Dominet (HK) Limited
ChainPatrol
Web-Check 
FBI IC3
Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin
Federal tips line1-800-CALL-FBI
REGISTRAR NEGLIGENCE · HIGH
Dominet (HK) Limited was notified 33 hours ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation
On PhishDestroy delivered an evidence-backed abuse report
to domainabuse@service.aliyun.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence.
More than 33 hours later, the phishing infrastructure remains reachable
.
Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.
Elapsed since first report
33 hours
Reports sent
1
Latest case ID
PD-20260731-BB9D9E
Current status
Serving traffic (alive)
Etki alanı güvenliği ve tehdit istihbaratı
checkfn[.]
checkfn[.]com
checkfn.com için kimlik avı ve güvenlik kontrolü
“Loading”
Tehdit kararı
Kritik
77/100 kanıt puanı
Kullanılabilirlik
Bilinen son aktif
En son saklanan erişilebilirlik gözlemi
Risk sinyalleri
VirusTotal algılamaları: 4/91
Spamhaus DBL: DBL_SPAM
Genç alan adı: 9 günlük
Bilinen son aktif
4/91 VT
31.07.2026
FI
+ daha
FI
+ daha
Rapor özeti
checkfn.com: 91 VirusTotal tarayıcısının 4 tanesi alan adını işaretledi. DNS, SSL, kayıt kuruluşu, engelleme listeleri ve tehdit verilerini inceleyin.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Evidence Summary
CRITICAL
PhishDestroy first recorded checkfn.com on Jul 31, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 77/100.
The latest stored availability state is “Last known active” (HTTP 200) on Aug 2, 2026 at 00:13 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.
VirusTotal returned 4 detections from 91 scanners in the stored check on Aug 2, 2026 at 04:08 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 04:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.
Other stored evidence. Google Safe Browsing stored no positive flag on Jul 31, 2026 at 19:41 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Jul 31, 2026 at 19:41 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_SPAM on Jul 31, 2026 at 20:30 UTC. A URLScan capture is stored from Jul 31, 2026 at 19:40 UTC.
Stored context lists registrar Dominet (HK) Limited, IP address 193.187.110.3, registration date Jul 23, 2026. Except for the registration date, these fields do not share a source timestamp in this report and may change.
Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.
VirusTotal
4 det.
URLScan
Gridinsoft
0/100
TLS sertifikası
Let's Encrypt
Yaş
9d Very New!
Gözlemlenen durum
Bilinen son aktif 200
DestroyList
Listede
Veri kapsamı
VirusTotal
4 / 91
URLQuery
checked — no detections recorded
OTX
sinyal yok
CF Radar
suspicious
URLScan capture
saklanan rapor
URLScan verdict
Analiz tamamlandı
DNS engellemeleri
kontrol edilmedi
TLS
valid certificate, 81d
WHOIS
9d old
Screenshot
3 kaynak görüntüleri
Yönlendirme zinciri
araştırılmadı
Gridinsoft
0/100
Tehdit Müdahale Pipeline
Discovery
Checks
Reports
Kullanılabilirlik
11/12
Önleyici Keşif ve Veri Alımı
Threat Intelligence Checks
Notification Records
Yayın ve Erişilebilirlik
Genel Engelleme Listesi Durumu
Kanıt Toplama
PhishDestroy görüntüsü
2026-07-31 19:40 UTC
Zararlı · 4/91
Zararlı · 4/91
Zararlı · 4/91
IP: 193.187.110.3
Dominet (HK) Limited
9d old
Let's Encrypt
Etki Alanı Analizi
Alan adıcheckfn.com
URLScan Verdict
Analiz tamamlandı
score 0 report ↗
Wallet IoCs
13 extracted
46Vqs12zvb7O5e4obrr6fve86ePcszb…
3pLFdLrrnmWmotnD59hmc84xm89Cs
3f58zZ87wjGc8g5d8yZfk2LFjPP3pT
Sunucu / ASN
AS153947 FASTZONEIT-AS-AP - FAST ZONE IT, BD
IP itibarı
abuse score 0/100 0 reports checked 31.07.2026
Kayıt kuruluşu
Dominet (HK)
(US)
(US)
KayıtOluşturuldu 23.07.2026 (9d · Very New!) — Expires 23.07.2027
HTTP Durumu200
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi31.07.2026
Ad sunucularıa.dnspod.comb.dnspod.comc.dnspod.com
TLS Fingerprint0695f43b07aca64055b4bc19f5de7a81877f4603…
Favicon Hash
Case IDPD-20260731-BB9D9E
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.
Bu gTLD için, yukarıdaki alan adı kayıt kuruluşu bir ICANN sözleşmesi kapsamında faaliyet gösterir. ICANN; kayıt, yenileme ve transferlerle bağlantılı yıllık, değişken ve işlem bazlı ücretler tahsil eder.
Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.
Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.
Akreditasyon bir sözleşmedir, güvenlik mührü değil.
