Etki alanı güvenliği ve tehdit istihbaratı

aimek[.]net

aimek.net için kimlik avı ve güvenlik kontrolü

“ETH Pool”

Tehdit kararı Kritik 100/100 kanıt puanı

Kullanılabilirlik İçerik kullanılamıyor En son gözlemde içerik mevcut değildi

Risk sinyalleri

VirusTotal algılamaları: 12/95 Marka kimliğine bürünme: Ethereum

12/95 VT URLQuery: 100 detections 21.10.2025 22.02.2026'den beri kullanılamıyor Ethereum Crypto Scam 1 Report Sent 47d to unavailable

Risk puanı: 100 üzerinden 100. Risk düzeyi: Kritik.

Rapor özeti

aimek.net — İçerik kullanılamıyor (HTTP 502). Marka kimliğine bürünme: Ethereum; Dolandırıcılık türü: Crypto Scam. Kanıt özeti: VT 12/95 (ChainPatrol, alphaMountain.ai, BitDefender, ESET, Forcepoint ThreatSeeker); URLQuery 100 det.; URLScan malicious; GSB flagged; BL 0; PD 100/100. Kayıt kuruluşu: Gname.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti

KRİTİK

PhishDestroy first observed aimek.net on Oct 21, 2025. Positive findings were recorded by VirusTotal, Google Safe Browsing, URLQuery, and URLScan. Evidence score: 100/100.

VirusTotal recorded 12 detections among 95 engines: ChainPatrol, alphaMountain.ai, BitDefender, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Google Safebrowsing on Feb 23, 2026 at 06:05 UTC. Google Safe Browsing flagged the domain: Social Engineering on Feb 25, 2026 at 21:10 UTC. URLQuery recorded 100 detections. URLScan returned a malicious verdict with score 100 on Mar 4, 2026 at 01:13 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC.

HTTP 502 was recorded on Aug 7, 2026 at 01:08 UTC; content was unavailable. Registration records list Gname.com Pte. Ltd. as the registrar and Aug 6, 2025 as the registration date. At collection time, the domain resolved to 47.251.23.208. Collected metadata identifies Ethereum as the apparent target. Captured page title: “ETH Pool”. PhishDestroy classified the observed content as Crypto Scam. DOM analysis completed on Mar 11, 2026 at 13:20 UTC; stored DOM score 10/100. IoC extraction completed on Aug 2, 2026 at 04:32 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.

Stored full analysis23.06.2026

The domain aimek.net hosted a fraudulent website impersonating the Ethereum brand, with a page title of "ETH Pool." This site was classified as a cryptocurrency scam, designed to deceive users into providing cryptocurrency credentials or funds under the guise of a legitimate Ethereum mining pool.

Technical analysis reveals the site was flagged by 12 of 95 VirusTotal vendors, including ChainPatrol, alphaMountain.ai, BitDefender, ESET, and Forcepoint ThreatSeeker. Google Safe Browsing flagged it for SOCIAL_ENGINEERING. The domain was registered with Gname.com Pte. Ltd., created on 2025-08-06, and hosted on IP 47.251.23.208 (US, AS45102 Alibaba (US) Technology Co., Ltd.). It used a Let's Encrypt SSL certificate (R13) with nameservers a.share-dns.com, a6.share-dns.com, b.share-dns.net, and b6.share-dns.net. The site has one blocklist entry.

As of the latest check, the site is DOWN/OFFLINE. Its risk level is critical, with a GridinSoft trust score of 0/100, ScamAdviser trust of 1/100, and a DOM risk score of 10. The combination of low trust scores, high detection rate, and social engineering flagging indicates a severe threat for cryptocurrency users.

VirusTotal

12 det.

URLQuery

100 det.

DNS Security

1/14

URLScan

Rapor ↗

Gridinsoft

0/100

Scamadviser

1/100

TLS sertifikası

R13

Yaş

1 yr

Gözlemlenen durum

İçerik kullanılamıyor 502

DestroyList

Listede

Reports Sent

Veri kapsamı VirusTotal 12 / 95 URLQuery 100 det. PhishStats kontrol edilmedi OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict malicious DNS engellemeleri 1/14 TLS valid certificate, 86d WHOIS 12 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı Gridinsoft 0/100 Scamadviser 1/100

Güvenlik Sinyalleri

Scamadviser Warnings 1/100

According to Tranco this site has a low rank High number of suspicious websites on this server This website may offer high-risk cryptocurrency services This website is (very) young. This website has been reported for spam by iQ Abuse Scan

The SSL certificate is valid This website is safe according to DNSFilter

Ağ Güvenliği İstihbaratı

DNS Provider Blocks 1 / 14

Quad9 Secure

Tehdit Müdahale Pipeline

Keşif

Checks

Reports

Kullanılabilirlik

16/16

URLScan.io Capture

Stored URLScan report with capture artifacts

04.03.2026

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

Web Archive

Preserved in Wayback Machine — historical evidence archived

14.03.2026

VirusTotal

12/95 recorded on VirusTotal

23.02.2026

Google Safe Browsing

Flagged via Google Şeffaflık Raporu

25.02.2026

DNS Security Blocks

Blocked by 1 of 14 checked DNS providers: Quad9 secure

Brand Impersonation

Impersonation of Ethereum

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

04.03.2026

Technical Analysis Recorded

Rapor, depolanan teknolojiyi veya adli analiz sonuçlarını içerir.

