VirusTotal
2 / 92 детектов движков
Открыть отчётmrking100085.com — фишинговая страница; PhishDestroy обнаружил домен 2026-10-22. Риск: критический (81/100). Регистратор: TUCOWS.COM, CO. Статус: Последний известный активный. Хостинг: Net Solutions - Consultoria Em Tecnologias De Informacao, S…. VirusTotal: домен отмечают 2/92 движков. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.
“Kumar Oynamayın”
mrking100085.com — фишинговая страница, по данным PhishDestroy (критический риск, оценка 81/100). VirusTotal 2/92, в списке Spamhaus DBL.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
2 / 92 детектов движков
Открыть отчётПодозрительный
Открыть отчётDBL_PHISH
нет публикаций сообщества
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
PhishDestroy added mrking100085.com to its internal blocklist on 2026-10-22 after an automated rule detected a phishing label on VirusTotal. The prior AI assessment described the page as a Turkish gambling‑warning notice and found no evidence of credential theft or brand impersonation. An HTTP request on 2026-10-22 returned a 200 OK response and recorded the title "Kumar Oynamayın".
A domain that receives a phishing label from VirusTotal may be used to mimic legitimate services and attempt to collect user credentials or personal data, but no such behavior was observed on this page. The listing therefore reflects a potential risk category rather than a confirmed malicious mechanism.
VirusTotal analysis on 2026-10-20 reported 2 detections out of 92 engines: PhishFort marked the domain as phishing and alphaMountain.ai labeled it suspicious. Google Safe Browsing checked on 2026-10-22 did not flag the site. urlscan.io captured the page on 2026-10-22 and assigned a malicious ML score of 96, while its overall verdict was non‑malicious. OTX listed 0 pulses as of 2026-10-22. PhishDestroy’s internal blocklist shows the domain as listed, and external blocklists returned zero hits on the same date. The page fetch recorded a 200 HTTP status and the title "Kumar Oynamayın".
The domain was registered with Tucows Domains Inc. on 2026-10-19 and carries clientTransferProhibited and clientUpdateProhibited status flags. The recorded A record points to 65.38.121.165, associated with Net Solutions - Consultoria Em Tecnologias De Informacao, Sociedade Unipessoal in the Netherlands. The TLS certificate, issued by Let’s Encrypt, is valid until 2027-01-17 and the response headers show Cloudflare and Nginx components.
Visitors should avoid entering any credentials or personal information on the site; if they have already done so, they should change passwords for the affected accounts. Security teams can block mrking100085.com at the network perimeter and monitor access logs for connections to this address. No wallet‑related remediation is required.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a160ec-c019-740c-9741-15a29e41d6df |
|---|---|
| Final url | https://www.mrking100085.com/ |
| Статус | 200 |
| Ip | 65.38.121.165 |
| Contacted domains | [
"cdn.dwqsa.mom"
] |
| Contacted IP addresses | [
"172.67.207.24",
"65.38.121.165"
] |
| Asns | [
"13335",
"399629"
] |
| Countries | [
"RO"
] |
| Linked domains | [
"www.yedam.org.tr",
"gamblingtherapy.org",
"www.gamcare.org.uk",
"www.yesilay.org.tr",
"www.gambleaware.org",
"register-of-charities.charitycommission.gov.uk"
] |
| Document hash | 83c1886f50e3e275ef5366c175c93c08d90769c27d3c102bcc6cb9c172ba5e09 |
| Script hashes | [
"67a15c1c477d1adb6125cf49d60f973460a803f0ea4870586b6e7720b2a8bfb7",
"a4590375a64190f57d18b357bf576bf111bd5f02f3c93cad0f65fdf176689f46",
"a342dc1f42035a70a721f3081250a6645fab047c2e268f1453686349a6f16548",
"23556d5df67eae2b4ad940e5c85fcc58fdc35d17849350052df4fae8336ae9bf",
"646de7920c69d49625b1f9ba76435a1fd621ff6680d032769a22a729befe18d8",
"217f4f7ef54900bf37028545e5924e713533b1a93736fb79af9d7a141d8893ca",
"b662baf138854bad74affeea41ec58e3fcf596fbba970a584d63f14cf6ccbda6",
"002222803784602bb22d006b764f438370772996145b1d852cacb864b2005094",
"47fd4aba67d23847b217f31a641fade118400fb960d7f98f9ff7aa2d05ebc5c5",
"09f48ae5f02511b07abb9299f627f1719c2e33cbe2c10c21ff2aa1dd9802a911"
] |
| Globals | [
"TURBOPACK",
"$RT",
"$RB",
"$RV",
"$RC",
"__next_f",
"next",
"__webpack_hash__"
] |
| Storage keys | [
"quiet-lang"
] |
| Tls | {
"san": [
"mrking100085.com",
"www.mrking100085.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "mrking100085.com",
"protocol": "TLS 1.3",
"valid_to": "2027-01-19T22:50:19Z",
"valid_from": "2026-10-21T22:50:20Z"
} |
| Возраст домена, дней | 0 |
| Apex age days | 1 |
| Tls age days | 0 |
| Срок действия TLS, дней | 89 |
| Requests | 17 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 96,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31536000; includeSubDomains",
"content-security-policy": "base-uri 'self'; connect-src 'self' https: wss:; default-src 'self'; font-src 'self' data: https:; form-action 'self'; frame-ancestors 'none'; frame-src https://mkemsports.datalivehost.com https://spo",
"x-frame-options": "DENY",
"x-content-type-options": "nosniff",
"referrer-policy": "no-referrer",
"permissions-policy": "camera=(), geolocation=(), microphone=()",
"cross-origin-opener-policy": "same-origin",
"cross-origin-resource-policy": "same-origin"
} |
Наблюдение: · Получено:
| Uuid | 35497fac-b193-4a04-bfce-3b0d607a38a8 |
|---|---|
| Final url | https://mrking100085.com/ |
| Статус | 200 |
| History | [
{
"url": "https://mrking100085.com/",
"status": 200
}
] |
| DOM structure hash | 8c614966877ddfabf2b0216a1705b8f3018e71b33eded4a3fe2fc8eeb1dbf543 |
| Document hash | 9c2ebcee078ae6443a39fcb2cf0e4c4a64f4bb53b0d6b722b22dd6f846482edc |
| Риски домена | [
"Newly Seen Domains",
"Security Risks",
"New Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "mrking100085.com",
"type": "A",
"value": "65.38.121.165"
}
] |
| DNSSEC действителен | false |
| Ip | 65.38.121.165 |
| Данные регистрации | {
"registrar": "Tucows Domains Inc.",
"created": "2026-10-19T00:47:14Z",
"updated": "2026-10-21T23:47:48Z",
"expires": "2027-10-19T00:47:14Z",
"nameservers": [
"1-you.njalla.no",
"2-can.njalla.in",
"3-get.njalla.fo"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 53,
"malicious": 1,
"suspicious": 1,
"undetected": 37
} |
|---|---|
| Vendor labels | {
"PhishFort": "phishing",
"alphaMountain.ai": "suspicious"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"alphaMountain.ai": "Suspicious (alphaMountain.ai)"
} |
| Регистратор | Tucows Domains Inc. |
| Создано | 2026-10-19T00:47:14Z |
| Expires | 2027-10-19T00:47:14Z |
| Updated | 2026-10-19T19:00:03Z |
| Впервые обнаружен | 2026-10-19T19:15:32Z |
| DNS-записи | [
{
"ttl": 300,
"type": "A",
"value": "185.11.145.145"
},
{
"ttl": 300,
"type": "A",
"value": "185.11.145.254"
},
{
"ttl": 3600,
"type": "NS",
"value": "dns1.blazingfast.io"
},
{
"ttl": 3600,
"type": "SOA",
"rname": "hostmaster.blazingfast.io",
"value": "dns1.blazingfast.io"
},
{
"ttl": 3600,
"type": "NS",
"value": "dns2.blazingfast.io"
}
] |
| Dns at | 2026-10-20T16:51:46Z |
| Jarm | 28d28d28d00028d00042d42d000000e1ea2a807a629b496b664cf07ad7c08d |
| Certificate | {
"san": [
"*.mrking100085.com",
"mrking100085.com"
],
"issuer": "Let's Encrypt / YE2",
"serial": "58c9113566dbdc2a403859b1fd03db48fb1",
"sha256": "54ac6a98fd3e88c06aa835469178412fdaee156483be634e8130917b57ef3ff4",
"subject": "mrking100085.com",
"valid_to": "2027-01-17T18:07:55Z",
"valid_from": "2026-10-19T18:07:56Z"
} |
| Данные регистрации | {
"registrar": "Tucows Domains Inc.",
"registrar_iana_id": "69",
"registrar_url": "http://www.tucows.com",
"created": "2026-10-19T00:47:14Z",
"updated": "2026-10-19T19:00:03Z",
"expires": "2027-10-19T00:47:14Z",
"status": [
"clientTransferProhibited",
"clientUpdateProhibited"
],
"nameservers": [
"dns1.blazingfast.io",
"dns2.blazingfast.io"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited",
"client update prohibited"
],
"events": {
"expiration": "2027-10-19T00:47:14Z",
"last changed": "2026-10-19T19:00:03Z",
"registration": "2026-10-19T00:47:14Z",
"last update of RDAP database": "2026-10-19T19:15:04Z"
}
} |
| Записи CAA | {
"domain": "mrking100085.com"
} |
|---|---|
