aramex.glassy.ink
“Aramex | Track Shipment”
aramex.glassy.ink — Doğrulanmamış. Marka kimliğine bürünme: Amex; Dolandırıcılık türü: Impersonation. Kanıt özeti: VirusTotal 11/89 (alphaMountain.ai, CRDF, ESET, Emsisoft, Fortinet); URLQuery 2 alerts; URLScan capture; Google Safe Browsing flagged; 1 external blocklist match (OpenPhish); CF Radar malicious; PhishDestroy score 100/100. Kayıt kuruluşu: Dominet (HK).
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Kanıt özeti
aramex.glassy.ink is a subdomain of glassy.ink. PhishDestroy first observed the hostname on Sep 9, 2026. The hostname explicitly references Amex; stored content metadata identifies the same apparent target. The captured page title is “Aramex | Track Shipment”. Page analysis recorded additional brand references to Argent. Stored page analysis classifies the content as impersonation. Current evidence score: 100/100 (critical).
Positive findings are stored from 5 sources: VirusTotal, OpenPhish, Google Safe Browsing, Cloudflare Radar, and URLQuery. On Sep 9, 2026 at 23:02 UTC, VirusTotal recorded 11 detections among 89 engines: alphaMountain.ai, CRDF, ESET, Emsisoft, Fortinet, Google Safe Browsing, Gridinsoft, LevelBlue, Netcraft, SOCRadar, Webroot; Google Safe Browsing flagged the domain: Social Engineering. OpenPhish listed the hostname in the separate external-blocklist snapshot on Sep 9, 2026 at 22:20 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the phishing category; its verdict timestamp was not retained. URLQuery recorded 2 threat-system alerts on Sep 9, 2026 at 18:38 UTC. Non-positive and contextual checks: URLScan captured the page on Sep 9, 2026 at 18:35 UTC.
The collector marked the hostname reachable on Sep 9, 2026 at 18:35 UTC, but did not retain the HTTP response code. Registration records for the registrable domain glassy.ink list Dominet (HK) Limited as the registrar and Aug 22, 2026 as the creation date. Registration preceded first observation by 18 days. At collection time, the hostname resolved to 188.114.96.3 (AS13335 Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Sep 9, 2026 at 22:22 UTC returned 100/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. TLS metadata lists Google Trust Services / WE1 as the certificate issuer with validity through Dec 7, 2026; checked Sep 9, 2026 at 19:02 UTC.
The content indicators and 5 positive source findings support the current Amex-themed impersonation classification.
Ağ Güvenliği İstihbaratı
Tespit zaman çizelgesi
-
Google Safe Browsing
0 → 1
-
İlk kayıt
İlk kayıtlı değer: Erişilebilir
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Gönderilen kanıt anlık görüntüsü
- Gönderildi
- Kayıt defteri kayıtları
- 1
- Vaka kimliği
PD-20260909-111062- Yakalanan sayfa başlığı
- Aramex | Track Shipment
Engelleme listesi kapsamı
11 izlenen harici kaynak · kayıtlı anlık görüntü 10.09.2026
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
ICANN OVERSIGHT
Registration: glassy.ink
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For the registrable domain glassy.ink behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Teknolojiler · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com %100 güvenHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org %100 güvenVirusTotal Analizi
Teknolojiler
2 yüksek güvenli teknoloji belirlendi
Kanıtlar ve Dış Raporlar
PD-20260909-111062 Recipient: domainabuse@service.aliyun.com Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin