88465[.]xyz
“17868.xyz”
88465.xyz — İçerik kullanılamıyor. Dolandırıcılık türü: Credential Phishing. Kanıt özeti: VirusTotal 18/91 (alphaMountain.ai, Chong Lua Dao, CRDF, CyRadar, ESET); PhishDestroy score 95/100. Kayıt kuruluşu: Gname.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
This domain, 88465.xyz, is currently flagged as an active credential harvesting phishing site. Analysis indicates it is designed to mimic legitimate login portals, tricking users into submitting sensitive authentication details. The infrastructure remains operational as of the latest verification, posing an ongoing risk to unsuspecting visitors. Infrastructure analysis reveals the domain was registered on February 11, 2026, through Gname.com Pte. Ltd. It resolves to the IP address 103.27.177.163 and is flagged by 17 of 95 security vendors on VirusTotal. The site employs a Let's Encrypt SSL certificate and utilizes technologies including Vue.js, Nginx, HSTS, Cloudflare, and HTTP/3. It has also been documented in one AlienVault OTX threat intelligence pulse, further confirming its malicious nature. The domain remains active and continues to host phishing content. Organizations and individuals are advised to block the domain and its associated IP address at the network level. Endpoint protection solutions should be updated to include this indicator of compromise. Users who may have interacted with the site should reset credentials immediately and monitor accounts for unauthorized activity. Network administrators should review logs for connections to 103.27.177.163 or related subdomains.
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Teknolojiler · 5 identified
Vue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.
vuejs.org %100 güvenNginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org %100 güvenHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org %100 güvenCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com %100 güvenHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org %100 güvenVirusTotal Analizi
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin