ABUSE NOTICE · 7D+ OPEN Os relatórios de abuso enviados são registrados; a evidência de disponibilidade mais recente armazenada ainda mostra que o domínio está acessível.
Notificação e evidências sobre a situação atual
O registro de relatórios enviados registra o primeiro relatório enviado em . The recorded recipient is abuse@metunic.com.tr. Os dados mais recentes sobre a disponibilidade armazenados ainda indicam que o domínio está acessível; 7 days já se passaram desde o primeiro relatório enviado.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Tempo decorrido desde o primeiro relatório
7 days
Denúncias enviadas
1
ID do caso mais recente
PD-20261019-E9A7D4
Situação atual
HTTP 301 at latest stored check
Resumo do relatório
Phishing: pks-legal.com — Último ativo conhecido (HTTP 301). Resumo das evidências: VirusTotal 13/92 (alphaMountain.ai, BitDefender, CRDF, DNS8, Forcepoint…
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
Análise
Resumo do domínio
pks-legal.com: Phishing, detectado pelo PhishDestroy em 2026-10-19. Risco: crítico (99/100). Registrador: ODTU Gelistirme Vakfi …. Status: Último ativo conhecido. Hospedagem: CLOUDFLARENET - Cloudflare, Inc., US. O PhishDestroy enviou 1 denúncia de abuso. VirusTotal: 13/92 mecanismos o sinalizam. Não digite credenciais nem conecte uma carteira.
pks-legal.com is a domain on the PhishDestroy blocklist that mimics a legal or professional service to deceive visitors. PhishDestroy first observed the site on 2026-10-19. As of 2026-10-19, the site is marked as alive but its content is unreachable, indicating possible takedown or evasion attempts.
How the scam works
The site uses a legal or professional guise to lure users into interacting with it, potentially harvesting sensitive information or tricking users into actions that compromise their security. The page title and content were not accessible at the time of analysis, so the exact mechanism cannot be confirmed. However, the combination of blocklist flags and detections suggests a high risk of malicious behavior.
Evidências
VirusTotal flagged the domain with 5 detections out of 92 engines on 2026-10-19, including reports from alphaMountain.ai, CRDF, DNS8, Gridinsoft, and SOCRadar. The domain is also listed on PhishDestroy and OpenPhish blocklists and has 4 OTX pulses.
Infraestrutura
The domain was registered on 2024-03-08 with ODTU Gelistirme Vakfi Bilgi Teknolojileri Sanayi Ve Ticaret Anonim Sirketi. It is hosted on a server with IP 172.67.201.138.
What to do
If you visited the site, disconnect from the internet and scan your device for malware. Do not enter any personal or financial information. Review recent transactions and revoke any suspicious app permissions or wallet connections. Defenders should block the domain and IP at the network level and monitor for related indicators.
Esta análise de monitoramento antiga é independente da análise principal do PhishDestroy apresentada acima. Uma pontuação heurística não representa uma probabilidade quantificada.
record_source
domain_monitor.dom_analysis
heuristic_score
5
analyzed_at
2026-10-19T02:20:14Z
source_timestamp
2026-10-19 04:20:14
timestamp_basis
Europa/Berlim, conforme utilizado no relatório atual; os carimbos de data e hora da fonte são mantidos literalmente
A data de geração da narrativa é distinta das datas de observação. Trata-se dos campos de publicação mantidos, e não de uma detecção adicional independente.
ai_title
pks-legal.com — Suspicious Domain
ai_description
pks-legal.com is a recently flagged domain on PhishDestroy and OpenPhish blocklists; it targets users with deceptive legal-themed content and shows signs of malicious.
ai_generated_at
2026-10-19T02:06:28Z
ai_generated_by
threat-mistral
interpretation
Metadados de geração de narrativas, distintos das datas de observação do profissional de saúde.
Os resultados refletem o horário de coleta de cada fonte. Zero detecções não garantem segurança. As referências do OTX são publicações da comunidade.
Sinais de segurança
Alertas do Scamadviser51/100
The owner of the website is using a service to hide their identity on WHOIS According to Tranco this site has a low rank This website has been reported for Phishing by IPQS This website has been reported as Suspicious by IPQS
The SSL certificate is valid This website is (very) old This website is safe according to DNSFilter
Perguntas sobre pks-legal.com
pks-legal.com é confiável?
