Güvenlik raporuna geç
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 6. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

cheapexr[.]com

cheapexr.com için kimlik avı ve güvenlik kontrolü

“500 Internal Server Error”

Tehdit kararı Kritik 88/100 kanıt puanı
Kullanılabilirlik İçerik kullanılamıyor En son gözlemde içerik mevcut değildi
Risk sinyalleri
VirusTotal algılamaları: 6/91 Dolandırıcılık türü: Brand Impersonation
6/91 VT URLQuery: 2 detections OTX: 5 refs 02.07.2026 02.07.2026'den beri kullanılamıyor Brand Impersonation CDN
Rapor özeti

cheapexr.com — İçerik kullanılamıyor (HTTP 502). Dolandırıcılık türü: Brand Impersonation. Kanıt özeti: VT 6/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, Netcraft); URLQuery 2 det.; URLScan no malicious verdict; GSB no flag; BL 0; PD 88/100. Kayıt kuruluşu: West263 International.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti
KRİTİK
Ref
4D71A7A0
Puan
88/100

PhishDestroy first observed cheapexr.com on Jul 2, 2026. The current evidence record is rated high at 88/100. 2 independent sources recorded positive findings: VirusTotal and URLQuery.

VirusTotal recorded 6 detections among 91 engines: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, Netcraft, SOCRadar on Jul 5, 2026 at 16:20 UTC. URLQuery recorded 2 detections. AlienVault OTX listed 5 community pulse references (not vendor detections) on Jul 5, 2026 at 16:20 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. Google Safe Browsing returned no flag on Jul 2, 2026 at 15:55 UTC. URLScan completed without a malicious verdict (score 0) on Jul 3, 2026 at 08:11 UTC.

HTTP 502 was recorded on Aug 7, 2026 at 01:12 UTC; content was unavailable. Registration records for the domain list West263 International Limited as the registrar and Apr 13, 2026 as the creation date. At collection time, the domain resolved to 104.18.74.116 on AS13335 (CLOUDFLARENET - Cloudflare, Inc., US). The stored server header is cloudflare. Captured page title: “500 Internal Server Error”. PhishDestroy classified the observed content as Brand Impersonation. DOM analysis completed on Jul 5, 2026 at 18:20 UTC; stored DOM score 88/100. IoC extraction completed on Jul 29, 2026 at 02:49 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.

A stored capture reference is available for visual review. No target brand has been confirmed from stored page content; hostname wording alone is not treated as brand evidence.

VirusTotal
VirusTotal
6 det.
URLQuery
URLQuery
2 det.
OTX references
URLScan
URLScan
Gridinsoft
1/100
Yaş
4 mo
Gözlemlenen durum
İçerik kullanılamıyor 502
PhishDestroy
DestroyList
Listede
Veri kapsamı VirusTotal 6 / 91 URLQuery 2 det. PhishStats kontrol edilmedi OTX 5 community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri kontrol edilmedi TLS sertifika verisi yok WHOIS 4 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı Gridinsoft 1/100

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
12/12
Sent Report Recorded
Stored sent-report record for registrar West263 International Limited, hosting provider, 1 abuse contact
abuse@hkdns.hk
02.07.2026

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Sayfa başlığı
500 Internal Server Error

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Kayıt kuruluşu West263 International HK(HK)
Kötüye kullanım iletişim bilgisiabuse@hkdns.hk
IP adresi 104.18.74.116 CDN
Coğrafi konumUS San Francisco, US
AS13335 · Cloudflare, Inc.
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
KayıtOluşturuldu 13.04.2026 (116d) Expires 13.04.2027
HTTP Durumu502 Error
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi02.07.2026
DOM Analysisanalyzed 05.07.2026score 88/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://cheapexr.com/
Ad sunucularıns1.ec-dns.comns2.ec-dns.com
TLS Observationscanned 06.07.2026
Case ID
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.

Bu gTLD için, yukarıdaki alan adı kayıt kuruluşu bir ICANN sözleşmesi kapsamında faaliyet gösterir. ICANN; kayıt, yenileme ve transferlerle bağlantılı yıllık, değişken ve işlem bazlı ücretler tahsil eder.

Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.

Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.

Hesap verebilirlik üzerine hicivli not Hiçbir şey otomatik olarak gönderilmez.
Teknolojiler · 3 identified
Alibaba Cloud Object Storage Service
IaaS

Alibaba Cloud Object Storage Service (OSS) is a cloud-based object storage service provided by Alibaba Cloud, which allows users to store and access large amounts of data in the cloud.

www.alibabacloud.com %100 güven
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com %100 güven
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org %100 güven
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

6 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Gridinsoft
Netcraft
SOCRadar
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of cheapexr.com · checked Jul 2, 2026

82
Needs Work
Performance
FCP
2.91s
First Contentful Paint
LCP
2.92s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
9.32s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Kanıtlar ve Dış Raporlar

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/cheapexr.com"
  title="PhishDestroy threat report for cheapexr.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.