Etki alanı güvenliği ve tehdit istihbaratı

auths-autoscout24.de-7354fd3n7d.icu

Name: auths-autoscout24.de-7354fd3n7d.icu — PhishDestroy evidence record
Published: 2026-10-24
License: https://creativecommons.org/licenses/by/4.0/

Kısaca

auths-autoscout24.de-7354fd3n7d.icu: Oltalama; PhishDestroy tarafından 2026-10-24 tarihinde tespit edildi. Risk: kritik (75/100). Kayıt kuruluşu: PDR. Barındırma: Coolhousing s.r.o. VirusTotal: 1/92 motor alan adını işaretliyor. Spamhaus DBL listesinde. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.

“Sorry, the website has been stopped”

Review the evidence

Kayıt kuruluşu: PDR
Resolved IP: 89.187.144.250
Registered: 04.10.2026

PhishDestroy assessment Kritik

75/100

Kanıt puanı

İlk gözlem Oct 24, 2026 00:12 UTC · PhishDestroy

Risk sinyalleri

VirusTotal algılamaları: 1/92 Spamhaus DBL: DBL_PHISH Saklanan engelleme listesi eşleşmeleri: 1 Genç alan adı: 19 günlük

VirusTotal

1 / 92

engine detections

Google Safe Browsing

Tehdit işareti yok

URLQuery

detections

Sayfa görüntüleri

galeriyi aç

Alan adı yaşı

19 days

Rapor özeti

Oltalama: auths-autoscout24.de-7354fd3n7d.icu — Doğrulanmamış. Kanıt özeti: VirusTotal 1/92 (DNS8); URLQuery 2 det.; URLScan capture; Spamhaus DBL_PHISH; 1…

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kaynak kanıtlarıVirusTotal 1 / 92 7 sources

VirusTotal

1 / 92 engine detections

2026-10-24 00:47 UTC

Raporu aç

URLQuery

2 det.

Raporu aç

Spamhaus DBL

DBL_PHISH

2026-10-24 02:30 UTC

OTX

topluluk referansı yok

2026-10-24 00:47 UTC

Raporu aç

Cloudflare Radar

Tarama raporu

Raporu aç

Google Safe Browsing

Tehdit işareti yok

2026-10-24 00:47 UTC

Raporu aç

URLScan

Sayfa görüntüsü

2026-10-24 00:18 UTC

Raporu aç

Sonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.

Analysis

PhishDestroy threat report2026-10-24 00:47:50 UTC

Overview

PhishDestroy added auths-autoscout24.de-7354fd3n7d.icu to its internal blocklist on 2026-10-24 based on an admin report; the AI intake assessment could not determine malicious behavior because the page contained only a stop message. The recorded HTTP response was 200 with the title "Sorry, the website has been stopped". The domain was first seen by PhishDestroy on 2026-10-24.

How the scam works

The available evidence does not show a concrete phishing page or credential‑harvesting form; the listing reflects a generic phishing risk where attackers may impersonate trusted brands to lure users. In typical phishing, a fake login or account‑verification page is used to capture credentials, but no such content was observed on this site.

Evidence

VirusTotal reported one suspicious detection out of 92 engines on 2026-10-24, flagged by DNS8 and tagged as a possible DGA. Google Safe Browsing checked the domain on 2026-10-24 and did not flag it. URLScan captured the site on 2026-10-23/24 and returned a malicious verdict with a score of 100, categorising it as phishing and associating it with the Hostpoint brand. Cloudflare Radar also marked the URL as malicious phishing on 2026-10-24, while OTX listed zero pulses and external blocklists showed no entries.

Infrastructure

The recorded IP was 89.187.144.250, the hosting organization was listed as Coolhousing s.r.o. in the Czech Republic, and the nameservers were ns1‑ns4.gigaregister.com. TLS was issued by Let’s Encrypt on 2026-10-19 for the SAN admin.hostpoint.ch-secure82416.icu and is valid until 2027-01-17. The domain was registered less than a day before first observation, with the apex domain age of 18 days.

What to do

Visitors who entered any login credentials should change those passwords immediately and monitor accounts for unauthorised activity. Administrators should block the exact domain name and monitor network logs for requests to 89.187.144.250. No wallet‑related remediation is required because no wallet interaction was observed.

