changenow-io[.]to
changenow-io.to — Bilinen son aktif (HTTP 200). Kanıt özeti: VirusTotal 11/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 93/100.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
PhishDestroy first observed changenow-io.to on Aug 20, 2026. Current evidence score: 93/100 (critical).
Positive findings are stored from 4 sources: VirusTotal, MetaMask, SEAL, and Spamhaus DBL. VirusTotal recorded 11 detections among 91 engines: alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar, Fortinet, G-Data, Gridinsoft, Kaspersky, Lionic, Sophos on Aug 20, 2026 at 05:33 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Aug 20, 2026 at 06:20 UTC. Spamhaus DBL: DBL_SPAM on Aug 20, 2026 at 06:30 UTC. Non-positive and contextual checks: AlienVault OTX listed 3 community pulse references (not vendor detections) on Aug 20, 2026 at 05:35 UTC. Google Safe Browsing returned no flag on Aug 20, 2026 at 05:34 UTC.
HTTP 200 was recorded on Aug 20, 2026 at 05:28 UTC.
Neither a page title nor a landing-page capture is stored. The record contains 4 positive source findings supporting the current phishing classification. The stored fields do not identify an impersonated brand or victim interaction.
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Etki Alanı Analizi
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
Teknolojiler · 3 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org %100 güvenOpenResty is a web platform based on nginx which can run Lua scripts using its LuaJIT engine.
openresty.org %100 güvenVirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of changenow-io.to · checked Aug 20, 2026
Kanıtlar ve Dış Raporlar
“Dear Team, We are writing to report a phishing website. The domain changenow-io[.]to serves a copy of the ChangeNOW cryptocurrency exchange and is used to take money and wallet access from the people who reach it. The page reproduces the ChangeNOW site: the "Crypto, all covered. Trade, Earn, Borrow, Transfer" hero with a live Swap / Buy-Sell / Trade widget quoting BTC to ETH, an application block offering the "ChangeNOW App", the "NOW Tracker App" and "NOW Wallet" with a "buy with fiat" option”
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin