app-flyngtuilp[.]com
Kanıt özeti
This domain, app-flyngtuilp.com, is currently under investigation for generic phishing activity targeting user credentials. Analysis indicates no direct brand impersonation or crypto drainer kit association; however, the infrastructure aligns with typical credential-harvesting schemes. The page title 'Just a moment...' suggests Cloudflare protection, a common tactic to evade automated detection and prolong malicious activity. Infrastructure analysis reveals the following technical indicators: the domain resolves to IP address 172.67.206.181, with a VirusTotal detection score of 6 out of 95 security vendors. It was registered on March 13, 2026, through NiceNIC International Group Co., Limited, a registrar frequently observed in phishing campaigns. The domain appears on one security blocklist and is blocked by at least one threat intelligence feed. Technologies detected include Cloudflare, Cloudflare Browser Insights, and HTTP/3, reinforcing the use of CDN-based obfuscation. The domain remains active, with elevated risk due to its recent registration and low but consistent detection rate. Response actions should include immediate blocklisting at the DNS and proxy levels, as well as monitoring for related domains using the same registrar or IP range. Despite Cloudflare's protective measures, the domain's infrastructure and detection metrics confirm its malicious intent, warranting continued scrutiny and mitigation efforts.
Gönderilen kanıt anlık görüntüsü
- Gönderildi
- Kayıt defteri kayıtları
- 1
- Vaka kimliği
PD-20260313-5ADEB4- Yakalanan sayfa başlığı
- Just a moment...
- PDF belgesi
- PDF kanıtı
Kanıtın tam metni
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Ağ Güvenliği İstihbaratı
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | app-flyngtuilp.com |
malicious | Sinkholed |
| DNS4EU | app-flyngtuilp.com |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 11.08.2026
Kaydedilmiş sonuç kanıtı
Sonuç ve kaldırma ilişkilendirmesi
- Sonuç
held- Erişilebilirlik
unreachable- Neden
registrar_client_hold- Aktör
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mekanizma
client_hold- Güven
- 95%
- İlk gözlem
- Son gözlem
Tahmini erişilememe
Erişilemezliğe kadar geçen süre: 0 hKanıt SHA-256 deb8e65e700c
Tespit zaman çizelgesi
-
VirusTotal
0 → 3
-
VirusTotal
1 → 6
-
Erişilebilirlik
İlk kayıtlı değer: DNS etkin değil
f93a11f87e4d -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
4e1339ecd601 -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
f688b4712f2d -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
5145f6188ae6 -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
f52d526b76a1 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
3ecbb218af01 -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
efaac5c9b895 -
Erişilebilirlik
Bekletiliyor → Bilinmiyor
a5c66649b5fb
Tümünü göster (11)
-
Erişilebilirlik
Bilinmiyor → DNS etkin değil
6dfe9145995c -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
1b02432190fe -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
641ed81dc4d5 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
82e86c4e2a3f -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
95e5f1e4dc19 -
Erişilebilirlik
Bekletiliyor → Bilinmiyor
0b8b9b4b5b8f -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
d0b7046e8c2f -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
3d3ec18f03d6 -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
ca9ed662b468 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
3a5377ae30a6 -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
deb8e65e700c
Topluluk raporları
1 topluluk üyesi tarafından bildirildi; ilk görülme 13.03.2026
- Kayıtlı raporlar
- 1
- Bildirilen benzersiz URL’ler
- 1
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of app-flyngtuilp.com · checked Jun 26, 2026
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin