bsvrlrm[.]click
Проверка домена bsvrlrm.click на фишинг и безопасность
“e-Devlet Kapısı”
bsvrlrm.click — Контент недоступен (HTTP 502). Олицетворение бренда: Turkish Government; Тип мошенничества: Brand Impersonation. Сводка доказательств: VT 18/95 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CyRadar); URLQuery 100 det.; URLScan no malicious verdict; GSB no flag; Spamhaus DBL_SPAM; BL 0; PD 100/100. Регистратор: Atak Domain Bilgi Tekn….
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
PhishDestroy first observed bsvrlrm.click on Oct 18, 2025. Stored content metadata identifies Turkish Government as the apparent target. The captured page title is “e-Devlet Kapısı”. Stored page analysis classifies the content as brand impersonation. Current evidence score: 100/100 (critical).
Positive findings are stored from 3 sources: VirusTotal, Spamhaus DBL, and URLQuery. VirusTotal recorded 18 detections among 95 engines: ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CyRadar, ESET, Emsisoft, Forcepoint ThreatSeeker, Fortinet, G-Data, Kaspersky, Lionic, Phishing Database, Seclookup, SOCRadar, Sophos, VIPRE, Webroot on Jun 16, 2026 at 16:47 UTC. Spamhaus DBL: DBL_SPAM on Jul 14, 2026 at 18:36 UTC. URLQuery recorded 100 detections; no observation timestamp was retained. Non-positive and contextual checks: ScamAdviser assigned a trust score of 1/100 (Very Likely Unsafe); no observation timestamp was retained. AlienVault OTX listed 18 community pulse references (not vendor detections) on Mar 1, 2026 at 20:06 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 22:20 UTC. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. URLScan completed without a malicious verdict on Jul 29, 2026 at 03:38 UTC. PhishStats returned no feed match on Mar 1, 2026 at 20:02 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 01:11 UTC; content was unavailable. Registration records for the domain list Atak Domain Bilgi Teknolojileri AS as the registrar and Oct 14, 2025 as the creation date. Registration preceded first observation by 4 days. At collection time, the hostname resolved to 196.251.88.139 on AS401120 (CHEAPY-HOST, US). The recorded endpoint location is Amsterdam, NL. The stored server header is Apache. DOM analysis on Apr 23, 2026 at 15:23 UTC returned 0/100; the source detections above were recorded separately. The evidence archive retains 2 visual captures from PhishDestroy and URLScan.
The content indicators and 3 positive source findings support the current Turkish Government-themed brand impersonation classification.
Сигналы безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
ICANN получила деньги. Подотчётность так и не появилась.
Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.
Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.
Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание