VirusTotal
15 / 91 engine detections
रिपोर्ट खोलेंpostacilaryapi.com: Gmail की नकल; PhishDestroy ने इसे 2026-09-18 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Isimtescil Bilisim A.S। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Fastly, Inc। VirusTotal: 15/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Postacılar Yapı | Çanakkale İnşaat Firması & Satılık Daire Projeleri”
Gmail की नकल: postacilaryapi.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 15/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
15 / 91 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलें5 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
postacilaryapi.com presents itself as Postacılar Yapı, a construction company in Çanakkale, Turkey, advertising apartment projects for sale. PhishDestroy classifies it as an impersonation phishing page aimed at prospective home buyers and anyone looking for the developer online. We first flagged it on 2026-09-18, and it was still online with its content live on 2026-10-19. The page title reads like an ordinary builder's homepage, while our classification places the site in the impersonation category.
Impersonation pages borrow the name, branding and project listings of a real business so visitors trust them. A property-buying audience is a natural target, because buyers expect to submit contact details and identity documents and to pay reservation deposits or down payments. On a fake or hijacked builder site, that money and personal information go to the operators rather than the company. Victims can lose deposits and expose sensitive details that can be reused for further fraud.
On 2026-09-29, 15 of 91 VirusTotal engines flagged the domain. Detections came from BitDefender, ESET, Fortinet, G-Data and Forcepoint ThreatSeeker, as well as alphaMountain.ai, CyRadar and the Vietnamese anti-scam group Chong Lua Dao. Agreement across several unrelated vendors makes a single false positive unlikely. The domain also appears in five AlienVault OTX threat pulses, which shows other researchers are tracking it, and it is listed on the PhishDestroy blocklist.
The domain was registered on 2017-01-12 through the Turkish registrar Isimtescil Bilisim A.S. That is close to ten years before we detected it. An aged domain with a local registrar fits a long-standing business name, which makes the impersonation more convincing to local buyers. The site is served from Fastly, Inc. infrastructure in the United States behind a Google Trust Services certificate, so the padlock in the browser says nothing about who runs it.
Do not send deposits, reservation fees or documents through this site. Contact Postacılar Yapı only through contact details you have confirmed independently, such as in person or through official property registries. If you already paid, call your bank at once to dispute or recall the transfer, and keep receipts and messages. If you submitted ID copies or personal details, report it to the police and watch for loans or accounts opened in your name. Defenders should block the domain at DNS and web proxies and add it to mail filtering, since builder lookalikes often spread through ads and messaging links.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0b640-8c97-7420-8270-f001e9bb428e |
|---|---|
| Final url | https://postacilaryapi.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://postacilaryapi.com/",
"from": "http://postacilaryapi.com/",
"status": 307
}
] |
| Ip | 199.36.158.100 |
| Contacted domains | [
"a.basemaps.cartocdn.com",
"b.basemaps.cartocdn.com",
"c.basemaps.cartocdn.com"
] |
| Contacted IP addresses | [
"151.101.130.132",
"151.101.66.132",
"199.36.158.100"
] |
| Asns | [
"54113"
] |
| Countries | [
"US"
] |
| Linked domains | [
"www.instagram.com",
"www.facebook.com",
"wa.me",
"leafletjs.com",
"www.openstreetmap.org",
"carto.com",
"maps.app.goo.gl"
] |
| Social | [
