Spamhaus DBL
피싱 도메인
xn--mrkng10059-0v3e.com: 도박 사기.
“MRKING10059 Dünyanın ve Türkiye’nin En Büyük Online Casino Platformu ! | Premium Slot ve Casino Oyunları mrking10059.com”
도박 사기: xn--mrkng10059-0v3e.com — 마지막으로 알려진 활성 (HTTP 301). 증거 요약: VirusTotal 0/92; Spamhaus DBL_PHISH; PhishDestroy score 78/100. 등록기관: Hosting Concepts.
원본 포렌식 기록을 보존하기 위해 아래의 상세 PhishDestroy AI 분석은 영어로 유지됩니다.
PhishDestroy 위협 보고서
PhishDestroy’s automated assessment classifies xn--mrkng10059-0v3e.com as a fraudulent gambling site. The recorded page title advertises the domain as Turkey’s largest online casino platform. The domain was first seen by PhishDestroy on 2026-10-24 and was observed to perform a client‑side redirect to mrking100599.com, a confirmed phishing site. Spamhaus DBL listed the domain under the phishing category on the same date.
Fraudulent gambling sites lure visitors with promises of large payouts or exclusive games, then harvest login credentials, personal data, or payment information. Some operators use a redirector domain to forward traffic to a separate phishing site, obscuring the final destination and increasing the chance of credential capture. By presenting a legitimate‑sounding casino brand, the site attempts to gain user trust before the redirect occurs.
VirusTotal scanned the domain on 2026-10-24 with 92 engines and reported zero detections. Google Safe Browsing checked the same date and did not flag the site. Spamhaus DBL listed the domain as phishing on 2026-10-24. OTX recorded two pulses referencing the domain on 2026-10-24. URLScan captured the site on 2026-10-23; its engine verdict marked the URL as malicious with a score of 99, while the overall verdict was non‑malicious. PhishDestroy’s intake log recorded the redirect to a known phishing domain as the reason for inclusion.
The domain was registered on 2026-10-22 through Hosting Concepts B.V. d/b/a Registrar.eu, with a client‑transfer‑prohibited status. At the time of observation, DNS records pointed to Cloudflare IP addresses located in Canada, and the site was behind Cloudflare’s WAF. The TLS certificate, issued by Let’s Encrypt, covered the punycode domain and its sub‑domains and was valid until 2027-01-21. No additional hosting details were disclosed beyond the Cloudflare network.
Users should avoid interacting with the site and refrain from entering any credentials or payment information. If credentials were entered, change the associated passwords and monitor accounts for unauthorized activity. Defenders should block the domain and its redirect target at the network perimeter, update threat feeds with the Spamhaus and PhishDestroy listings, and review logs for any requests to the domain or its Cloudflare IPs.
피싱 도메인
악성 · 엔진 판정 · 점수 99
보고서 열기관측: · 검색됨:
| Uuid | 01a165e6-bcef-708c-8cb5-91e5cf627000 |
|---|---|
| Final url | https://xn--mrkng10059-0v3e.com/tr/ |
| 상태 | 200 |
| 리디렉션됨 | same-domain |
| 리디렉션 | [
{
"to": "https://xn--mrkng10059-0v3e.com/",
"from": "http://xn--mrkng10059-0v3e.com/",
"status": 307
},
{
"to": "https://xn--mrkng10059-0v3e.com/tr/",
"from": "https://xn--mrkng10059-0v3e.com/",
"status": 301
}
] |
| Ip | 172.67.205.46 |
| 접촉된 도메인 | [
"widget-v3.smartsuppcdn.com",
"cdn.jsdelivr.net",
"websocket-visitors.smartsupp.com",
"bootstrap.smartsuppchat.com",
"www.smartsuppchat.com",
"code.jquery.com"
] |
| 접촉된 IP 주소 | [
"195.181.175.40",
"63.185.191.188",
"195.181.175.41",
"151.101.193.155",
"151.101.193.229",
"172.67.205.46"
] |
| Asns | [
"60068",
"16509",
"54113",
"13335"
] |
| Countries | [
"DE",
"US"
] |
| 문서 해시 | b9baf637e5034895a7a91647a4707e7bd68a60e5ceafde0cd8fbfa25057a2c09 |
| Globals | [
"$",
"jQuery",
"Swiper",
"_smartsupp",
"smartsupp",
"SMARTSUPP_LOADED",
"$smartsupp"
] |
| 쿠키 | [
"PHPSESSID"
] |
| Storage keys | [
"ssupp_32c212dafbf9509f5356335317eed617a571693a"
] |
| Tls | {
"san": [
"*.xn--mrkng10059-0v3e.com",
"xn--mrkng10059-0v3e.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "xn--mrkng10059-0v3e.com",
"protocol": "QUIC",
"valid_to": "2027-01-20T21:33:43Z",
"valid_from": "2026-10-22T21:33:44Z"
} |
| 도메인 연령(일) | 0 |
| Apex age days | 0 |
| Tls age days | 0 |
| TLS 유효 일수 | 89 |
| 요청 사항 | 74 |
| 제공업체 판정 | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP 헤더 | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8"
} |
별도로 저장된 모니터 스냅샷입니다. 주 보고서 레코드를 대체하지 않으며, 현재 가용성을 보장하지도 않습니다.
0 / 92 엔진 감지 · 저장된 요약
보고서 열기관측: · 검색됨:
| 공급업체별 결과 건수 | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| 평판 | 0 |
| 태그 | [
"dga",
"non-ascii"
] |
| 등록기관 | Hosting Concepts B.V. d/b/a Registrar.eu |
| 생성됨 | 2026-10-22T20:56:36Z |
| 만료일 | 2027-10-22T20:56:36Z |
| 업데이트됨 | 2026-10-22T22:56:39Z |
| 최초 발견 | 2026-10-22T21:09:17Z |
| DNS 레코드 | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::ac43:d436"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.212.54"
},
{
"ttl": 21600,
"type": "NS",
"value": "nataly.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::6815:356c"
},
{
"ttl": 21600,
"type": "NS",
"value": "javier.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.53.108"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "javier.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-24T04:51:15Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| 인증서 | {
"san": [
"*.xn--mrkng10059-0v3e.com",
"xn--mrkng10059-0v3e.com"
],
"issuer": "Let's Encrypt / YE2",
"serial": "6600918c41fdab0ecb38f1ec479c99ea05",
"sha256": "1ed6b84519b7265baece8f31ef600597a5eb3efb8363f2a4ba5990b9e827a176",
"subject": "xn--mrkng10059-0v3e.com",
"valid_to": "2027-01-21T16:18:04Z",
"valid_from": "2026-10-23T16:18:05Z"
} |
| 등록 기록 | {
"registrar": "Hosting Concepts B.V. d/b/a Registrar.eu",
"registrar_iana_id": "1647",
"registrar_url": "http://www.openprovider.com",
"created": "2026-10-22T20:56:36Z",
"updated": "2026-10-22T20:56:39Z",
"expires": "2027-10-22T20:56:36Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"dahlia.ns.cloudflare.com",
"yichun.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| 레지스트리 데이터 | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-22T20:56:36Z",
"registration": "2026-10-22T20:56:36Z",
"registrar expiration": "2027-10-22T20:56:36Z",
"last update of RDAP database": "2026-10-22T21:09:28Z"
}
} |
위의 요약과 이 공급자 기록은 서로 다른 시점에 수집되었습니다. 두 기록 모두 계속 확인할 수 있으며, 악성 및 의심스러운 분류 항목은 별도로 표시됩니다.
2 community references
보고서 열기provider verdict: clean
관측: · 검색됨:
| Uuid | fe295b17-0bb8-4316-ae33-f0e1cce3715b |
|---|
위협 플래그 없음
보고서 열기78 / 100 · 휴리스틱 점수 · 0 brand references · 1 classifications
보고서 열기이 구식 모니터 분석은 위에서 언급한 주요 ‘PhishDestroy’ 분석과는 별개입니다. 휴리스틱 점수는 측정된 확률이 아닙니다.
서사 생성 메타데이터
보고서 열기서술 생성 날짜는 관측 날짜와 별개입니다. 이는 보존된 게시 필드일 뿐, 별도의 독립적인 탐지 결과가 아닙니다.
결과는 각 출처의 수집 시점을 기준으로 합니다. 탐지 0건이 안전을 보장하지는 않습니다. OTX 참조는 커뮤니티 게시물입니다.
저장된 페이지, 네트워크, 스캐너 관측 결과를 출처와 관측 시각별로 묶어 보여 줍니다.
| 메일 설정 | {
"spf_lookups": 0
} |
|---|---|
| CAA 레코드 | {
"domain": "xn--mrkng10059-0v3e.com"
} |
| DNS 보호 기능 결과 | {
"resolvers": 12,
"blocked_count": 0
} |
| 웹 아카이브 관찰 결과 | {
"last": "2026-10-23T23:10:22Z",
"first": "2026-10-23T23:10:22Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 1554
} |
| 크롤러 규칙 | {
"agents": [
"*"
],
"present": true,
"sitemaps": [
"https://xn--mrkng10059-0v3e.com/sitemap.xml"
]
} |
| TLS 연결 | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| 포트 | {
"open": [
80,
443,
8080
]
} |
| DNS 서버 | {
"ns": [
{
"ip": "162.159.44.33",
"host": "chance.ns.cloudflare.com"
},
{
"ip": "173.245.58.160",
"host": "gwen.ns.cloudflare.com"
}
],
"zone": "xn--mrkng10059-0v3e.com"
} |
| 위치 | {
"ip": "2606:4700:3031::6815:356c",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "Toronto",
"country": "CA"
} |
| SSL | {
"issuer": "Let's Encrypt / YE2",
"subject": "xn--mrkng10059-0v3e.com"
} |
| DNS 레코드 | {
"A": [
"172.67.212.54",
"104.21.53.108"
],
"NS": [
"gwen.ns.cloudflare.com",
"chance.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"chance.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418249622, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2606:4700:3033::ac43:d436",
"2606:4700:3031::6815:356c"
]
} |
| DNSsec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP 보안 정책 | {
"xFrameOptions": "SAMEORIGIN",
"referrerPolicy": "same-origin",
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| 방화벽 | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3031::6815:356c",
"family": 6
} |
| 하위 도메인 | {
"count": 10,
"subdomains": [
"autoconfig.xn--mrkng10059-0v3e.com",
"autodiscover.xn--mrkng10059-0v3e.com",
"cpanel.xn--mrkng10059-0v3e.com",
"cpcalendars.xn--mrkng10059-0v3e.com",
"cpcontacts.xn--mrkng10059-0v3e.com",
"mail.xn--mrkng10059-0v3e.com",
"webdisk.xn--mrkng10059-0v3e.com",
"webmail.xn--mrkng10059-0v3e.com",
"whm.xn--mrkng10059-0v3e.com",
"www.xn--mrkng10059-0v3e.com"
]
} |
| 등록 기록 | {
"registrar": "Hosting Concepts B.V. d/b/a Registrar.eu",
"created": "2026-10-22T20:56:36Z",
"updated": "2026-10-23T17:11:58Z",
"expires": "2027-10-22T20:56:36Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"javier.ns.cloudflare.com",
"nataly.ns.cloudflare.com"
]
} |
| HTTP 헤더 | {
"headers": {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8",
"x-frame-options": "SAMEORIGIN",
"referrer-policy": "same-origin"
}
} |
아니요. PhishDestroy는 xn--mrkng10059-0v3e.com을(를) 도박 사기(으)로 분류합니다(위험도: 심각, 78/100). 처음 탐지된 날짜는 2026-10-23입니다. Spamhaus DBL에 등재. 안전하지 않은 사이트로 취급하세요.
아니요. xn--mrkng10059-0v3e.com에서 지갑을 연결하거나 메시지에 서명하거나 토큰을 승인하지 마세요. 피싱 사이트는 운영자가 자산을 옮길 수 있게 하는 승인(approve, setApprovalForAll, Permit2)을 요청하며, 확정된 거래는 되돌릴 수 없습니다.
그곳에 입력한 모든 비밀번호를 바꾸고 2단계 인증을 켜세요. 지갑을 연결했거나 무언가에 서명했다면 승인을 취소하고 남은 자금을 새 지갑으로 옮기세요. 시드 문구는 절대 공유하지 마세요. 단계별 안내: 긴급 대응 가이드.
Edge-IP 평판은 이 도메인에 귀속되지 않습니다.
dahlia.ns.cloudflare.comyichun.ns.cloudflare.comxn--mrkng10059-0v3e.compriority 0위치는 IP 네트워크 기준입니다.
1ed6b84519b7265baece8f31ef600597a5eb3efb8363f2a4ba5990b9e827a176*.xn--mrkng10059-0v3e.comxn--mrkng10059-0v3e.com저장된 인증서 메타데이터입니다. 시간대 정보가 없는 인증서 날짜는 저장된 그대로 표시됩니다. 전송 구간 암호화가 사이트의 신뢰성을 입증하지는 않습니다.
최근 확인 시 사이트가 방문자를 다른 주소로 리디렉션하고 있었습니다.
도메인 레코드 또는 인증서 투명성(Certificate Transparency) 캐시에 저장된 호스트 이름. 호스트 이름만으로는 현재 가용성이나 악의적인 활동을 판단할 수 없습니다.
autoconfig.xn--mrkng10059-0v3e.com도메인 레코드autodiscover.xn--mrkng10059-0v3e.com도메인 레코드cpanel.xn--mrkng10059-0v3e.com도메인 레코드cpcalendars.xn--mrkng10059-0v3e.com도메인 레코드cpcontacts.xn--mrkng10059-0v3e.com도메인 레코드mail.xn--mrkng10059-0v3e.com도메인 레코드webdisk.xn--mrkng10059-0v3e.com도메인 레코드webmail.xn--mrkng10059-0v3e.com도메인 레코드whm.xn--mrkng10059-0v3e.com도메인 레코드www.xn--mrkng10059-0v3e.com도메인 레코드이 호스트명들에 대해서는 원래 관측 시간이 기록되어 있지 않습니다.
Google PageSpeed Insights — 다음 도메인의 모바일 성능 감사: xn--mrkng10059-0v3e.com · checked Oct 24, 2026
로컬 수집 파이프라인이 보관한 타임스탬프 포함 응답 메타데이터입니다. 아래의 각 값은 표시된 아카이브 시각을 기준으로 합니다.
https://xn--mrkng10059-0v3e.com/https://xn--mrkng10059-0v3e.com/tr/Content-Type: text/html; charset=UTF-8Cache-Control: no-store, no-cache, must-revalidate서버: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gzip9d80fdca7b9ff713ec101059179e8b2be88e27e6f580a8a5608c49328658ebdasummary_large_imageh3=":443"; ma=86400no-store, no-cache, must-revalidateDYNAMICa4f468a9adc17c2a-EWRkeep-alivegziptext/html; charset=UTF-8Fri, 23 Oct 2026 23:09:20 GMTThu, 19 Nov 1981 08:52:00 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}no-cache{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=aSNVtGGU3LYIulCh9y%2FvYto8l8Stp9eLdBzVy5abdOodxBolnGBu6YYvUldhsYLoR8JLIP8t4euFE0uJ3JrG9KyCCbyN0JfQRYUW2fP8%2B%2B13GDYIdh1ZTSSi9iUzVtHpDkH%2B1%2cloudflarecfCacheStatus;desc="DYNAMIC"chunkedAccept-EncodingLiteSpeed수집기가 보관한 값입니다. 긴 값은 수집 과정에서 축약될 수 있습니다.
