Spamhaus DBL
스팸 도메인
emrebilisim45.com: 피싱.
피싱: emrebilisim45.com — 서버 오류. 증거 요약: VirusTotal 0/92; URLScan capture; Spamhaus DBL_SPAM; PhishDestroy score 78/100. 등록기관: Spaceship.
원본 포렌식 기록을 보존하기 위해 아래의 상세 PhishDestroy AI 분석은 영어로 유지됩니다.
PhishDestroy 위협 보고서
The captured screenshot from 2026-10-26 shows a browser error page reading This site can't be reached with the message The connection was reset and the code ERR_CONNECTION_RESET, offering Details and Reload buttons and showing no form or brand in that frame. PhishDestroy listed emrebilisim45.com because its intake assessment on 2026-10-26 recorded page content titled MrKing with Giriş Yap and Kayıt Ol controls, and the domain was first seen by PhishDestroy on 2026-10-26.
The recorded page presented login and registration controls beneath the MrKing name, a pattern PhishDestroy assesses as credential theft, where visitors type account details into an imitation of a service they trust. As a category risk, such a page also serves as an entry funnel for further requests for personal or account information.
The screenshot shows only the connection-reset error, while the 2026-10-26 intake capture recorded the MrKing login and registration text. urlscan engine verdicts scored the captured page malicious at 84 on 2026-10-26, whereas an earlier intake scan returned clean, and VirusTotal did not flag the domain. Spamhaus listed it as spam on 2026-10-26, PhishDestroy's internal blocklist held the domain, external blocklists showed 0 entries, OTX held 0 pulses, and Google Safe Browsing did not flag it on 2026-10-26. The page fetch returned a redirect within the same domain with no cross-site redirect.
Registrar Spaceship, Inc., registered 2026-10-25; hosting recorded on 2026-10-26, with no WAF or CDN identified in the captures. Notable weakness: no email authentication detected, with no SPF lookups recorded; TLS 1.3, TLS-AES-256-GCM-SHA384, forward secrecy, ALPN http/1.1, certificate recorded as not authorized; CAA records present; DNSSEC signed.
If you submitted credentials through emrebilisim45.com, change that password on the genuine MrKing service and enable two-factor authentication. Block emrebilisim45.com at your DNS or proxy layer, alert anyone who visited it, and review logs for related young lookalike domains.
스팸 도메인
악성 · 엔진 판정 · 점수 84
SHA-256 3731be6d28c50be36a5c2e7ece8d8039d437649b195dd2b93b87af524a548c8c
관측: · 검색됨:
| Uuid | 01a177ed-8000-7579-987c-c6b7fe867db2 |
|---|---|
| Final url | https://www.emrebilisim45.com/klavye/ |
| 상태 | 200 |
| Ip | 94.183.168.109 |
| 접촉된 IP 주소 | [
"94.183.168.109"
] |
| Asns | [
"213995"
] |
| Countries | [
"GB"
] |
| 문서 해시 | 3731be6d28c50be36a5c2e7ece8d8039d437649b195dd2b93b87af524a548c8c |
| Tls | {
"san": [
"www.emrebilisim45.com"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "www.emrebilisim45.com",
"protocol": "TLS 1.3",
"valid_to": "2027-01-23T18:04:52Z",
"valid_from": "2026-10-25T18:04:53Z"
} |
| 도메인 연령(일) | 433 |
| Apex age days | 433 |
| Tls age days | 0 |
| TLS 유효 일수 | 89 |
| 요청 사항 | 4 |
| 제공업체 판정 | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 84,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP 헤더 | {
"server": "Tengine/3.1.0",
"content-type": "text/html"
} |
별도로 저장된 모니터 스냅샷입니다. 주 보고서 레코드를 대체하지 않으며, 현재 가용성을 보장하지도 않습니다.