ICANN ücretlerini doğrulayın
RAA §3.18'i okuyun
PHISHDESTROY INVESTIGATIONICANN Karteli: Uygulanmayan sözleşmelere yılda 155 milyon dolar
Bu Alan Adını Bildir
Kanıt sunun ve başkalarını korumaya yardımcı olun
VirusTotal Analizi
4 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
alphaMountain.ai
Fortinet
LevelBlue
SOCRadar
Arşivlenmiş Kanıtlar
Wayback Machine Snapshot
Kanıt incelemesi için geçmişe ait bir anlık görüntü mevcuttur
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of checkfn.com · checked Jul 31, 2026
71
Needs Work
Performance
FCP
4.37s
First Contentful Paint
LCP
4.46s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
164ms
Total Blocking Time
SI
4.5s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Kanıtlar ve Dış Raporlar
Güvenlik Analizi
OSINT ve İstihbarat
DNS ve Ağ
SEO ve Alan Adı
Bildir
Bu Siteden Etkilendiniz mi?
Yalnız değilsin ve utanacak hiçbir şey yok. Dolandırıcılar, güveni suistimal eden sofistike suçlulardır. Yaşadıklarınızı bildirmek, dolandırıcılığa karşı en etkili silahtır — yaptığınız bildirim, başkalarının mağdur olmasını önleyebilir ve kolluk kuvvetlerinin harekete geçmesine yardımcı olabilir. Sessizlik, dolandırıcıların en büyük avantajıdır. Kır şunu.
Bu alanla etkileşimde bulunduysanız, kişisel bilgilerinizi girdiyseniz veya bir kripto para cüzdanı bağladıysanız hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Action Fraud
İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin
Contact centre0300 123 2040
Chainabuse
Report a crypto wallet, transaction, or phishing URL
SEAL-ISAC
Security Alliance crypto threat intelligence
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Hiçbir meşru hizmet çalınan kriptonun kurtarılmasını garanti edemez. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Ülkenizi seçin...
97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Kendiniz inceleyin ve gönderin
İlgili Altyapı ve Raporlar
Content matches 4
Shared IP 193.187.110.3 6
Bu kaynak IP, birden fazla kimlik avı alanını barındırır; altyapı, kampanyalar arasında paylaşılabilir.
Aynı kayıt kuruluşu: Dominet (HK) 6
maxhoru.com Son tehdit raporları 4
PhishDestroy veritabanından yeni eklenen raporlar. Bu keşif bağlantıları, paylaşılan altyapı veya mülkiyet anlamına gelmez.
nexushub.info Bu Rapor Hakkında: checkfn.com
Bu rapor, PhishDestroy'un kullanabileceği en son saklanan kanıtları sunar. Kaynak zaman damgaları mümkün olan yerlerde gösterilir; Stok durumu ve satıcı kararları toplama sonrasında değişebilir.
Yakalanan site “Loading” sayfa başlığını gösteriyordu.
02.08.2026 itibarıyla checkfn.com, 4 güvenlik motorlarından tespitler aldı.
Bu listenin hatalı olduğunu düşünüyorsanız itirazda bulunmak. Metodolojimiz hakkında bilgi edinmek için SSS sayfası adresini ziyaret edin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin
Mağdurlara Yönelik Öneriler ve Tavsiyeler
Tahmini $51 billion 2024 yılında yasadışı kripto cüzdanlarına aktı (source). Eğer şu ile etkileşim kurduysanız checkfn.com — hemen harekete geçin.
Hemen ne yapmalıyım?
Urgent
- Jeton onaylarını iptal et — use revoke.cash kötü niyetli akıllı sözleşmelere verilen erişim iznini kaldırmak için
- Kalan fonları aktarın yepyeni bir cüzdana. Güvenliği ihlal edilen cüzdan artık güvenli değil
- Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
- 2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
- Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz
Raporum için hangi bilgileri toplamalıyım?
FBI yönergeleri
Şu kaynağa göre FBI, en önemli ayrıntılar işlem verileridir:
- Kripto para adresleri — dolandırıcının cüzdanı (örneğin,
0x5856...35985) - Tutar ve kripto para türü — tam tutar (örn. 1,02345 ETH, 0,5 BTC, 500 USDT)
- İşlem Kimliği (hash) — benzersiz blok zinciri işlem tanımlayıcısı
- Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
- Screenshots — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
- Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil)
checkfn.com) - Communications — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları
Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.
Bu dolandırıcılığı nereye bildirmeliyim?
- FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
- Europol — Avrupa siber suç ihbarları (AB)
- Chainabuse — Borsalar ve platformlar genelinde dolandırıcılık amaçlı cüzdanları işaretlemek
- Kripto para borsanız — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
- Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Kripto para dolandırıcılıkları genellikle nasıl işler?
- Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
- Kötü niyetli onaylar — Saldırganlara sınırsız token harcama yetkisi veren “connect wallet” uyarıları
- Pig butchering — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
- Geri kazanım dolandırıcılıkları — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
- Sahte reklamlar ve airdrop'lar — Google/sosyal medya reklamları ve cüzdanınızı boşaltan uygulamalara yönlendiren “ücretsiz jeton” teklifleri
- Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor
Gelecekte kendimi nasıl koruyabilirim?
- Bir donanım cüzdanı kullanın (Ledger, Trezor). Tarayıcı cüzdanlarında asla büyük meblağlar saklamayın
- Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
- Her onayı okuyun — İmzalamadan önce izinleri kontrol edin. Sınırsız onayları reddedin
- Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
- "Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler