Güvenlik raporuna geç
Analitik Panosu
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 17. Bir eşleşme bildiren genel engellenenler listeleri: 3. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

changeenow[.]at

“Instant Cryptocurrency Exchange | Best Rates & Lowest Fees | ChangeNOW”

Tehdit kararı Kritik 100/100 kanıt puanı
Kullanılabilirlik Doğrulanmamış Mevcut erişilebilirlik doğrulanmadı
Risk sinyalleri
VirusTotal algılamaları: 17/91 Spamhaus DBL: DBL_PHISH Saklanan engelleme listesi eşleşmeleri: 3 Marka kimliğine bürünme: Across
OTX: 16 refs 18.11.2025 Across CDN

Kanıt özeti

KRİTİK
Evidence score
100/100

On July 23 2026, the domain changeenow.at was observed hosting a page titled “Instant Cryptocurrency Exchange | Best Rates & Lowest Fees | ChangeNOW”. The page title indicates a direct attempt to impersonate the ChangeNOW brand, a known cryptocurrency exchange service. Technical analysis shows the domain is served from the IP address 62.60.226.213, which belongs to AS214351 (FEMO IT SOLUTIONS LIMITED) located in Germany. The domain is delegated to Cloudflare name servers desiree.ns.cloudflare.com and ethan.ns.cloudflare.com, but no TLS certificate is present, meaning the site was reachable only over plain HTTP.

Registration records list CSL Computer Service Langenbach GmbH as the registrar, confirming a legitimate Austrian registrar was used. Reputation services assign a Scamadviser score of 1/100 and a Gridinsoft score of 0/100, indicating extreme distrust. The domain appears on four public blocklists—PhishDestroy, Polkadot, Enkrypt, and Codeesura—and is referenced in sixteen AlienVault OTX pulses, reflecting multiple threat‑intel sources that have previously flagged the same infrastructure. VirusTotal scans show sixteen of ninety‑five antivirus engines flag the domain as malicious, reinforcing the suspicion of fraudulent activity.

The site is currently taken offline, but historical evidence suggests it was used for brand impersonation to lure victims seeking cryptocurrency services. Uncertainty remains regarding any active payloads, credential‑harvesting forms, or redirects that may have been present while the site was live, as no page content beyond the title has been captured. Defenders should continue to block the DNS name and associated IP address, monitor for any resurgence of the domain or similar look‑alike registrations, and incorporate the listed indicators into intrusion‑detection and web‑filtering rules. Additional vigilance is advised for traffic targeting ChangeNOW users, especially requests to the now‑inactive changeenow.

VirusTotal
VirusTotal
17 det.
OTX references
16 community refs
Gözlemlenen durum
Doğrulanmamış
PhishDestroy
DestroyList
Listelenmiş

Data Coverage

VirusTotal 17 / 91 URLQuery rapor saklandı — ayrıntılı karar bekleniyor PhishStats checked — no match recorded OTX 16 community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri kontrol edilmedi TLS sertifika verisi yok WHOIS not parsed Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı
Güvenlik Sinyalleri
SA Scamadviser Warnings
This website does not have many visitors We found many low rated websites on the same server We detected cryptocurrency services which can be high risk DNSFilter reported this website as malicious in the last 30 days IPQS flagged this website for Phishing IPQS has flagged this website as suspicious
According to the SSL check the certificate is valid

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Erişilebilirlik
12/14

Engelleme listesi kapsamı

10 izlenen harici kaynak · kayıtlı anlık görüntü 12.08.2026

Polkadot Listelenmiş PhishDestroy Kaynak veri kümesi Enkrypt Listelenmiş Codeesura Listelenmiş
7 izlenen harici kaynak Eşleşme yok
MetaMask Eşleşme yok ScamSniffer Eşleşme yok CryptoFirewall Eşleşme yok OpenPhish Eşleşme yok SEAL Eşleşme yok Phishunt Eşleşme yok DiscordPhishing Eşleşme yok

Tespit zaman çizelgesi

  1. Cloudflare Radar

    Cloudflare Radar taraması kaydedildi · Taramayı aç

Kaydedilen görüntü

URLScan capture 2 / 2
Tam boyutta görüntüle İndir

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN Apache/2.4.52 (Ubuntu) · AS214351 FEMOIT FEMO IT SOLUTIONS LIMITED, GB
IP Context CDN shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Kayıt kuruluşu CSL Computer Service L… (Bahamas)
ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →
WHOIS Aramachangeenow.at için ICANN RDAP →
IP adresi 62.60.226.213 CDN
Coğrafi konumDE Frankfurt am Main, DE
AğAS214351 · FEMO IT SOLUTIONS LIMITED
Ters IP sorgusuviewdns.info → rapiddns.io →
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
Elapsed Since First Report 162 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Doğrulanmamış.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
İlk Kez Tespit Edildi18.11.2025
DOM Analysisanalyzed 23.04.2026DOM analysis score 25/1001 brand signal
Submitted URLhttps://changeenow.at/
Ad sunucularıdesiree.ns.cloudflare.comethan.ns.cloudflare.com
TLS gözlemi14.03.2026 tarihinde tarandı
Sayfa başlığı
Instant Cryptocurrency Exchange | Best Rates & Lowest Fees | ChangeNOW
Impersonates
Across
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

17 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed Previous stored snapshot: 16 detections
ADMINUSLabs
alphaMountain.ai
AlphaSOC
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
Sophos
VIPRE
Webroot

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

ScamAdviserScamAdviser Güven puanı 1/100Durum: Very Likely UnsafeKaynağı aç
ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html 
<iframe
  src="https://phishdestroy.io/tr/embed/domain/changeenow.at"
  title="PhishDestroy threat report for changeenow.at"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>