Useful links

urlscan.io scan and screenshot Cloudflare Radar raporu URLQuery raporu Stored capture screenshot Cloudflare Radar screenshot (2026-10-24T00:15:28Z)URLQuery screenshot URLScan screenshot (2026-10-24T00:27:51Z)URLScan capture report VirusTotal raporu Google Safe Browsing status Report phishing to Google Site owner? Request a review

auths-autoscout24.de-7354fd3n7d.icu hakkında sorular

auths-autoscout24.de-7354fd3n7d.icu güvenilir mi?

Hayır. PhishDestroy auths-autoscout24.de-7354fd3n7d.icu alan adını Oltalama olarak sınıflandırıyor (risk: kritik, 75/100); ilk kez 2026-10-24 tarihinde tespit edildi. VirusTotal: 1/92 motor alan adını işaretliyor. Spamhaus DBL listesinde. Siteyi güvensiz kabul edin.

auths-autoscout24.de-7354fd3n7d.icu sitesine cüzdan bağlamak güvenli mi?

Hayır. auths-autoscout24.de-7354fd3n7d.icu üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.

auths-autoscout24.de-7354fd3n7d.icu sitesini kullandıysam ne yapmalıyım?

Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.

Keşfet

Blocklist matchesOpenPhish · PhishDestroy 2

OpenPhish Listelenmiş Kaynağı görüntüle

PhishDestroy PhishDestroy list Kaynağı görüntüle

Son kontrol 2026-10-24 02:20:02 UTC

Kaydedilen görüntü · 6 görüntü

auths-autoscout24.de-7354fd3n7d.icu ekran görüntüsü — **Birincil görüntü**2026-10-24 00:18 UTC 1 / 6

KaynakBirincil görüntü

Recorded2026-10-24 00:18 UTC

StateKaydedilmiş görüntü

Arşivleme anındaki HTTP durumuHTTP 200

Final URLhttp://auths-autoscout24.de-7354fd3n7d.icu/

Position1 / 6

Görüntüyü aç Wayback İndir

Observed page title

Sorry, the website has been stopped

TLS sertifikası

Düzenleyen Let's Encrypt / YR2 · kayıtlı geçerlilik 88 gün içinde bitiyor

Alan adı ayrıntıları

Alan adı

IP itibarı abuse score 0/100 0 reports checked 24.10.2026

Kayıt şirketi (ana alan adı) PDR

(DE)

Kötüye kullanım iletişim bilgisigdpr-masking@gdpr-masked.com, abuse@coolhousing.net, abuse@publicdomainregistry.com, abuse-contact@publicdomainregistry.com

ICANN Kayıt KuruluşuICANN Lookup (RDAP) →

WHOIS Aramade-7354fd3n7d.icu için ICANN RDAP →

Kayıt (ana alan adı)de-7354fd3n7d.icu · Oluşturuldu 04.10.2026 (19d · Very New!) — Expires 04.10.2027

Teknik ayrıntılarProvenance & timestamps

İlk Kez Tespit Edildi24.10.2026

DOM Analysisanalyzed 24.10.2026score 0/100

Submitted URLhttp://auths-autoscout24.de-7354fd3n7d.icu/

Favicon Hash

Vaka kimliği

SHORTDOT BÖLGESİ · KAMUYA AÇIK KANIT .icu

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 bölge · tüm bölgelere ait kanıtlar her gün güncellenir ShortDot kanıt deposunu aç (GitLab)

ICANN OVERSIGHT Registration: de-7354fd3n7d.icu

Akreditasyon ve RAA bağlamı

Kayıt şirketi akreditasyonu ve DNS kötüye kullanım yükümlülükleri

For the registrable domain de-7354fd3n7d.icu behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Akreditasyon bir sözleşmedir, güvenlik sertifikası değildir.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN finansmanı, sözleşmeleri ve DNS kötüye kullanım denetimi

Accountability draft Hiçbir şey otomatik olarak gönderilmez.

Ağ & sertifikalar

Kaydedilmiş teknik kanıtlar

Ağ & DNS

Resolved IP: 89.187.144.250
Ağ ASN'si: AS35592
Organization: Coolhousing s.r.o.
Observed location: Prague, CZ
Server header: nginx

Ad sunucuları 4

ns1.gigaregister.com
ns2.gigaregister.com
ns3.gigaregister.com
ns4.gigaregister.com

Konum, IP ağını ifade eder.