07.08.2026

Cloudflare Radar Scan

Cloudflare Radar ile tarandı; Ağ analizi tamamlandı.

07.03.2026

Initial Abuse Report (#1)

Sent to 1 abuse contact at Gname.com Pte. Ltd. with forensic evidence

complaint@gname.com

28.01.2026

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Screenshot of aimek.net — **Primary capture**2026-03-04 01:13 UTC 1 / 2

Tam boyutta görüntüle Wayback İndir

Sayfa başlığı

ETH Pool

Impersonates

Ethereum

TLS sertifikası

Valid transport encryption · Düzenleyen R13 · valid for 86 days

Etki Alanı Analizi

Alan adı

URLScan Verdict Zararlı score 100 Phishing report ↗

Google Safe Browsing İşaretlendi Social engineering checked 25.02.2026

Sunucu / ASN nginx · AS45102 ALIBABA-CN-NET Alibaba US Technology Co., Ltd., CN

IP itibarı abuse score 0/100 0 reports checked 18.06.2026

Kayıt kuruluşu Gname

(SG)

Kötüye kullanım iletişim bilgisimaster@share-dns.com, complaint@gname.com

ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →

WHOIS Aramaaimek.net için ICANN RDAP →

IP adresi 47.251.23.208

Coğrafi konum

Los Angeles, US

AğAS45102 · Alibaba (US) Technology Co., Ltd.

Ters IP sorgusuviewdns.info → rapiddns.io →

KayıtOluşturuldu 06.08.2025 — Expires 06.08.2026

HTTP Durumu502 Error

İlk erişilemezliğe kadar geçen süre 47 days

Neyi ölçüyoruz Depolanan ilk kötüye kullanım raporundan içeriğin kullanılamadığına dair ilk gözleme kadar geçen süre. Bu, nedeni belirlemez.

Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.

Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları

İlk Kez Tespit Edildi21.10.2025

DOM Analysisanalyzed 11.03.2026score 10/1001 brand signal

IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs

Submitted URLhttp://aimek.net/

Ad sunucularıa.share-dns.coma6.share-dns.comb.share-dns.netb6.share-dns.net

TLS Fingerprint

TLS Observationvalid from 24.02.2026scanned 11.03.2026

Case ID

ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.

Bu gTLD için, yukarıdaki alan adı kayıt kuruluşu bir ICANN sözleşmesi kapsamında faaliyet gösterir. ICANN; kayıt, yenileme ve transferlerle bağlantılı yıllık, değişken ve işlem bazlı ücretler tahsil eder.

Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.

Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN Karteli: Uygulanmayan sözleşmelere yılda 155 milyon dolar

Hesap verebilirlik üzerine hicivli not Hiçbir şey otomatik olarak gönderilmez.

Teknolojiler · 2 identified

Nginx

Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

HSTS

Güvenlik

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Detected via Cloudflare Radar · Wappalyzer engine

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

12 / 95 güvenlik sağlayıcıları bu alanı işaretledi

View on VT

ChainPatrol

alphaMountain.ai

BitDefender

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Google Safebrowsing

Lionic

Seclookup

Sophos

VIPRE

Arşivlenmiş Kanıtlar

Wayback Machine Snapshot

Kanıt incelemesi için geçmişe ait bir anlık görüntü mevcuttur

View Archive

Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of aimek.net · checked Mar 2, 2026

Poor

Performance

FCP

2.5s

First Contentful Paint

LCP

7.02s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

706ms

Total Blocking Time

7.01s

Speed Index

Kanıtlar ve Dış Raporlar

Güvenlik Analizi

URLScan Zararlı VirusTotal 12 det. ChainPatrol URLQuery 100 det. Google SB İşaretlendi Gridinsoft 0 trust Scamadviser 1 trust SSL Laboratuvarlar Stored TLS valid CF Radarı Open report DNS Security 1/14 WOT Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi

OSINT ve İstihbarat

Web-Check Full scan Shodan Censys ThreatFox Hudson Kayası Sign-in search IntelX crt.sh Sertifikalar WHOIS Wayback Archived

DNS ve Ağ

nslookup.io DNS bgp.tools ASN /Güzergâh

SEO ve Alan Adı

SpyFu Moz DA/PA Ahrefs Geri bağlantılar Derinlemesine Analiz

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

Federal tips line1-800-CALL-FBI

Europol

AB ülkeniz için resmi raporlama kanalını bulun

National police directory

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Contact centre0300 123 2040

PhishDestroy listing review Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Bu Rapor Hakkında: aimek.net

Bu rapor, PhishDestroy'un kullanabileceği en son saklanan kanıtları sunar. Kaynak zaman damgaları mümkün olan yerlerde gösterilir; Stok durumu ve satıcı kararları toplama sonrasında değişebilir.

Yakalanan site “ETH Pool” sayfa başlığını gösteriyordu ve Ethereum'nin kimliğine bürünüyor olabilir.

07.08.2026 itibarıyla aimek.net, 12 güvenlik motorlarından tespitler aldı.

Bu listenin hatalı olduğunu düşünüyorsanız itirazda bulunmak. Metodolojimiz hakkında bilgi edinmek için SSS sayfası adresini ziyaret edin.

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/aimek.net"
  title="PhishDestroy threat report for aimek.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

aimek[.]net

Tehdit Müdahale Pipeline

Genel Engelleme Listesi Durumu

Kaydedilen görüntü