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 643,
"tls": 49,
"wait": 199,
"connect": 35,
"download": 43
},
"response_ms": 969
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443
]
} |
| Dns server | {
"ns": [
{
"ip": "92.223.100.53",
"host": "ns1.gcorelabs.net"
},
{
"ip": "92.223.77.53",
"host": "ns2.gcdn.services"
}
],
"zone": "mrking100085.com"
} |
| Location | {
"ip": "185.11.145.254",
"asn": "47674",
"org": "Net Solutions - Consultoria Em Tecnologias De Informacao, Sociedade Unipessoal",
"city": "Amsterdam",
"country": "NL"
} |
| DNS-записи | {
"A": [
"65.38.121.165"
],
"NS": [
"ns1.gcorelabs.net",
"ns2.gcdn.services"
],
"SOA": "{\"nsname\": \"ns1.gcorelabs.net\", \"hostmaster\": \"support.gcore.com\", \"serial\": 1792619099, \"refresh\": 5400, \"retry\": 3600, \"expire\": 1209600, \"minttl\": 300}"
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "65.38.121.165",
"family": 4
} |
| Поддомены | {
"count": 1,
"subdomains": [
"www.mrking100085.com"
]
} |
| Tech stack | {
"technologies": [
"Node.js",
"React",
"Next.js",
"Render",
"Nginx",
"Priority Hints",
"HSTS",
"Cloudflare",
"Webpack",
"HTTP/3"
]
} |
| Данные регистрации | {
"registrar": "Tucows Domains Inc.",
"created": "2026-10-19T00:47:14Z",
"updated": "2026-10-21T23:47:48Z",
"expires": "2027-10-19T00:47:14Z",
"status": [
"clientTransferProhibited https://icann.org/epp",
"clientUpdateProhibited https://icann.org/epp"
],
"nameservers": [
"1-you.njalla.no",
"2-can.njalla.in",
"3-get.njalla.fo"
]
} |
| HTTP headers | {
"headers": {
"server": "BlazingFastWeb",
"content-type": "text/html"
}
} |
Нет. PhishDestroy относит mrking100085.com к категории «фишинговая страница» (риск: критический, 81/100); домен впервые обнаружен 2026-10-22. VirusTotal: домен отмечают 2/92 движков. Домен в списке Spamhaus DBL. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на mrking100085.com. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
1-you.njalla.no2-can.njalla.in3-get.njalla.foМестоположение относится к IP-сети.
54ac6a98fd3e88c06aa835469178412fdaee156483be634e8130917b57ef3ff4*.mrking100085.commrking100085.comСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
www.mrking100085.comЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google PageSpeed Insights — аудит производительности мобильной версии сайта mrking100085.com · checked Oct 22, 2026
Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.
https://www.mrking100085.com/Server: nginxContent-Type: text/html; charset=utf-8CF-Cache-Status: DYNAMICCache-Control: private, no-storeContent-Encoding: gzip80fa568ba644f302a08aff08639cd5b972dac1b1a99c8dfab1e5efc3d25ba198h3=":443"; ma=86400private, no-storeDYNAMICa4e44145182fd0f7-SOFkeep-alivegzipbase-uri 'self'; connect-src 'self' https: wss:; default-src 'self'; font-src 'self' data: https:; form-action 'self'; frame-ancestors 'none'; frame-src https://mkemsports.datalivehost.com https://sport.tainspfem.com https://*.442hattrick.com https://*.7platform.net https://sport-ss.mrtdgtsp.com https://*.sptpub.com httext/html; charset=utf-8same-originsame-originThu, 22 Oct 2026 00:06:39 GMT; rel=preconnect; crossorigin=""{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}camera=(), geolocation=(), microphone=()no-referrer{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=0Mp17fxGpQ2X%2FxR4eSsUGmBTWP0SmHh8aQ8NFTSEfS378c1db5q7S%2BY5AQuMwS3cEmVR2fsp3hQ1jcJkQ1Csd2h%2BLU5nS6yFuFr8CWLKTFuQ0uPz0rdxH0QlHyE%3D"}]}27acdfa4-7e41-41ednginxmax-age=31536000; includeSubDomainschunkedAccept-EncodingnosniffDENY/kumar-oynamayinRender04a679a8-cb5b-4306-b6a0-3277f173492anoindex, nofollowЗначения сохранены сборщиком; длинные значения при сборе могут быть сокращены.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
Доступен
Без отметки об угрозе
Открыть источник2/92 детектов движков
Открыть источникmrking100085.com
Открыть источникСнимок страницы сохранён
Открыть источникСравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
mrking100085.com
На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
mrking100085.com)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.