Güvenlik raporuna geç
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 7. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

alrtoearn[.]com

“alrtoearn.com”

Tehdit kararı Kritik 81/100 kanıt puanı
Kullanılabilirlik Doğrulanmamış Mevcut erişilebilirlik doğrulanmadı
VirusTotal algılamaları: 7/91 Marka kimliğine bürünme: Base
23.09.2025 Base

Kanıt özeti

KRİTİK
Evidence score
81/100

The domain alrtoearn.com was a cryptocurrency phishing site operating as a brand impersonation scam targeting users of the platform 'base'. It posed an elevated risk by mimicking legitimate services to deceive victims into disclosing wallet credentials or transferring funds, though no specific drainer kit was identified. As of the latest verification, alrtoearn.com has been taken offline.

Technical indicators confirm its malicious intent: 3 of 95 VirusTotal security vendors flagged the domain, including alphaMountain.ai, Fortinet, and Netcraft. It appeared on 1 security blocklist (PhishDestroy) but was not flagged by Google Safe Browsing. Registered through Dynadot LLC on July 28, 2025, the domain resolved to IP address 198.23.141.202 (US, AS36352 HostPapa) and used an SSL certificate issued by Let's Encrypt (E7). The observed page title was 'alrtoearn.com', and it employed technologies such as YouTube, Bootstrap, Nginx, and jQuery. MX records pointed to mail.alrtoearn.com, and nameservers were ns1.zanohosting.com and ns2.zanohosting.com. Trust scores from Gridinsoft and Scamadviser were both 1/100.

Users who interacted with alrtoearn.com should immediately revoke any token approvals granted to the site and transfer remaining funds to a new, secure wallet. Enable two-factor authentication (2FA) on all cryptocurrency accounts and monitor for unauthorized transactions. Report the domain to platforms like Google Safe Browsing, PhishTank, or the impersonated brand's security team to aid in takedown efforts. If financial loss occurred, file a report with local cybercrime authorities or organizations such as the FBI's IC3.

VirusTotal
VirusTotal
7 det.
CF Radarı
Zararlı
TLS sertifikası
Süresi dolmuş veya doğrulanmamış -138d
Yaş
1 yr
Gözlemlenen durum
Doğrulanmamış
PhishDestroy
DestroyList
Listelenmiş

Data Coverage

VirusTotal 7 / 91 URLQuery rapor saklandı — ayrıntılı karar bekleniyor PhishStats kontrol edilmedi OTX no community references CF Radarı provider verdict: malicious URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri kontrol edilmedi TLS Süresi dolmuş veya doğrulanmamış WHOIS 13 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı
Güvenlik Sinyalleri
SA Scamadviser Warnings
According to Tranco this site has a low rank High number of suspicious websites on this server This website may offer high-risk cryptocurrency services This website offers financial services with a high risk/return This may be a HYIP website We found a negative association on Social Media This website is (very) young. The website offers data-sensitive [financial] services hosted on a shared server.
The SSL certificate is valid This website is safe according to DNSFilter
GS Gridinsoft Analysis
Hosting SSL Certificate Cryptocurrency Financial Service Registration Form Bootstrap Framework Google Maps Google Translate
Ağ Güvenliği İstihbaratı
CF Cloudflare Radar Verdict Zararlı
Security threats Dga domains Scam DGA Domains

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Erişilebilirlik
11/13

Engelleme listesi kapsamı

10 izlenen harici kaynak · kayıtlı anlık görüntü 13.08.2026

10 izlenen harici kaynak Eşleşme yok

Kaydedilen görüntü

Sayfa başlığı
alrtoearn.com
Impersonates
Base Ethereum Revolut
TLS sertifikası
Süresi dolmuş veya doğrulanmamış · Düzenleyen Let's Encrypt / E7

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN LiteSpeed · AS36352 AS-COLOCROSSING, US
IP itibarı IP abuse confidence 0/100 0 reports checked 29.07.2026
IP adresi 198.23.141.202 US
Coğrafi konumUS Buffalo, US
AS36352 · HostPapa
KayıtOluşturuldu 28.07.2025 Expires 28.07.2026
Elapsed Since First Report 173 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Doğrulanmamış.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
İlk Kez Tespit Edildi23.09.2025
DOM Analysisanalyzed 11.03.2026DOM analysis score 10/1003 brand signals
Submitted URLhttp://alrtoearn.com/
Ad sunucularıns1.zanohosting.comns2.zanohosting.com
MX Records10 mail.alrtoearn.com
TLS parmak izi
TLS gözlemi29.12.2025 tarihinden itibaren geçerli11.03.2026 tarihinde tarandı
TLS özne alternatif adlarıftp.alrtoearn.commail.alrtoearn.compop.alrtoearn.comsmtp.alrtoearn.comwww.alrtoearn.com
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Hiçbir şey otomatik olarak gönderilmez.

Teknolojiler

7 yüksek güvenli teknoloji belirlendi

YouTube Bootstrap Nginx Smartsupp OWL Carousel jQuery Popper
Cloudflare Radar
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

7 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed Previous stored snapshot: 3 detections
ADMINUSLabs
alphaMountain.ai
CRDF
CyRadar
Fortinet
Gridinsoft
SOCRadar
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of alrtoearn.com · checked Mar 2, 2026

44
Poor
Performance
FCP
2.25s
First Contentful Paint
LCP
52.2s
Largest Contentful Paint
CLS
0.333
Cumulative Layout Shift
TBT
220ms
Total Blocking Time
SI
8.66s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

GridinsoftGridinsoft Güven puanı 1/100Durum: SuspiciousKaynağı aç
ScamAdviserScamAdviser Güven puanı 1/100Durum: Very Likely UnsafeKaynağı aç
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/alrtoearn.com"
  title="PhishDestroy threat report for alrtoearn.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.