Não. O PhishDestroy classifica pks-legal.com como Phishing (risco: crítico, 99/100); ele foi detectado pela primeira vez em 2026-10-19. VirusTotal: 13/92 mecanismos o sinalizam. Trate o site como inseguro.
É seguro conectar uma carteira a pks-legal.com?
Não. Não conecte uma carteira, não assine mensagens nem aprove tokens em pks-legal.com. Sites de phishing pedem aprovações (approve, setApprovalForAll, Permit2) que permitem ao operador mover seus ativos, e uma transação confirmada não pode ser revertida.
O que fazer se eu usei pks-legal.com?
Troque todas as senhas que você digitou lá e ative a autenticação em dois fatores. Se você conectou uma carteira ou assinou algo, revogue as aprovações e mova os fundos restantes para uma carteira nova; nunca compartilhe sua frase-semente. Ajuda passo a passo: guia de emergência.
Impressão digital do certificado149b5ec145df3b7abeb54424d7c9700893c8b4851de7a64e6de6b3cd18bd52cf
Metadados do certificado salvos. Datas do certificado sem fuso horário são exibidas como foram armazenadas. A criptografia de transporte não comprova que o site seja confiável.
Camadas de evidênciasAvailability: RedirectingContent: UnknownDNS: StaleRegistration: Unknown
Última observação HTTPRedirectingHTTP redirect observed80%2026-10-25 23:42:45 UTC
Registro no RDAPDesconhecido
Cronograma observadolast reachable: 2026-10-25 03:31:22 UTClast content: 2026-10-21 22:33:14 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Cruzamento de inteligência de ameaças · source references
ScamAdviserPesquisa pública
Um público ScamAdviser A consulta está disponível. Verifique a pontuação atual e os avisos na fonte; a existência de uma página de consulta, por si só, não constitui um veredicto de malícia.
Obtido diretamente do site pelo PhishDestroy · armazenado em cache por até 24 horas
Subdomínios registrados2
Nomes de host armazenados no registro de domínio ou no cache do Certificate Transparency. Um nome de host, por si só, não indica disponibilidade atual nem atividade maliciosa.
vpn.pks-legal.comRegistro de domínio
www.pks-legal.comRegistro de domínio
A hora original da observação não está registrada para esses nomes de host.
Google PageSpeed Insights — auditoria de desempenho em dispositivos móveis de pks-legal.com· checked Oct 19, 2026
64
Needs Work
Desempenho
FCP
3.49 s
First Contentful Paint
LCP
5.45 s
Largest Contentful Paint
CLS
0.008
Deslocamento cumulativo de layout
TBT
0 ms
Tempo total de bloqueio
SI
13.33 s
Índice de Velocidade
Fornecido por Google PageSpeed Insights · Estratégia para dispositivos móveis · Pontuações: 90-100 Bom50-89 Precisa melhorar0-49 Baixa
Evidências de capturas armazenadas 1 snapshot
Metadados de resposta com carimbo de data/hora mantidos pelo pipeline de coleta local. Cada valor abaixo corresponde ao horário de arquivamento exibido.
Resposta HTTP arquivadaHTTP 200
URL solicitada:http://pks-legal.com/home
URL final:http://pks-legal.com/home/
Shared document
Resposta HTTP 200
Corpo do HTML 14.6 KB
Compactado 5.0 KB
Links 1 internal · 0 external
Tecnologias detectadas
cloudflare
Cabeçalhos de resposta selecionados
Content-Type: text/html; charset=UTF-8
Servidor: cloudflare
Cache-Control: no-store
CF-Cache-Status: DYNAMIC
Content-Encoding: gzip
Cabeçalhos de segurança presentes
X-Content-Type-OptionsReferrer-Policy
HSTS: não observadoDNSSEC: não observadoWAF / firewall: observedSinalização de cloaking: não observada
Valores mantidos pelo coletor; valores longos podem ser abreviados durante a coleta.
Detalhes sobre inscrição e observação3
Availability observations
Última observação com o site acessível
Última observação de conteúdo
Estimate basis
Currently reachable
Um horário estimado descreve uma janela de observação. Ele não comprova uma ação do registrador nem o momento exato em que um site ficou indisponível.