0 / 92 엔진 감지 · 저장된 요약
보고서 열기관측: · 검색됨:
| 공급업체별 결과 건수 | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| 평판 | 0 |
| 태그 | [
"dga"
] |
| 등록기관 | Spaceship, Inc. |
| 생성됨 | 2026-10-25T18:23:38Z |
| 만료일 | 2027-10-25T18:23:38Z |
| 업데이트됨 | 2026-10-25T18:23:38Z |
| 최초 발견 | 2025-08-18T11:32:08Z |
| DNS 레코드 | [
{
"ttl": 1800,
"type": "SOA",
"rname": "support.spaceship.com",
"value": "launch1.spaceship.net"
},
{
"ttl": 300,
"type": "A",
"value": "94.183.168.109"
},
{
"ttl": 1800,
"type": "NS",
"value": "launch1.spaceship.net"
},
{
"ttl": 1800,
"type": "NS",
"value": "launch2.spaceship.net"
}
] |
| Dns at | 2026-10-26T06:27:04Z |
| Jarm | 21d19d00021d21d00042d43d0000005ad20eceaf7f71ae0887d2ff117bf97f |
| 인증서 | {
"san": [
"royal-king-affaires.com"
],
"issuer": "Let's Encrypt / YR1",
"serial": "68102d4951e1c0e12c88f1aa9d6eb32346",
"sha256": "955357583fbaee4e70b800d4f253106470f9b326b1e30bcbabdb28b4d2efb4b8",
"subject": "royal-king-affaires.com",
"valid_to": "2027-01-09T19:39:19Z",
"valid_from": "2026-10-11T19:39:20Z"
} |
| 등록 기록 | {
"registrar": "Spaceship, Inc.",
"registrar_iana_id": "3862",
"registrar_url": "http://www.spaceship.com",
"created": "2026-10-25T18:23:38Z",
"updated": "2026-10-25T18:23:38Z",
"expires": "2027-10-25T18:23:38Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"launch1.spaceship.net",
"launch2.spaceship.net"
],
"dnssec": "signedDelegation"
} |
| 레지스트리 데이터 | {
"status": [
"client transfer prohibited"
],
"events": {
"last changed": "2026-10-25T18:23:39Z",
"registration": "2026-10-25T18:23:38Z",
"registrar expiration": "2027-10-25T18:23:38Z",
"last update of RDAP database": "2026-10-25T20:12:55Z"
}
} |
위의 요약과 이 공급자 기록은 서로 다른 시점에 수집되었습니다. 두 기록 모두 계속 확인할 수 있으며, 악성 및 의심스러운 분류 항목은 별도로 표시됩니다.
커뮤니티 참조 없음
보고서 열기provider verdict: clean
보고서 열기관측: · 검색됨:
| Uuid | 10afd815-ffac-46e1-bf7c-c242f8f098cb |
|---|---|
| Final url | https://emrebilisim45.com/ |
| 역사 | [
{
"url": "https://emrebilisim45.com/",
"status": 0
}
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS 레코드 | [
{
"name": "emrebilisim45.com",
"type": "A",
"value": "94.183.168.109"
}
] |
| DNSSEC 유효 | true |
| 등록 기록 | {
"registrar": "Spaceship, Inc.",
"created": "2026-10-25T18:23:38Z",
"updated": "2026-10-25T18:23:38Z",
"expires": "2027-10-25T18:23:38Z",
"nameservers": [
"launch1.spaceship.net",
"launch2.spaceship.net"
]
} |
위협 플래그 없음
보고서 열기78 / 100 · 휴리스틱 점수 · 브랜드 참조 0건 · 분류 0건
보고서 열기서사 생성 메타데이터
보고서 열기서술 생성 날짜는 관측 날짜와 별개입니다. 이는 보존된 게시 필드일 뿐, 별도의 독립적인 탐지 결과가 아닙니다.
결과는 각 출처의 수집 시점을 기준으로 합니다. 탐지 0건이 안전을 보장하지는 않습니다. OTX 참조는 커뮤니티 게시물입니다.
저장된 페이지, 네트워크, 스캐너 관측 결과를 출처와 관측 시각별로 묶어 보여 줍니다.
| 메일 설정 | {
"spf_lookups": 0
} |
|---|---|
| CAA 레코드 | {
"domain": "emrebilisim45.com"
} |
| DNS 보호 기능 결과 | {
"resolvers": 12,
"blocked_count": 0
} |
| 웹 아카이브 관찰 결과 | {
"last": "2025-11-08T17:07:42Z",
"first": "2025-11-08T17:07:42Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 51438
} |
| TLS 연결 | {
"alpn": "http/1.1",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": false,
"forward_secrecy": true
} |
| 포트 | {
"open": [
22,
80,
443
]
} |
| DNS 서버 | {
"ns": [
{
"ip": "162.159.27.32",
"host": "launch2.spaceship.net"
},
{
"ip": "162.159.26.38",
"host": "launch1.spaceship.net"
}
],
"zone": "emrebilisim45.com"
} |
| 위치 | {
"ip": "94.183.168.109",
"asn": "213995",
"org": "Belenkii Ivan Alexandrovich",
"city": "Moscow",
"country": "RU"
} |
| SSL | {
"issuer": "Let's Encrypt / YR1",
"subject": "royal-king-affaires.com"
} |
| DNS 레코드 | {
"A": [
"94.183.168.109"
],
"NS": [
"launch1.spaceship.net",
"launch2.spaceship.net"
],
"SOA": "{\"nsname\": \"launch1.spaceship.net\", \"hostmaster\": \"support.spaceship.com\", \"serial\": 1792952955, \"refresh\": 43200, \"retry\": 3600, \"expire\": 604800, \"minttl\": 3600}"
} |
| DNSsec | {
"ds": true,
"rrsig": true,
"dnskey": true
} |
| Get ip | {
"ip": "94.183.168.109",
"family": 4
} |
| 등록 기록 | {
"registrar": "Spaceship, Inc.",
"created": "2026-10-25T18:23:38Z",
"updated": "2026-10-25T18:23:38Z",
"expires": "2027-10-25T18:23:38Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"launch1.spaceship.net",
"launch2.spaceship.net"
]
} |
아니요. PhishDestroy는 emrebilisim45.com을(를) 피싱(으)로 분류합니다(위험도: 심각, 78/100). 처음 탐지된 날짜는 2026-10-26입니다. Spamhaus DBL에 등재. 안전하지 않은 사이트로 취급하세요.