TLS sertifikası

Issuer: Let's Encrypt / YR2
Geçerlilik başlangıcı: 2026-10-22 08:38:05
Geçerlilik bitişi: 2027-01-20 08:38:04
Hostname coverage: Kaydedilen sertifika tarihleri geçerli
Validity: Kaydedilen geçerlilik tarihleri içinde
Toplama kaynağı: PhishDestroy collector

Sertifika parmak izi

74c558a64c90e37754c60abcc3132060ffb19061ebbc6e39c1be619457d31fbc

Sertifika adları · 1 SAN

auths-autoscout24.de-7354fd3n7d.icu

Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.

viewdns.info · 89.187.144.250 rapiddns.io

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

1 / 92 güvenlik sağlayıcıları bu alanı işaretledi

VT'de görüntüle

Son analiz 2026-10-24 00:47:06 UTC First positive detection 2026-10-24 00:47:06 UTC Önceki kayıtlı anlık görüntü: 0 detections

DNS8

Site Performans Analizi

Google PageSpeed Insights — mobil performans denetimi, alan adı auths-autoscout24.de-7354fd3n7d.icu · checked Oct 24, 2026

100

Good

Performance

FCP

0.79s

İlk Zengin İçerikli Boyama

LCP

0.79s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

0.79s

Speed Index

Veri kaynağı Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Kaydedilmiş görüntü kanıtları 1 snapshot

Yerel toplama hattının sakladığı, zaman damgalı yanıt meta verileri. Aşağıdaki her değer, gösterilen arşiv zamanına aittir.

Archived HTTP response HTTP 200

Requested URL: http://auths-autoscout24.de-7354fd3n7d.icu/

Sorry, the website has been stopped

Müdahale
HTTP 200

HTML body
56.9 KB

Compressed
42.9 KB

Links
0 internal · 0 external

Detected technologies

vuenginx

Selected response headers

Server: nginx

Content-Type: text/html

Content-Encoding: gzip

HSTS: gözlemlenmedi DNSSEC: gözlemlenmedi WAF / firewall: not observed Cloaking işareti: gözlemlenmedi

Saved response-header values · 9

Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html
Date: Sat, 24 Oct 2026 00:14:19 GMT
Etag: W/"6735afbd-e3ae"
Last-Modified: Thu, 14 Nov 2024 08:07:25 GMT
Server: nginx
Transfer-Encoding: chunked
Vary: Accept-Encoding

Toplayıcının sakladığı değerler; uzun değerler toplama sırasında kısaltılmış olabilir.

Registration & observation details1

Availability observations

Son erişilebilir gözlem: 2026-10-24 00:18:10 UTC

Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.

Toplanan kaynak ayrıntıları

Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.

Every stored field, with its source and date

URLScan · 2026-10-24T00:16:52Z21 fields

Gözlemlenen: 2026-10-24T00:16:52Z · Retrieved: 2026-10-24T00:47:26Z

Report ID

01a16b44-64a3-7795-935f-64863456b23d

Final url

https://auths-autoscout24.de-7354fd3n7d.icu/

HTTP response

200

Yönlendirildi

https-only

Redirects

To
https://auths-autoscout24.de-7354fd3n7d.icu/
From
http://auths-autoscout24.de-7354fd3n7d.icu/
Durum
307

Ip

89.187.144.250

Ptr

unassigned-89.187.144.250.coolhousing.net

Contacted IP addresses

89.187.144.250

Asns

35592

Countries

Linked domains

www.hostpoint.ch
support.hostpoint.ch

Document hash

4bc70e534ded1de925cc2140b481dda414fa0dcb97bd1c2c8e3b4ffbef3ea002

Globals

updateLanguage
urlParams
sessionState
translations
currentLanguage
languageSelector
languageBtn
currentLang
attemptCount

Tls

San: admin.hostpoint.ch-secure82416.icu
Cipher: AES_256_GCM
Issuer: YR1
Subject: admin.hostpoint.ch-secure82416.icu
Protocol: TLS 1.3
Valid to: 2027-01-17 09:22:13 UTC
Geçerlilik başlangıcı: 2026-10-19 09:22:14 UTC

Alan adı yaşı (gün)

Apex age days

Tls age days

TLS geçerlilik süresi (gün)

Requests

Provider verdicts

Engines

Tags: urlscan-ml
urlscan-ml-60c5e22
Puan: 81
Zararlı: Yes

Overall

Tags: phishing
Puan: 100
Brands: hostpoint
Zararlı: Yes
Categories: phishing

Urlscan

Tags: phishing
Puan: 100
Brands: Hostpoint
Zararlı: Yes
Categories: phishing

HTTP headers

Server: nginx
Content-type: text/html; charset=UTF-8
Strict-transport-security: max-age=31536000