Histórico de observações armazenadas9
Alterações datadas mantidas pelo monitor e pelos coletores das fontes. As observações mais recentes aparecem primeiro; os estados das fontes não comprovam uma remoção.
Monitor de disponibilidade · Estado registrado
Desconhecido→redirected
http_redirect
Monitor de disponibilidade · Estado registrado
Desconhecido→redirected
http_redirect
Monitor de disponibilidade · Estado registrado
Desconhecido→redirected
http_redirect
Monitor de disponibilidade · Estado registrado
live_content→redirected
http_redirect
Monitor de disponibilidade · Estado registrado
Desconhecido→live_content
content_served
Observações anteriores 4
Monitor de disponibilidade · Estado registrado
redirected→live_content
content_served
Monitor de disponibilidade · Estado registrado
Desconhecido→redirected
http_redirect
Monitor de disponibilidade · Estado registrado
Desconhecido→redirected
http_redirect
Monitor de domínio · Primeiro registro de cobrança
Acessível
Todas as observações de disponibilidade registradas34
Fonte: monitor de disponibilidade. Cada observação registrada permanece separada, incluindo registros com a mesma data ou hash de evidência, mas com fontes ou estados de DNS diferentes. Um estado desconhecido não é prova de que o site esteja fora do ar.
We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
01Public scans & evidence collection10 sources and tool groups+
Inspect the public DNS, TLS, HTTP and technology surface.
02Abuse reports & follow-upRegistrar, hosting and security channels+
Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
Send the report. Keep outgoing report records and recipient information when available.
Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
Os relacionamentos armazenados são agrupados pelo atributo de correspondência exata. Um provedor ou registrador compartilhado por si só não prova propriedade comum.
Sinal de apoio — Compartilha infraestrutura ou uma marca-alvo; não é prova de que se trate de uma única operadora.
Apenas para consulta — Mesmo registrador ou borda de CDN: listado para navegação, não é prova de ligação.
Cada faixa representa um motivo pelo qual um domínio está vinculado a este host. O tamanho dos nós indica as detecções do VirusTotal, e os nós tracejados já estão offline. As listas completas seguem abaixo. Lista completa de relatórios relacionados
O conteúdo corresponde4
O mesmo hash do favicon ou o mesmo título da página que este host.
Registrados pelo mesmo registrador. Um registrador atende a milhões de clientes sem qualquer relação entre si; portanto, isso apenas agrupa os registros, em vez de comprovar uma ligação.
Relatórios adicionados recentemente do banco de dados PhishDestroy. Esses links de descoberta não implicam infraestrutura ou propriedade compartilhada.
7 grupos de sinais de evidência vinculados1 registros de notificação armazenadosÚltimo ativo conhecido
Você não está sozinho e não há nada do que se envergonhar. Golpistas são criminosos sofisticados que exploram a confiança. Denunciar o que aconteceu é a arma mais poderosa contra a fraude: sua denúncia pode evitar que outras pessoas se tornem vítimas e ajudar as autoridades a agir. O silêncio é a maior vantagem do golpista. Quebre-o.
Se suas credenciais foram comprometidas, denuncie imediatamente. Não interaja com golpistas que prometem recuperar valores.
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA
Revise e envie você mesmo
Após um incidente de phishing
Recomendações e orientações para as vítimas
Escolha as etapas que correspondem ao que você compartilhou. Guarde uma cópia deste relatório junto com seus próprios registros.
O que devo fazer agora mesmo?
Urgente
Pare de usar o site suspeito. Acesse o serviço verdadeiro pelo aplicativo oficial ou por um endereço em que você já confia.
Alterar todas as senhas — e-mail, contas do Exchange, qualquer coisa que use a mesma senha
Ativar a autenticação de dois fatores usando um aplicativo autenticador (não por SMS). Desative a recuperação por SMS
Cartões de congelamento se você inseriu dados bancários no site de phishing
Que informações devo coletar para o meu relatório?
Diretrizes do FBI
Guarde e-mails, recibos, mensagens e capturas de tela originais em local seguro. Uma linha do tempo objetiva ajuda a autoridade responsável a entender o que aconteceu. Orientação sobre evidências do IC3 ↗
Comprovantes de pagamento — Se você tiver efetuado o pagamento, guarde o comprovante, o valor, a data, o nome do provedor de pagamentos e os dados do destinatário.
