Güvenlik raporuna geç
Analitik Panosu
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 9. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

buyrx7[.]com

“buyrx7.com”

Tehdit kararı Kritik 92/100 kanıt puanı
Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi
Risk sinyalleri
VirusTotal algılamaları: 9/91 Spamhaus DBL: DBL_SPAM URLQuery threat systems: 2 alerts Dolandırıcılık türü: Generic Phishing Bilinen son aktif
27.03.2026
Kanıt özeti
KRİTİK
Puan
92/100

PhishDestroy identifies buyrx7.com as an active fake pharmacy phishing domain posing as a legitimate prescription medication retailer. The site is currently operational and leverages deceptive tactics to trick users into purchasing counterfeit or non-existent pharmaceuticals.

This domain was flagged by 8 of 95 VirusTotal security vendors, indicating significant malicious activity. Registered through NICENIC INTERNATIONAL GROUP CO., LIMITED, buyrx7.com resolves to IP 51.38.142.171 and was created on March 12, 2025. The domain utilizes a Let's Encrypt SSL certificate to appear trustworthy, further enhancing its phishing effectiveness.

Due to its elevated risk level and confirmed malicious intent, users are strongly advised to avoid interacting with buyrx7.com. Security teams should block this domain at the network level and update threat intelligence feeds accordingly. Immediate reporting to relevant cybersecurity authorities is recommended to mitigate further exposure.

VirusTotal
VirusTotal
9 det.
URLQuery
URLQuery
2 threat alerts
DNS Security
3/11
TLS sertifikası
Let's Encrypt
Yaş
5 mo
Gözlemlenen durum
Bilinen son aktif 301
PhishDestroy
DestroyList
Listelenmiş
Veri kapsamı VirusTotal 9 / 91 URLQuery 2 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri 3/11 TLS valid certificate, 41d WHOIS 5 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı
Ağ Güvenliği İstihbaratı Registrar context
DNS Provider Blocks 3 / 11
Controld Adblock Controld Family Controld Malware
Dangerous · Checked 11 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
DNS4EU buyrx7.com malicious Sinkholed
DNS4EU onlineshop24x7usa.com malicious Sinkholed
Stored URLQuery scan evidence · May 26, 2026 23:50 UTC Open source report
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Erişilebilirlik
11/13

Engelleme listesi kapsamı

10 kaynak · 09.08.2026 tarihinde eşitlendi

MetaMask Eşleşme yok ScamSniffer Eşleşme yok Polkadot Eşleşme yok CryptoFirewall Eşleşme yok OpenPhish Eşleşme yok PhishDestroy Kaynak veri kümesi SEAL Eşleşme yok Enkrypt Eşleşme yok Phishunt Eşleşme yok Codeesura Eşleşme yok Discord'da Kimlik Avı Eşleşme yok

Kaydedilmiş sonuç kanıtı

Sonuç ve kaldırma ilişkilendirmesi

Sonuç
redirected
Neden
http_redirect
Güven
80%

Tespit zaman çizelgesi

Kaydedilmiş gözlemler kronolojik sıradadır.

  1. Erişilebilirlik

    Erişilebilirlik: ilk kez unknown olarak gözlemlendi

    993d00c35140
  2. Erişilebilirlik

    Erişilebilirlik: unknown → redirected

    4364d073fd03
  3. Erişilebilirlik

    Erişilebilirlik: redirected → unknown

    54352ba4615e
  4. Erişilebilirlik

    Erişilebilirlik: unknown → redirected

    17f34479e411
  5. Erişilebilirlik

    Erişilebilirlik: redirected → unknown

    7cebcfd4071c
  6. Erişilebilirlik

    Erişilebilirlik: unknown → redirected

    e6ebf856a13d
  7. Erişilebilirlik

    Erişilebilirlik: redirected → unknown

    ca255b61650a
  8. Erişilebilirlik

    Erişilebilirlik: unknown → redirected

    50ce543a30e4
  9. Erişilebilirlik

    Erişilebilirlik: redirected → unknown

    d8f7d37d7f95
  10. Erişilebilirlik

    Erişilebilirlik: unknown → redirected

    9f35b0854619

Kaydedilen görüntü

URLQuery capture 2 / 2
Tam boyutta görüntüle Kaynak raporu İndir
Sayfa başlığı
buyrx7.com
TLS sertifikası
Valid transport encryption · Düzenleyen Let's Encrypt · valid for 41 days

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN nginx · AS16276 OVH SAS
IP itibarı abuse score 0/100 0 reports checked 14.07.2026
Kayıt kuruluşu NiceNIC RU(RU) PhishDestroy Investigation
Kötüye kullanım iletişim bilgisiabuse@ovh.net, abuse@nicenic.net
ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →
WHOIS Aramabuyrx7.com için ICANN RDAP →
IP adresi 51.38.142.171 PL
Coğrafi konumPL Wroclaw, PL
AğAS16276 · OVH Sp. z o. o
Ters IP sorgusuviewdns.info → rapiddns.io →
KayıtOluşturuldu 27.03.2026 (135d)
HTTP Durumu301 Moved Permanently
Elapsed Since First Report 38h
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Bilinen son aktif.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi27.03.2026
Submitted URLhttps://buyrx7.com/
Ad sunucularıns3.my-ndns.comns4.my-ndns.com
TLS parmak izi
TLS Observationvalid from 06.02.2026scanned 28.03.2026
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Hiçbir şey otomatik olarak gönderilmez.
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

9 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed Previous stored snapshot: 8 detections
ADMINUSLabs
alphaMountain.ai
Chong Lua Dao
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

GridinsoftGüven puanı 20/100Kaynağı aç
ChainPatrol URLQuery Google Safe Browsing SSL Laboratuvarlar Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html 
<iframe
  src="https://phishdestroy.io/tr/embed/domain/buyrx7.com"
  title="PhishDestroy threat report for buyrx7.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.