bafkreidc5owqhqffk566izwslyhcdn5jczscuf2vppv37h7sb4e66usxhi[.]ipfs[.]dweb[.]link
“Sign in - Professional Email”
bafkreidc5owqhqffk566izwslyhcdn5jczscuf2vppv37h7sb4e66usxhi.ipfs.dweb.link — İçerik kullanılamıyor. Dolandırıcılık türü: Credential Phishing. Kanıt özeti: VirusTotal 15/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); CF Radar malicious; PhishDestroy score 95/100. Kayıt kuruluşu: CSC.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
This technical report analyzes the domain bafkreidc5owqhqffk566izwslyhcdn5jczscuf2vppv37h7sb4e66usxhi.ipfs.dweb.link. The site presents a page titled "Sign in - Professional Email," which is consistent with a credential phishing scam. The threat posed is the theft of user login credentials for email services, as the site mimics a legitimate email sign-in portal to capture submitted usernames and passwords.
Technical evidence confirms the malicious nature of the site. VirusTotal detected it as malicious by 15 out of 95 vendors, including ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, and CyRadar. It appears on one blocklist. The domain is hosted on IP address 209.94.90.3, located in the United States and assigned to AS40680 Protocol Labs. It was registered through CSC Corporate Domains, Inc. on 2021-11-29. The site uses an SSL certificate issued by Let's Encrypt with fingerprint E7. Its nameservers are clarissa.ns.cloudflare.com and tate.ns.cloudflare.com.
As of the latest check, the site is offline and down. The risk level is low due to its current unavailability, but the domain remains a verified credential phishing threat based on historical detection data and should be blocked on networks to prevent future access if it becomes active again.
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Teknolojiler · 6 identified
IPFS is a peer-to-peer hypermedia protocol that provides a distributed hypermedia web.
ipfs.tech %100 güvenBackboneJS is a JavaScript library that allows to develop and structure the client side applications that run in a web browser.
backbonejs.org %100 güvenUnderscore.js is a JavaScript library which provides utility functions for common programming tasks. It is comparable to features provided by Prototype.js and the Ruby language, but opts for a functional programming design instead of extending object prototypes.
underscorejs.org %100 güvenjQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com %100 güvenCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com %100 güvenHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org %100 güvenVirusTotal Analizi
Arşivlenmiş Kanıtlar
Site Yapılandırma Analizi
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin