Güvenlik raporuna geç
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 15. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

bafkreig6tzr6377vzh4wol64vl5jzhrylmvnewmcnh6qgktrmv6owuzxu4[.]ipfs[.]dweb[.]link

“EmailLogin”

Tehdit kararı Kritik 100/100 kanıt puanı
Kullanılabilirlik Doğrulanmamış Mevcut erişilebilirlik doğrulanmadı
VirusTotal algılamaları: 15/91 URLQuery threat systems: 5 alerts Dolandırıcılık türü: Credential Phishing
24.04.2026 CDN
Rapor özeti

bafkreig6tzr6377vzh4wol64vl5jzhrylmvnewmcnh6qgktrmv6owuzxu4.ipfs.dweb.link — Doğrulanmamış. Dolandırıcılık türü: Credential Phishing. Kanıt özeti: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, ESET, Emsisoft); URLQuery 5 alerts; CF Radar malicious; PhishDestroy score 100/100. Kayıt kuruluşu: CSC.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti
KRİTİK
Ref
ACFE8235
Puan
100/100

This domain, bafkreig6tzr6377vzh4wol64vl5jzhrylmvnewmcnh6qgktrmv6owuzxu4.ipfs.dweb.link, is an active credential phishing threat hosted on the InterPlanetary File System (IPFS) and proxied through Cloudflare. The page title is "EmailLogin," indicating a targeted attempt to harvest email account credentials. The domain was registered on April 24, 2026, through CSC Corporate Domains, Inc., and uses a Let's Encrypt SSL certificate. It resolves to IP address 209.94.90.3, located in the United States and associated with Protocol Labs. VirusTotal analysis shows 21 out of 94 security vendors flagging this domain as malicious. The Gridinsoft trust score is 0/100, and it appears on one security blocklist, including PhishDestroy. The site returns HTTP status 200 and employs HTTP/3. The exact phishing kit or targeted brand is not specified in the available data, but the combination of a generic email login page, IPFS hosting, and high vendor detection rate strongly supports the credential phishing classification. Defenders should block this domain at the DNS and web gateway levels, monitor for any credentials that may have been submitted, and investigate any associated IPFS content or Cloudflare configurations for further malicious infrastructure. The domain remains active as of this report date.

VirusTotal
VirusTotal
15 det.
URLQuery
URLQuery
5 threat alerts
DNS Security
6/12
CF Radarı
Zararlı
URLScan
URLScan
TLS sertifikası
Let's Encrypt
Hosting
IPFS Gateway
Yaş
4 mo
Gözlemlenen durum
Doğrulanmamış
PhishDestroy
DestroyList
Listede
Veri kapsamı VirusTotal 15 / 91 URLQuery 5 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radarı provider verdict: malicious URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri 6/12 TLS valid certificate, 59d WHOIS 4 mo old Ekran görüntüsü 3 captures · 3 sources Yönlendirme zinciri araştırılmadı
Ağ Güvenliği İstihbaratı
DNS Provider Blocks 6 / 12
Adguard Default Adguard Family Controld Adblock Controld Family Controld Malware Opendns Standard
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
Hagezi Threat Feed www.kosherbh.com malicious Sinkholed
DNS4EU www.kosherbh.com malicious Sinkholed
OpenDNS bafkreig6tzr6377vzh4wol64vl5jzhrylmvnewmcnh6qgktrmv6owuzxu4.ipfs.dweb.link phishing Phishing Block
Cloudflare DNS bafkreig6tzr6377vzh4wol64vl5jzhrylmvnewmcnh6qgktrmv6owuzxu4.ipfs.dweb.link malicious Sinkholed
DNS4EU bafkreig6tzr6377vzh4wol64vl5jzhrylmvnewmcnh6qgktrmv6owuzxu4.ipfs.dweb.link malicious Sinkholed
CF Cloudflare Radar Verdict Zararlı
Malware Malware Security threats Phishing Phishing
Free Hosting Detected IPFS Gateway
This domain is hosted on IPFS Gateway (decentralized hosting (ipfs)). Decentralized hosting makes content removal extremely difficult, making it a preferred infrastructure for phishing and scam operat

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
12/14

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN cloudflare · AS40680 Protocol Labs
IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Platform sağlayıcısı CSC US(US)
Kötüye kullanım iletişim bilgisitldsupport@cscinfo.com, abuse@ipfs.io
IP adresi 209.94.90.3 CDN
Coğrafi konumUS San Francisco, US
AS40680 · Protocol Labs
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
Elapsed Since First Report 15 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Doğrulanmamış.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi24.04.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://bafkreig6tzr6377vzh4wol64vl5jzhrylmvnewmcnh6qgktrmv6owuzxu4.ipfs.dweb.link/
Ad sunucularıtate.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 25.03.2026scanned 24.04.2026
TLS SAN Domainsdweb.link
Favicon Hash
Sayfa başlığı
EmailLogin
TLS sertifikası
Valid transport encryption · Düzenleyen Let's Encrypt · valid for 59 days
Teknolojiler · 3 identified
IPFS
Network storage

IPFS is a peer-to-peer hypermedia protocol that provides a distributed hypermedia web.

ipfs.tech %100 güven
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com %100 güven
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org %100 güven
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

15 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed Previous stored snapshot: 21 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
LevelBlue
Lionic
Sophos
VIPRE
Webroot
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of bafkreig6tzr6377vzh4wol64vl5jzhrylmvnewmcnh6qgktrmv6owuzxu4.ipfs.dweb.link · checked Apr 24, 2026

87
Needs Work
Performance
FCP
3.16s
First Contentful Paint
LCP
3.16s
Largest Contentful Paint
CLS
0.007
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.16s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Kanıtlar ve Dış Raporlar

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/bafkreig6tzr6377vzh4wol64vl5jzhrylmvnewmcnh6qgktrmv6owuzxu4.ipfs.dweb.link"
  title="PhishDestroy threat report for bafkreig6tzr6377vzh4wol64vl5jzhrylmvnewmcnh6qgktrmv6owuzxu4.ipfs.dweb.link"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>