"https://www.instagram.com/postacilaryapi",
"https://www.facebook.com/postacilar",
"https://wa.me/905316562909"
] |
| Document hash | dcef48a9ef0d7c5506e9e3c248ace59801ef59e950ca21840b2983de4fe6b90f |
| Script hashes | [
"c1d61e3dd1f6a6524044418300904162dc9a40cbf466aa741d165a2b41902334",
"a5362a63bcc6151d6076060de35b41211e71775ea2e4e5d24ce211f8a0d0a1b0",
"90446d3434fc7a47bcea1a4b0b1c6378f7a00b43bf9665c292c88df667c4f5a3",
"34752735382d6f7651d734cac1b5f2fb3a9b85a7cc27957e7590c41860e36874",
"7e1cb999eac889f71ae22217d89358dbe1d478861b1c6e3e9f806b82882db00c",
"2fe5368c476a5719c1722a80de6e10a14902c05339378fbcc9a17f36c1baee2f",
"85636b0df9dc64696956d392e1887f55ebb98ef2f11444ff9b892f38fec12e6e",
"d4719f357b06babd641710513f4a1a0cbbfad8a9bdb692487f1f2e60dce10d4d",
"223a39eb509ac21dba6a04634d7e5f8df8f8d4c3e01d31971fd0c6b746f4eaa2",
"6f5b4aa00d2f8d6aed9935b471806bf7acef464d0c1d390260e5fe27f800c67e"
] |
| Globals | [
"webpackChunk_N_E",
"__NEXT_DATA__",
"__SSG_MANIFEST_CB",
"__NEXT_P",
"next",
"_N_E",
"__NEXT_PRELOADREADY",
"__BUILD_MANIFEST",
"__SSG_MANIFEST",
"lenisVersion",
"lenis",
"L",
"_leaflet_events"
] |
| Tls | {
"san": [
"cv.alirezad.ir",
"www.procuflow.com",
"www.citizensolutions.co.za",
"m.vosws.com",
"link.acheckin.vn",
"www.cncf.academy",
"www.shreegovindnursery.com",
"profutura.pronutrilon.com",
"postacilaryapi.com",
"tools.bhaktisteps.com"
],
"cipher": "AES_128_GCM",
"issuer": "WR3",
"subject": "cv.alirezad.ir",
"protocol": "TLS 1.3",
"valid_to": "2026-11-10T06:18:27Z",
"valid_from": "2026-08-12T05:20:40Z"
} |
| डोमेन आयु (दिन) | 3526 |
| Apex age days | 3526 |
| Tls age days | 37 |
| TLS वैधता (दिन) | 90 |
| Requests | 48 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -54,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31556926"
} |
निरीक्षित: · Retrieved:
| Uuid | 16b7244c-e8c8-4f84-9f62-366bf4962574 |
|---|---|
| Final url | https://postacilaryapi.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://postacilaryapi.com/",
"status": 200
}
] |
| DOM structure hash | b346e4728debd26c37c86afe9517b72f99fb0e02e079ab57824b5f443d14236b |
| Document hash | dcef48a9ef0d7c5506e9e3c248ace59801ef59e950ca21840b2983de4fe6b90f |
| डोमेन जोखिम | [
"Malware",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "postacilaryapi.com",
"type": "A",
"value": "199.36.158.100"
}
] |
| DNSSEC मान्य | false |
| Ip | 199.36.158.100 |
| Verdict | {
"tags": [
"malware"
],
"malicious": true,
"categories": [
"malware"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Isimtescil Bilisim A.S.",
"created": "2017-01-12T08:50:21Z",
"updated": "2026-06-12T12:27:26Z",
"expires": "2027-01-12T08:50:21Z",
"nameservers": [
"eu.dnsenable.com",
"tr.dnsenable.com",
"us.dnsenable.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 45,
"malicious": 15,
"suspicious": 2,
"undetected": 30
} |
|---|---|
| Vendor labels | {
"ESET": "suspicious",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"URLQuery": "malicious",
"Kaspersky": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Sophos": "phishing and fraud",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Business/Economy, Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds. business and economy"
} |
| Popularity | {
"Alexa": 563449,
"Statvoo": 563449
} |
| रजिस्ट्रार | Isimtescil Bilisim A.S. |
| निर्मित | 2017-01-12T08:50:21Z |
| Expires | 2027-01-12T08:50:21Z |
| Updated | 2026-06-12T12:27:26Z |
| पहली बार दिखा | 2024-03-05T18:47:08Z |
| DNS रिकॉर्ड | [
{
"ttl": 3600,
"type": "A",
"value": "199.36.158.100"
},
{
"ttl": 3600,
"type": "TXT",
"value": "hosting-site=postacilar-yapi-web-site"
},
{
"ttl": 3600,
"type": "NS",
"value": "us.dnsenable.com"
},
{
"ttl": 3600,
"type": "NS",
"value": "eu.dnsenable.com"
},
{
"ttl": 3600,
"type": "NS",
"value": "tr.dnsenable.com"
},
{
"ttl": 21600,
"type": "SOA",
"rname": "hostmaster.dnsenable.com",
"value": "hostmaster.dnsenable.com"
}
] |
| Dns at | 2026-10-15T22:03:58Z |