추정 시각은 관측 구간을 나타냅니다. 레지스트라의 조치나 사이트가 접속 불가 상태가 된 정확한 시점을 입증하지는 않습니다.
브라우저와 크롤러가 받는 응답을 비교하고 Keitaro 트래픽 라우팅 여부를 확인합니다.
redirect: raw=redirect_301; http=301; via=http_proxy; location=https://xn--mrkng10059-0v3e.com/; server=cloudflare
xn--mrkng10059-0v3e.com 모니터와 출처 수집기가 보관한 날짜별 변경 기록입니다. 최신 관측이 먼저 표시되며, 출처 상태가 테이크다운을 입증하지는 않습니다.
알 수 없음→redirected
http_redirect
알 수 없음→redirected
http_redirect
2→관측 보관됨
1→2
출처: 가용성 모니터. 동일한 날짜나 증거 해시를 가지지만 출처나 DNS 상태가 다른 기록을 포함하여, 저장된 모든 관측값은 별도로 처리됩니다. 상태가 ‘알 수 없음’이라고 해서 해당 사이트가 오프라인 상태라는 증거는 아닙니다.
We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
Capture the rendered page, requests and visible infrastructure.
Compare the available engine results and retain the analysis timestamp.
Check whether Google currently lists the URL as unsafe.
Inspect a public scan and its recorded network and classification data.
Look for indicator references and related community intelligence.
Compare archived captures and preserve historical context.
Look for matching indicators and associated threat records.
Inspect certificate records and related hostnames.
Compare security resolver responses and record observed blocking.
Inspect the public DNS, TLS, HTTP and technology surface.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
계정 자격 증명, 개인 정보 또는 결제 정보를 입력했거나 이 도메인에서 파일을 다운로드한 경우 즉시 조치를 취하세요. 다음은 사건을 신고하고 자신을 보호하는 데 도움이 되는 리소스입니다.
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
연방 제보 전화1-800-CALL-FBICurrent service: 사기 신고. England, Wales and Northern Ireland. Scotland: 101.
고객센터0300 123 2040공식 사이버 범죄 연락처 또는 불만사항 초안 작성 →를 받으려면 국가를 선택하세요.
AI 지원 초안 - 사고 세부정보는 AI 제공업체에서 처리됩니다.
공유한 정보에 해당하는 조치를 선택하세요. 이 보고서 사본을 본인의 기록과 함께 보관하세요.
의심스러운 사이트 사용을 중단하세요. 실제 서비스는 공식 앱이나 이미 신뢰하는 주소를 통해 접속하세요.
원본 이메일, 영수증, 메시지, 스크린샷을 안전한 곳에 보관하세요. 사실에 기반한 시간순 기록은 접수 기관이 경위를 파악하는 데 도움이 됩니다. IC3 증거 지침 ↗
xn--mrkng10059-0v3e.com)비록 모든 세부 사항을 알지 못하더라도 — 어쨌든 신고를 하세요. 부분적인 정보라도 수사에 도움이 됩니다.
저장된 차단 목록, WHOIS, DNS 및 공개 스캔 증거를 사용한 위협 분석
지금 스캔하기의심스러운 도메인을 당사의 위협 데이터베이스에 신고해 주세요 — 커뮤니티를 보호해 주세요
보고서최근 피싱 보고서 및 관찰된 가용성 변경 사항
모니터링이 보고서는 저장된 페이지 캡처, 등록 및 네트워크 기록, 스캐너 결과, PhishDestroy 신고 이력을 종합한 것입니다. 각 출처는 고유한 관측일을 유지합니다. 원본 결과를 확인하려면 출처 보고서를 여세요.
AI 지원 분석 작성 시각: . 이 내용은 당시 확보된 증거를 설명한 것이며, 추후 출처 확인 과정에서 내용이 변경될 수 있습니다.
캡처는 당시 표시된 내용을 기록한 것입니다. 스캐너 결과는 검사 시점의 해당 제공업체 평가를 기록한 것입니다. 유효한 인증서나 탐지 0건 결과 모두 안전을 보장하지 않습니다.