Datas e horários exatos — de cada transação e do primeiro contato com o golpista
Capturas de tela — sites fraudulentos, mensagens de bate-papo, e-mails, transações em carteiras digitais, redes sociais
Todas as URLs e domínios utilizado pelo golpista (incluindo pks-legal.com)
Comunicações — e-mails, mensagens de texto, números de telefone e nomes de usuário que o golpista utilizou
Mesmo que você não tenha todos os detalhes — registre uma ocorrência mesmo assim. Mesmo informações parciais ainda ajudam nas investigações.
A quem devo denunciar o golpe?
FBI IC3 — Centro de Denúncias de Crimes na Internet (sistema federal de denúncias dos EUA)
Europol — Relatórios sobre crimes cibernéticos na Europa (UE)
Seu banco ou provedor de pagamentos — entre em contato imediatamente com a equipe de combate à fraude por meio dos canais oficiais de contato caso haja vazamento de dinheiro ou de informações do cartão.
Polícia local — cria um registro oficial, mesmo que não possam agir imediatamente
Uma denúncia não garante a recuperação dos valores nem a abertura de investigação, mas dados de transação precisos e enviados rapidamente podem ajudar autoridades e prestadores de serviço a rastrear o incidente.
How do phishing scams typically work?
Sites falsos — clones idênticos, até o último pixel, de sites legítimos, com domínios ligeiramente alterados
Abate de suínos — confiança construída ao longo de semanas pelo Telegram, WhatsApp e aplicativos de namoro; em seguida, o dinheiro foi roubado
Golpes relacionados à recuperação — golpistas se passam por agentes de recuperação e cobram taxas antecipadas. Nunca compartilhe sua frase de recuperação nem pague antes de verificar o prestador de forma independente
Golpes baseados em IA — deepfakes, phishing automatizado e sites gerados por IA, o que torna a fraude mais difícil de detectar
Como posso me proteger no futuro?
Adicione os sites oficiais aos favoritos — nunca clique em links de e-mails, mensagens diretas ou anúncios
Verificar domínios — verificar PhishDestroy antes de interagir. Verifique se o site usa HTTPS, a ortografia e a idade do domínio
"Bom demais para ser verdade" = golpe — retornos garantidos, endossos de celebridades, prazos urgentes
Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais.Saiba mais sobre fraudes relacionadas à recuperação →
Sobre este relatórioFontes, datas de observação e correções
Este relatório reúne capturas de página salvas, dados de registro e de rede, resultados de scanners e o histórico de denúncias do PhishDestroy. Cada fonte mantém sua própria data de observação. Abra o relatório de uma fonte para examinar o resultado original.
A análise assistida por AI foi escrita em . Descreve as evidências disponíveis naquela época; verificações posteriores das fontes podem alterar essas informações.
Uma captura documenta o que foi exibido. O resultado de um scanner registra a avaliação desse provedor no momento da verificação. Nem um certificado válido nem um resultado sem detecções garantem segurança.
Alertas do Scamadviser 51/100 
GoogleSafe Browsing↗ 
MicrosoftSmartScreen↗ 
VirusTotalURL analysis↗ 
CloudflareRadar / abuse reporting↗ YandexSafe Browsing↗ 
URLScan.ioPublic scan↗ 
ESETSample / URL submission↗ 
BitdefenderURL submission↗ 
NortonSafe Web↗ 
SymantecAvaliação do site↗ 
AviraURL reporting↗ 
Avast / AVGURL reporting↗ 
KasperskyOpenTIP↗ 
Dr.WebOnline scanner↗ 
NetcraftAbuse reporting↗ 
PhishTankCommunity reporting↗ 
APWG eCXPhishing intelligence↗ 
PhishStatsPublic feed↗ 
Phish.ReportHosting abuse↗ 
SpamhausDomain reputation↗ 
PolySwarmMulti-engine analysis↗ 
CheckPhishURL scan↗ 
QutteraMalware scan↗ 
URLqueryBrowser analysis↗ 
Criminal IPAsset intelligence↗ CRDFThreat Center↗ 
MyWOTCommunity reputation↗ 
