Güvenlik raporuna geç
Analitik Panosu
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 2. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

cimoxen[.]co[.]com

“Holdexer - Secure Hardware Wallet for Cryptocurrency”

Tehdit kararı Kritik 70/100 kanıt puanı
Kullanılabilirlik Sunucu hatası En son saklanan yanıt sonuçsuz kaldı
Risk sinyalleri
VirusTotal algılamaları: 2/91 Dolandırıcılık türü: Seed Phrase Theft
23.12.2025

Kanıt özeti

KRİTİK
Evidence score
70/100

The domain cimoxen.co.com is identified as a cryptocurrency wallet impersonation scam, specifically targeting users with a fraudulent hardware wallet interface. Analysis indicates this domain is designed to deceive victims into entering recovery phrases or private keys, enabling crypto asset theft. As of the latest verification, the domain has been taken offline, though prior activity remains a confirmed threat. Infrastructure analysis reveals the domain was registered through Moniker Online Services LLC and resolved to the IP address 89.124.64.250. It appears on three security blocklists and is flagged by 2 of 95 VirusTotal vendors. The site used a Let's Encrypt SSL certificate and displayed the page title 'Holdexer - Secure Hardware Wallet for Cryptocurrency,' mimicking legitimate wallet providers. Additional trust indicators include a Gridinsoft trust score of 0/100 and explicit blocking by MetaMask, SEAL, and PhishDestroy. Given the domain's current offline status, no active threat is present; however, historical indicators confirm malicious intent. Users are advised to verify wallet interfaces against official sources before entering sensitive information. Any prior interaction with this domain should prompt immediate revocation of wallet access and a review of connected accounts for unauthorized transactions. Security teams should monitor for related domains registered under the same registrar or resolving to the same IP range.

VirusTotal
VirusTotal
2 det.
TLS sertifikası
Süresi dolmuş veya doğrulanmamış 2d
Gözlemlenen durum
Sunucu hatası HTTP 502
PhishDestroy
DestroyList
Listelenmiş

Data Coverage

VirusTotal 2 / 91 URLQuery rapor saklandı — ayrıntılı karar bekleniyor PhishStats kontrol edilmedi OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri 14 kontrol edildi — engelleme yok TLS Süresi dolmuş veya doğrulanmamış WHOIS not parsed Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı
Ağ Güvenliği İstihbaratı
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer: Let's Encrypt

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Erişilebilirlik
9/11

Engelleme listesi kapsamı

10 izlenen harici kaynak · kayıtlı anlık görüntü 11.08.2026

PhishDestroy Kaynak veri kümesi
10 izlenen harici kaynak Eşleşme yok
MetaMask Eşleşme yok ScamSniffer Eşleşme yok Polkadot Eşleşme yok CryptoFirewall Eşleşme yok OpenPhish Eşleşme yok SEAL Eşleşme yok Enkrypt Eşleşme yok Phishunt Eşleşme yok Codeesura Eşleşme yok DiscordPhishing Eşleşme yok

Tespit zaman çizelgesi

  1. Alan adı durumu

    Erişilebilir → Erişilemiyor

  2. Alan adı durumu

    Erişilemiyor → Erişilebilir

  3. Alan adı durumu

    Erişilemiyor → Erişilebilir

  4. Cloudflare Radar

    Cloudflare Radar taraması kaydedildi · Taramayı aç

  5. VirusTotal

    0 → 2

Kaydedilen görüntü

URLScan capture 2 / 2
Tam boyutta görüntüle İndir

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN nginx/1.28.0 · AS216071 VDSINA SERVERS TECH FZCO, AE
IP itibarı IP abuse confidence 0/100 0 reports checked 27.07.2026
Platform sağlayıcısı Moniker Online Services US(US)
Kötüye kullanım iletişim bilgisiabuse@vdsina.com
IP adresi 89.124.64.250 NL
Coğrafi konumNL Amsterdam, NL
AğAS216071 · SERVERS TECH FZCO
Ters IP sorgusuviewdns.info → rapiddns.io →
HTTP Durumu502 Error
Elapsed Since First Report 65 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Sunucu hatası.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
İlk Kez Tespit Edildi23.12.2025
DOM Analysisanalyzed 11.03.2026DOM analysis score 70/100
Submitted URLhttp://cimoxen.co.com/
Ad sunucularıns4.nic.co.com
TLS parmak izi
TLS gözlemi06.03.2026 tarihinden itibaren geçerli12.03.2026 tarihinde tarandı
TLS özne alternatif adlarıgithub.comwww.github.com
Sayfa başlığı
Holdexer - Secure Hardware Wallet for Cryptocurrency
TLS sertifikası
Süresi dolmuş veya doğrulanmamış · Düzenleyen Let's Encrypt · valid for 2 days
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

2 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
Gridinsoft
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of cimoxen.co.com · checked Jun 27, 2026

48
Poor
Performance
FCP
5.86s
First Contentful Paint
LCP
17.1s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
347ms
Total Blocking Time
SI
10.41s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html 
<iframe
  src="https://phishdestroy.io/tr/embed/domain/cimoxen.co.com"
  title="PhishDestroy threat report for cimoxen.co.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>