아니요. emrebilisim45.com에서 지갑을 연결하거나 메시지에 서명하거나 토큰을 승인하지 마세요. 피싱 사이트는 운영자가 자산을 옮길 수 있게 하는 승인(approve, setApprovalForAll, Permit2)을 요청하며, 확정된 거래는 되돌릴 수 없습니다.
그곳에 입력한 모든 비밀번호를 바꾸고 2단계 인증을 켜세요. 지갑을 연결했거나 무언가에 서명했다면 승인을 취소하고 남은 자금을 새 지갑으로 옮기세요. 시드 문구는 절대 공유하지 마세요. 단계별 안내: 긴급 대응 가이드.
확인 결과, 일치하는 항목 없음
마지막 확인
launch1.spaceship.netlaunch2.spaceship.netnsname: launch1.spaceship.nethostmaster: support.spaceship.comserial: 1792952955refresh: 43200retry: 3600expire: 604800minttl: 3600위치는 IP 네트워크 기준입니다.
955357583fbaee4e70b800d4f253106470f9b326b1e30bcbabdb28b4d2efb4b8royal-king-affaires.com저장된 인증서 메타데이터입니다. 시간대 정보가 없는 인증서 날짜는 저장된 그대로 표시됩니다. 전송 구간 암호화가 사이트의 신뢰성을 입증하지는 않습니다.
도메인 레코드 또는 인증서 투명성(Certificate Transparency) 캐시에 저장된 호스트 이름. 호스트 이름만으로는 현재 가용성이나 악의적인 활동을 판단할 수 없습니다.
mail.emrebilisim45.com도메인 레코드pop.emrebilisim45.com도메인 레코드smtp.emrebilisim45.com도메인 레코드www.emrebilisim45.com도메인 레코드로컬 수집 파이프라인이 보관한 타임스탬프 포함 응답 메타데이터입니다. 아래의 각 값은 표시된 아카이브 시각을 기준으로 합니다.
https://www.emrebilisim45.com/klavye/서버: Tengine/3.1.0Content-Type: text/htmlContent-Encoding: gzipsummary_large_imagebyteskeep-alivegzip7370text/htmlMon, 26 Oct 2026 11:14:06 GMTSun, 25 Oct 2026 20:08:18 GMTTengine/3.1.0Accept-Encoding수집기가 보관한 값입니다. 긴 값은 수집 과정에서 축약될 수 있습니다.
추정 시각은 관측 구간을 나타냅니다. 레지스트라의 조치나 사이트가 접속 불가 상태가 된 정확한 시점을 입증하지는 않습니다.
모니터와 출처 수집기가 보관한 날짜별 변경 기록입니다. 최신 관측이 먼저 표시되며, 출처 상태가 테이크다운을 입증하지는 않습니다.
접속 가능
출처: 가용성 모니터. 동일한 날짜나 증거 해시를 가지지만 출처나 DNS 상태가 다른 기록을 포함하여, 저장된 모든 관측값은 별도로 처리됩니다. 상태가 ‘알 수 없음’이라고 해서 해당 사이트가 오프라인 상태라는 증거는 아닙니다.
기록된 이벤트: 8. 이 기록들은 수집된 증거, 발송된 알림 및 차단 목록 등재를 설명하며, 조사가 완료되었거나 해당 사이트가 차단되었음을 확인하는 것은 아닙니다.
당사는 의심스러운 URL을 스캔하고, 공개된 결과를 검토한 후 적절한 악용 신고 채널을 통해 증거를 전송합니다. 상단의 날짜별 이벤트는 해당 도메인에 대해 기록된 내용을 보여줍니다. 아래 디렉토리에서는 더 광범위한 워크플로우를 설명합니다.