Original source fields · JSON

Uuid	01a16b44-64a3-7795-935f-64863456b23d
Final url	https://auths-autoscout24.de-7354fd3n7d.icu/
Durum	200
Yönlendirildi	https-only
Redirects	[ { "to": "https://auths-autoscout24.de-7354fd3n7d.icu/", "from": "http://auths-autoscout24.de-7354fd3n7d.icu/", "status": 307 } ]
Ip	89.187.144.250
Ptr	unassigned-89.187.144.250.coolhousing.net
Contacted IP addresses	[ "89.187.144.250" ]
Asns	[ "35592" ]
Countries	[ "CZ" ]
Linked domains	[ "www.hostpoint.ch", "support.hostpoint.ch" ]
Document hash	4bc70e534ded1de925cc2140b481dda414fa0dcb97bd1c2c8e3b4ffbef3ea002
Globals	[ "updateLanguage", "urlParams", "sessionState", "translations", "currentLanguage", "languageSelector", "languageBtn", "currentLang", "attemptCount" ]
Tls	{ "san": [ "admin.hostpoint.ch-secure82416.icu" ], "cipher": "AES_256_GCM", "issuer": "YR1", "subject": "admin.hostpoint.ch-secure82416.icu", "protocol": "TLS 1.3", "valid_to": "2027-01-17T09:22:13Z", "valid_from": "2026-10-19T09:22:14Z" }
Alan adı yaşı (gün)	0
Apex age days	18
Tls age days	4
TLS geçerlilik süresi (gün)	89
Requests	7
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 81, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "hostpoint" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Hostpoint" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "nginx", "content-type": "text/html; charset=UTF-8", "strict-transport-security": "max-age=31536000" }

Cloudflare Radar · 2026-10-24T00:15:28Z10 fields

Gözlemlenen: 2026-10-24T00:15:28Z · Retrieved: 2026-10-24T00:15:46Z

Report ID

817e65dd-2f21-49e7-a4cb-363aeab35714

Final url

https://auths-autoscout24.de-7354fd3n7d.icu/

History

URL
https://auths-autoscout24.de-7354fd3n7d.icu/
Durum
0

Url risks

Phishing

Alan adı riskleri

Phishing
Security threats
CIPA Filter
CIPA

Radar rank

Bucket: >200000

DNS kayıtları

Name
auths-autoscout24.de-7354fd3n7d.icu
Type
A
Value
89.187.144.250

DNSSEC geçerli

Verdict

Tags: phishing
Zararlı: Yes
Categories: phishing

Kayıt bilgileri

Kayıt kuruluşu: PDR Ltd. d/b/a PublicDomainRegistry.com
Registered: 2026-10-04 16:24:57 UTC
Expires: 2027-10-04 23:59:59 UTC
Ad sunucuları: ns4.gigaregister.com
ns3.gigaregister.com
ns2.gigaregister.com
ns1.gigaregister.com

Original source fields · JSON

Uuid	817e65dd-2f21-49e7-a4cb-363aeab35714
Final url	https://auths-autoscout24.de-7354fd3n7d.icu/
History	[ { "url": "https://auths-autoscout24.de-7354fd3n7d.icu/", "status": 0 } ]
Url risks	[ "Phishing" ]
Alan adı riskleri	[ "Phishing", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS kayıtları	[ { "name": "auths-autoscout24.de-7354fd3n7d.icu", "type": "A", "value": "89.187.144.250" } ]
DNSSEC geçerli	false
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Kayıt bilgileri	{ "registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com", "created": "2026-10-04T16:24:57Z", "expires": "2027-10-04T23:59:59Z", "nameservers": [ "ns4.gigaregister.com", "ns3.gigaregister.com", "ns2.gigaregister.com", "ns1.gigaregister.com" ] }