| Jarm | 29d3fd00029d29d00041d41d00041d6b5eefa2404a56c2ced79a0d16afe36c |
| Certificate | {
"san": [
"sim.aerogroup.sch.id",
"moj.unicef.si",
"www.parkur.network",
"rechner.vermittlerdeckung.de",
"www.fm-pro.com",
"help.efex.finance",
"mlzr.nl",
"auth.gleeo.com",
"www.ardent.com.np",
"forecast.rengydevelopment.com"
],
"issuer": "Google Trust Services / WR3",
"serial": "ee4e9f1bab5f85920a58e593ec7373d2",
"sha256": "f0f0b83d4478f6a9c4d8f523bbec019be0358ec9aec81ec4a526b85d30af2b70",
"subject": "sim.aerogroup.sch.id",
"valid_to": "2027-01-08T20:34:30Z",
"valid_from": "2026-10-10T19:36:11Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Isimtescil Bilisim A.S.",
"registrar_iana_id": "3826",
"registrar_url": "http://www.isimtescil.net",
"created": "2017-01-12T08:50:21Z",
"updated": "2026-06-12T12:27:26Z",
"expires": "2027-01-12T08:50:21Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"eu.dnsenable.com",
"tr.dnsenable.com",
"us.dnsenable.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-01-12T08:50:21Z",
"registration": "2017-01-12T08:50:21Z",
"last update of RDAP database": "2026-10-15T00:42:06Z"
}
} |
नहीं। PhishDestroy postacilaryapi.com को Gmail की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-18 को पकड़ा गया। VirusTotal: 15/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। postacilaryapi.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
eu.dnsenable.comtr.dnsenable.comus.dnsenable.comस्थान IP नेटवर्क को दर्शाता है।
05036462563523263b224a16dd7a456e8f467d94a07c452ee5592faa103acae4a06y.foodle.suadm.idnsolo.comadmin.glowlivepro.comadmin.k-9virtualagent.comadmin.sunnypctw.comadmin.yachtcms.pladobe-qa.ideacloud.comaljanubrestaurant.comannguyenvan2811.id.vnapp-staging.abhikalp.orgapp.closingbot.comapp.drinkeat.frapp.folkov.comarconecta.comaskmobileapp.comassets.stellarpiece.comauth-unemployment.labor.ny.govblog.rulesthegame.combuyit.com.vncalculadorajc.queminveste.com.brcampaign.rideshimano.comcha.companinho.com.brchange.enpeolearning.comclient-dev.beamylabs.comcomitty.eucryptoverse-trend.majordesigner.comcsidioceseofmalabar.comcv.alirezad.irdaisyinsight.cadashboard.apporta.eudeuce.tckatteberg.bedev.missiontoolsapp.comdev.noknokgroceries.comdlc.digitalinnk.comdoor.samweaver.comdoubleaaclassactionsettlement.comembedfaq.comenglishplaytime.com.trfreelearningsheets.comfundacionglobal.coget.track-app.iogrowth-engine.com.auhallaemallae.comi360.parkalot.ioibetbtc.comimageviewer.matthewgraham.mekdekubicki.comlcbo-dev.booze-feed.calimoras.comlink.acheckin.vnloukgoldberg.comlumotheapp.kzm.vosws.commantaform.commuttleydoggydaycare.comnac.africapratikvelani.comprofutura.pronutrilon.compucceria.itquantalytics-ai.comride.spin.appryannovas.comsergipecloud.com.brshevatech.comshreeyaprisha.comskjanmotsav.orgstaging.qsasupport.comsyngr.amsystem-9.com.autest.eiev-app.aetools.bhaktisteps.comwa.malvre.comwiedzmazpodlasia.plwww.asianbox.mnwww.awomanisaschool.comwww.berkeakturk.comwww.ccsonline.appwww.citizensolutions.co.zawww.cncf.academywww.dadjoke.gameswww.draftday.iowww.flightarc.aiwww.hernandezrentalsllc.comwww.imaadjunaidi.comwww.jasonyounan.comwww.mapesafoundation.co.zawww.merabetrealestate.mawww.molovestory.com.ngwww.nerds.shwww.procuflow.comwww.prototipo.appwww.salonlider.com.uawww.shreegovindnursery.comwww.skeptonomics.comwww.tccleaning.co.zawww.thrivepediatricspeech.comwww.tumblex.inwww.zensparaymore.comzrs.apartmentinquiries.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: postacilaryapi.com · checked Sep 18, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
postacilaryapi.com
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
14→15
5 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें15/91 engine detections
स्रोत देखेंPage captured
स्रोत देखेंpostacilaryapi.com
स्रोत देखेंसूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
postacilaryapi.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।