렌더링된 페이지, 요청 및 가시적인 인프라를 캡처합니다.
사용 가능한 엔진 결과를 비교하고 분석 타임스탬프를 유지합니다.
Google이 현재 해당 URL을 안전하지 않은 사이트로 분류하고 있는지 확인하십시오.
공개 스캔 결과와 함께 기록된 네트워크 및 분류 데이터를 확인하십시오.
지표 관련 언급 및 관련 커뮤니티 정보를 확인하십시오.
보관된 캡처를 비교하고 과거의 맥락을 보존합니다.
일치하는 지표와 관련 위협 기록을 확인하십시오.
인증서 기록 및 관련 호스트명을 검사합니다.
보안 리졸버 응답을 비교하고, 확인된 차단 내역을 기록합니다.
공개 DNS, TLS, HTTP 및 기술 표면을 검사합니다.
스캔, 평판 확인 및 보고에 사용된 보안 서비스는 아래에 나열되어 있습니다. 서비스가 목록에 포함되었다고 해서 해당 서비스가 이 특정 도메인에 대한 정보를 수신, 수용하거나 이에 대해 조치를 취했다는 증거는 아닙니다. 기록된 제출 내역은 상단의 알림 내역에 표시됩니다.
브라우저와 크롤러가 받는 응답을 비교하고 Keitaro 트래픽 라우팅 여부를 확인합니다.
emrebilisim45.com 계정 자격 증명, 개인 정보 또는 결제 정보를 입력했거나 이 도메인에서 파일을 다운로드한 경우 즉시 조치를 취하세요. 다음은 사건을 신고하고 자신을 보호하는 데 도움이 되는 리소스입니다.
IC3는 첨부 파일을 접수하지 않습니다. 수사관을 위해 원본 증거 자료를 보관해 두십시오. IC3 지침
연방 제보 전화1-800-CALL-FBI현재 제공 중인 서비스: 사기 신고. 잉글랜드, 웨일스, 북아일랜드. 스코틀랜드: 101.
고객센터0300 123 2040사기 이메일과 문자 메시지를 국가사이버보안센터(National Cyber Security Centre)로 전달해 주십시오. 해당 센터는 발견된 악성 사이트를 차단합니다.
이메일report@phishing.gov.uk 문자 메시지7726공식 사이버 범죄 연락처 또는 불만사항 초안 작성 →를 받으려면 국가를 선택하세요.
자금이 동결된 경우라 하더라도, 공식적인 경찰 신고서나 법원 명령 없이는 자금을 되찾을 수 없습니다. 신고를 제출하는 것이 자금을 되찾을 수 있는 유일한 방법입니다.
사기꾼은 범죄자입니다. 신고를 하면 법적 기록이 남게 되며, 다른 사람들을 보호하는 데 도움이 됩니다.
AI 지원 초안 - 사고 세부정보는 AI 제공업체에서 처리됩니다.
공유한 정보에 해당하는 조치를 선택하세요. 이 보고서 사본을 본인의 기록과 함께 보관하세요.
의심스러운 사이트 사용을 중단하세요. 실제 서비스는 공식 앱이나 이미 신뢰하는 주소를 통해 접속하세요.
원본 이메일, 영수증, 메시지, 스크린샷을 안전한 곳에 보관하세요. 사실에 기반한 시간순 기록은 접수 기관이 경위를 파악하는 데 도움이 됩니다. IC3 증거 지침 ↗
emrebilisim45.com)비록 모든 세부 사항을 알지 못하더라도 — 어쨌든 신고를 하세요. 부분적인 정보라도 수사에 도움이 됩니다.
저장된 차단 목록, WHOIS, DNS 및 공개 스캔 증거를 사용한 위협 분석
지금 스캔하기의심스러운 도메인을 당사의 위협 데이터베이스에 신고해 주세요 — 커뮤니티를 보호해 주세요
보고서최근 피싱 보고서 및 관찰된 가용성 변경 사항
모니터링이 보고서는 저장된 페이지 캡처, 등록 및 네트워크 기록, 스캐너 결과, PhishDestroy 신고 이력을 종합한 것입니다. 각 출처는 고유한 관측일을 유지합니다. 원본 결과를 확인하려면 출처 보고서를 여세요.
AI 지원 분석 작성 시각: . 이 내용은 당시 확보된 증거를 설명한 것이며, 추후 출처 확인 과정에서 내용이 변경될 수 있습니다.
캡처는 당시 표시된 내용을 기록한 것입니다. 스캐너 결과는 검사 시점의 해당 제공업체 평가를 기록한 것입니다. 유효한 인증서나 탐지 0건 결과 모두 안전을 보장하지 않습니다.