VirusTotal · 2026-10-24T00:23:15Z14 fields

Gözlemlenen: 2026-10-24T00:23:15Z · Retrieved: 2026-10-24T00:47:05Z

Vendor result counts

Timeout: 0
Harmless: 55
Zararlı: 0
Suspicious: 1
Undetected: 36

Vendor labels

DNS8: suspicious

Reputation

Kayıt kuruluşu

PDR Ltd. d/b/a PublicDomainRegistry.com

Oluşturuldu

2026-10-04 16:24:57 UTC

Expires

2027-10-04 23:59:59 UTC

Updated

2026-10-04 16:24:58 UTC

İlk görülme

2026-10-22 13:28:50 UTC

DNS kayıtları

Ttl
21600
Type
A
Value
89.187.144.250

Dns at

2026-10-24 00:29:01 UTC

Jarm

3fd3fd0003fd3fd00042d42d0000002059a3b916699461c5923779b77cf06b

Certificate

San: admin.hostpoint.ch-secure82416.icu
Issuer: Let's Encrypt / YR1
Serial: 6f017a081b90a849009e71c7dd6ffca40a
Sha256: dfde4698791af6c551ec0f8fbb1fa80eec7dfeb8a635a75cd055bf55bf17db08
Subject: admin.hostpoint.ch-secure82416.icu
Valid to: 2027-01-17 09:22:13 UTC
Geçerlilik başlangıcı: 2026-10-19 09:22:14 UTC

Kayıt bilgileri

Kayıt kuruluşu: PDR Ltd. d/b/a PublicDomainRegistry.com
Registrar iana id: 303
Registrar url: https://publicdomainregistry.com
Registered: 2026-10-04 16:24:57 UTC
Updated: 2026-10-04 16:24:58 UTC
Expires: 2027-10-04 23:59:59 UTC
Durum: clientTransferProhibited
serverTransferProhibited
Ad sunucuları: ns1.gigaregister.com
ns2.gigaregister.com
ns3.gigaregister.com
ns4.gigaregister.com
Dnssec: Unsigned

Original source fields · JSON

Vendor result counts	{ "timeout": 0, "harmless": 55, "malicious": 0, "suspicious": 1, "undetected": 36 }
Vendor labels	{ "DNS8": "suspicious" }
Reputation	0
Tags	[ "dga" ]
Kayıt kuruluşu	PDR Ltd. d/b/a PublicDomainRegistry.com
Oluşturuldu	2026-10-04T16:24:57Z
Expires	2027-10-04T23:59:59Z
Updated	2026-10-04T16:24:58Z
İlk görülme	2026-10-22T13:28:50Z
DNS kayıtları	[ { "ttl": 21600, "type": "A", "value": "89.187.144.250" } ]
Dns at	2026-10-24T00:29:01Z
Jarm	3fd3fd0003fd3fd00042d42d0000002059a3b916699461c5923779b77cf06b
Certificate	{ "san": [ "admin.hostpoint.ch-secure82416.icu" ], "issuer": "Let's Encrypt / YR1", "serial": "6f017a081b90a849009e71c7dd6ffca40a", "sha256": "dfde4698791af6c551ec0f8fbb1fa80eec7dfeb8a635a75cd055bf55bf17db08", "subject": "admin.hostpoint.ch-secure82416.icu", "valid_to": "2027-01-17T09:22:13Z", "valid_from": "2026-10-19T09:22:14Z" }
Kayıt bilgileri	{ "registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com", "registrar_iana_id": "303", "registrar_url": "https://publicdomainregistry.com", "created": "2026-10-04T16:24:57Z", "updated": "2026-10-04T16:24:58Z", "expires": "2027-10-04T23:59:59Z", "status": [ "clientTransferProhibited", "serverTransferProhibited" ], "nameservers": [ "ns1.gigaregister.com", "ns2.gigaregister.com", "ns3.gigaregister.com", "ns4.gigaregister.com" ], "dnssec": "Unsigned" }

Website checks · 2026-10-24T00:15:57Z14 fields

CAA records

Alan adı: auths-autoscout24.de-7354fd3n7d.icu

Protective DNS results

Resolvers checked: 12
Blocked by: CloudFlare Family
Blocking resolvers: 1

Web archive observations

Last observation: 2026-10-24 00:15:12 UTC
İlk gözlem: 2026-10-24 00:15:12 UTC
Recorded changes: 0
Archived days: 1
Average page size, bytes: 14274

Trackers

Requests: 1

TLS connection

ALPN: h2
Cipher: TLS_AES_256_GCM_SHA384
Protocol: TLSv1.3
Supported versions: TLSv1.2
TLSv1.3
Certificate authorized: No
Forward secrecy: Yes

Ports

Open: 21
22
80
443
8000

DNS servers

Ad sunucuları

IP address
162.251.82.253
Host
ns4.gigaregister.com
IP address
162.251.82.246
Host
ns3.gigaregister.com
IP address
162.251.82.250
Host
ns1.gigaregister.com
IP address
162.251.82.120
Host
ns2.gigaregister.com

DNS zone

de-7354fd3n7d.icu

Location

IP address: 89.187.144.250
ASN: 35592
Organization: Coolhousing s.r.o.
City: Prague
Country: CZ

TLS sertifikası

Issuer: Let's Encrypt / YR1
Subject: admin.hostpoint.ch-secure82416.icu

DNS kayıtları

A: 89.187.144.250

DNSSEC

DS record: No
RRSIG: No
DNSKEY: No

IP lookup

IP address: 89.187.144.250
IP version: 4

Alt alan adları

Count: 2
Alt alan adları: auths-autoscout24.de-7354fd3n7d.icu
handels-mobile.de-7354fd3n7d.icu

Kayıt bilgileri

Kayıt kuruluşu: PDR Ltd. d/b/a PublicDomainRegistry.com
Registered: 2026-10-04 16:24:57 UTC
Updated: 2026-10-04 16:24:58 UTC
Expires: 2027-10-04 23:59:59 UTC
Durum: serverTransferProhibited https://icann.org/epp
clientTransferProhibited https://icann.org/epp
Ad sunucuları: ns4.gigaregister.com
ns3.gigaregister.com
ns2.gigaregister.com
ns1.gigaregister.com

Original source fields · JSON

CAA kayıtları	{ "domain": "auths-autoscout24.de-7354fd3n7d.icu" }
Protective DNS results	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Web archive observations	{ "last": "2026-10-24T00:15:12Z", "first": "2026-10-24T00:15:12Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 14274 }
Trackers	{ "requests": 1 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": false, "forward_secrecy": true }
Ports	{ "open": [ 21, 22, 80, 443, 8000 ] }
Dns server	{ "ns": [ { "ip": "162.251.82.253", "host": "ns4.gigaregister.com" }, { "ip": "162.251.82.246", "host": "ns3.gigaregister.com" }, { "ip": "162.251.82.250", "host": "ns1.gigaregister.com" }, { "ip": "162.251.82.120", "host": "ns2.gigaregister.com" } ], "zone": "de-7354fd3n7d.icu" }
Location	{ "ip": "89.187.144.250", "asn": "35592", "org": "Coolhousing s.r.o.", "city": "Prague", "country": "CZ" }
Ssl	{ "issuer": "Let's Encrypt / YR1", "subject": "admin.hostpoint.ch-secure82416.icu" }
DNS kayıtları	{ "A": [ "89.187.144.250" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Get ip	{ "ip": "89.187.144.250", "family": 4 }
Alt alan adları	{ "count": 2, "subdomains": [ "auths-autoscout24.de-7354fd3n7d.icu", "handels-mobile.de-7354fd3n7d.icu" ] }
Kayıt bilgileri	{ "registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com", "created": "2026-10-04T16:24:57Z", "updated": "2026-10-04T16:24:58Z", "expires": "2027-10-04T23:59:59Z", "status": [ "serverTransferProhibited https://icann.org/epp", "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "ns4.gigaregister.com", "ns3.gigaregister.com", "ns2.gigaregister.com", "ns1.gigaregister.com" ] }

Kaydedilmiş gözlem geçmişi2

İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.

2026-10-24 00:47:06 UTC
VirusTotal · Detection count
0→1
2026-10-24 00:15:20 UTC
Erişim durumu izleyicisi · İlk toplama kaydı
Erişilebilir

Kaydedilen etkinlik

4 entries

Google Safe Browsing
Tehdit işareti yok
Kaynağı görüntüle
2026-10-24 00:47:09 UTC
VirusTotal
1/92 engine detections
Kaynağı görüntüle
2026-10-24 00:47:06 UTC
URLScan
Page captured
Kaynağı görüntüle
2026-10-24 00:18:10 UTC
PhishDestroy'a eklendi
auths-autoscout24.de-7354fd3n7d.icu
Kaynağı görüntüle
2026-10-24 00:12:54 UTC

Cloaking kontrolü

Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.

auths-autoscout24.de-7354fd3n7d.icu

Kanıtlar ve Dış Raporlar

Güvenlik Analizi

URLScan Kaydedilmiş görüntü VirusTotal 1 det. ChainPatrol URLQuery 2 det. SSL Laboratuvarlar Kaydedilen sertifika tarihleri geçerli CF Radarı Raporu aç WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi

OSINT ve İstihbarat

Web-Check Full scan SOCRadar Dark web raporu LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Oturum açma bilgisi araması IntelX crt.sh Sertifikalar WHOIS Wayback

DNS ve Ağ

nslookup.io DNS bgp.tools ASN /Güzergâh

SEO ve Alan Adı

SpyFu Moz DA/PA Ahrefs Geri bağlantılar

Derinlemesine Analiz

Help & reporting

Bu Siteden Etkilendiniz mi?

4 bağlantılı kanıt sinyali grubu 0 saklanan bildirim kaydı Doğrulanmamış

Listelenen alan adları en az bir kötüye kullanım bildirimi alır; bu kayıt için saklanan bir bildirim geçmişi yok.

Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

Federal tips line1-800-CALL-FBI

Çevrimiçi bildirin

Europol

AB ülkeniz için resmi raporlama kanalını bulun

National police directory

Find your country

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.

Contact centre0300 123 2040

Çevrimiçi bildirin

PhishDestroy listing review Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Template-based draft · optional AI wording assistance requires separate consent

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir · Kendiniz inceleyin ve gönderin

After a phishing incident

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.

Hemen ne yapmalıyım?

Acil

Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.

Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz

Raporum için hangi bilgileri toplamalıyım?

FBI yönergeleri

Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗

Ödeme kayıtları — ödeme yaptıysanız makbuzu, tutarı, tarihi, ödeme sağlayıcısını ve alıcı bilgilerini saklayın.
Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
Ekran görüntüleri — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil) auths-autoscout24.de-7354fd3n7d.icu)
İletişim — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları

Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.

Bu dolandırıcılığı nereye bildirmeliyim?

FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
Europol — Avrupa siber suç ihbarları (AB)
Your bank or payment provider — para veya kart bilgileriniz açığa çıktıysa resmi iletişim kanalları üzerinden dolandırıcılıkla mücadele ekibiyle derhal iletişime geçin.
Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur

Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.

How do phishing scams typically work?

Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor

Gelecekte kendimi nasıl koruyabilirim?

Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
"Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler

Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.

AI destekli analizin yazıldığı tarih 2026-10-24 00:47:50 UTC. Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.

Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.

Request a correction or appeal How PhishDestroy works

Bu raporu yerleştirKanıtlara bağlantı içeren kompakt bir widget

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/auths-autoscout24.de-7354fd3n7d.icu"
  title="PhishDestroy threat report for auths-autoscout24.de-7354fd3n7d.icu"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

auths-autoscout24.de-7354fd3n7d.icu

VirusTotal

URLQuery

Spamhaus DBL

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

auths-autoscout24.de-7354fd3n7d.icu hakkında sorular

auths-autoscout24.de-7354fd3n7d.icu güvenilir mi?

auths-autoscout24.de-7354fd3n7d.icu sitesine cüzdan bağlamak güvenli mi?

auths-autoscout24.de-7354fd3n7d.icu sitesini kullandıysam ne yapmalıyım?

Keşfet

Kaydedilen görüntü · 6 görüntü

Alan adı ayrıntıları

ShortDot zone evidence

Akreditasyon ve RAA bağlamı

Kayıt şirketi akreditasyonu ve DNS kötüye kullanım yükümlülükleri

Ağ & sertifikalar

Ad sunucuları 4

VirusTotal Analizi

Availability observations

Toplanan kaynak ayrıntıları

Report ID

Final url

HTTP response

Yönlendirildi

Redirects

Ip

Ptr

Contacted IP addresses

Asns

Countries

Linked domains

Document hash

Globals

Tls

Alan adı yaşı (gün)

Apex age days

Tls age days

TLS geçerlilik süresi (gün)

Requests

Provider verdicts

HTTP headers

Report ID

Final url

History

Url risks

Alan adı riskleri

Radar rank

DNS kayıtları

DNSSEC geçerli

Verdict

Kayıt bilgileri

Vendor result counts

Vendor labels

Reputation

Tags

Kayıt kuruluşu

Oluşturuldu

Expires

Updated

İlk görülme

DNS kayıtları

Dns at

Jarm

Certificate

Kayıt bilgileri

CAA records

Protective DNS results

Web archive observations

Trackers

TLS connection