Güvenlik raporuna geç
Analitik Panosu
Etki alanı güvenliği ve tehdit istihbaratı
cistenibures.live site simgesi

cistenibures.live

Kısaca

cistenibures.live: Oltalama; PhishDestroy tarafından 2026-10-24 tarihinde tespit edildi. Risk: kritik (100/100). Kayıt kuruluşu: Dynadot. Durum: Bilinen son aktif. Barındırma: CloudFLARENET-EU. PhishDestroy 1 kötüye kullanım bildirimi gönderdi. VirusTotal: 15/92 motor alan adını işaretliyor. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.

“Čištění koberců | Bureš”

Review the evidence
Kayıt kuruluşu
Dynadot
Resolved IP
188.114.97.3
Registered
04.08.2026
PhishDestroy assessment Kritik
Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi Gözlemlenen · HTTP probe
Risk sinyalleri
VirusTotal algılamaları: 15/92
OTX: 1 ref 24.10.2026 1 Report Sent CDN
API
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 15. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
VirusTotal
15 / 92
engine detections
Google Safe Browsing
Tehdit işareti yok
OTX
1
community references
Sayfa görüntüleri
8
galeriyi aç
Alan adı yaşı
81 days
Gönderilen bildirimler
1
zaman çizelgesini görüntüle
Rapor özeti

Oltalama: cistenibures.live — Bilinen son aktif (HTTP 200). Kanıt özeti: VirusTotal 15/92 (alphaMountain.ai, BitDefender, CRDF, CyRadar, DNS8); URLScan…

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kaynak kanıtlarıVirusTotal 15 / 92 · OTX 1 references 6 sources

VirusTotal

15 / 92 engine detections

Raporu aç

OTX

1 community reference

Raporu aç

Google Safe Browsing

Tehdit işareti yok

Raporu aç

URLScan

Sayfa görüntüsü

Raporu aç

Sonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.

Ağ Güvenliği İstihbaratı
CF Cloudflare Radar Verdict Zararlı
Malware Malware Security threats
View full Cloudflare Radar report

Analysis

Kritik
VirusTotal
15 / 92
OTX
1 community ref
Sayfa görüntüleri
8
Sayfa görüntüleri Kaynak sonuçları Kayıt bilgileri

PhishDestroy threat report

Overview

PhishDestroy added cistenibures.live to its internal blocklist on 2026-10-24, citing multiple vendor detections of phishing and malware. The recorded page title was "Čištění koberců | Bureš" and the HTTP response code was 200 on the check performed on 2026-10-24. The domain was first seen by PhishDestroy on 2026-10-24, 81 days after its registration on 2026-08-04.

How the scam works

The detections label the site as phishing or malware, which generally involves presenting deceptive content to trick users into revealing credentials or downloading malicious payloads. No specific malicious behavior was observed on the fetched page, so the exact technique cannot be confirmed for this domain.

Evidence

VirusTotal analysis on 2026-10-23 reported 12 malicious and 3 suspicious detections out of 92 engines, with vendors such as BitDefender, Fortinet and Sophos flagging it as phishing. Google Safe Browsing checked on 2026-10-24 did not flag the domain. urlscan.io captured the site on 2026-08-19; its overall verdict was clean but its engine score marked it malicious. Cloudflare Radar scan on 2026-10-24 classified the domain as malicious malware. OTX listed one pulse referencing the domain. PhishDestroy’s internal blocklist marks the domain as blocked, while external blocklists showed no entries on the check date.

Infrastructure

The domain was registered on 2026-08-04 through Dynadot Inc with a transfer‑prohibited status. A TLS certificate issued by Google Trust Services was valid from 2026-08-04 to 2026-11-02. Hosting was observed via Cloudflare, with recorded IP 188.114.96.1 located in GB and additional Cloudflare edge addresses. DNSSEC was not enabled.

What to do

Visitors should avoid entering any credentials or downloading files from the site and treat any interaction as potentially compromised. If credentials were entered, change passwords immediately and monitor accounts for unauthorized activity. Defenders should block cistenibures.live at the network perimeter, log any connections to its Cloudflare IPs, and keep the domain on blocklists.

Useful links

urlscan.io scan and screenshotCloudflare Radar raporuStored capture screenshotCloudflare Radar screenshot (2026-10-24T08:13:44Z)URLScan screenshot (2026-08-18T11:00:34Z)URLScan capture reportVirusTotal raporuGoogle Safe Browsing statusReport phishing to GoogleSite owner? Request a review

cistenibures.live hakkında sorular

cistenibures.live güvenilir mi?

Hayır. PhishDestroy cistenibures.live alan adını Oltalama olarak sınıflandırıyor (risk: kritik, 100/100); ilk kez 2026-10-24 tarihinde tespit edildi. VirusTotal: 15/92 motor alan adını işaretliyor. Siteyi güvensiz kabul edin.

cistenibures.live sitesine cüzdan bağlamak güvenli mi?

Hayır. cistenibures.live üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.

cistenibures.live sitesini kullandıysam ne yapmalıyım?

Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.

Keşfet

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Kaynağı görüntüle

Kaydedilen görüntü · 8 görüntü

Birincil görüntü 1 / 8
KaynakBirincil görüntü
Recorded2026-10-24 08:52 UTC
StateKaydedilmiş görüntü
Arşivleme anındaki HTTP durumuHTTP 200
Final URLhttps://cistenibures.live/
Position1 / 8
Görüntüyü aç Wayback İndir
Observed page title
Čištění koberců | Bureš
TLS sertifikası
Düzenleyen Google Trust Services / WE1 · kayıtlı geçerlilik 68 gün içinde bitiyor

Alan adı ayrıntıları

Alan adı
IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Kayıt kuruluşu Dynadot US(US)
Kötüye kullanım iletişim bilgisiabuse@dynadot.com
ICANN Kayıt KuruluşuICANN Lookup (RDAP) →
WHOIS Aramacistenibures.live için ICANN RDAP →
KayıtOluşturuldu 04.08.2026 (81d · New) — Expires 04.08.2027
HTTP Durumu200
Teknik ayrıntılarProvenance & timestamps
İlk Kez Tespit Edildi24.10.2026
DOM Analysisanalyzed 24.10.2026score 93/100
Submitted URLhttp://cistenibures.live/
Favicon Hash
Vaka kimliği
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Kayıt şirketi akreditasyonu ve DNS kötüye kullanım yükümlülükleri

Bu gTLD için yukarıdaki kayıt şirketi, ICANN akreditasyon sözleşmesi kapsamında faaliyet gösterir. Aşağıdaki bağlantılar resmi ücret tarifesini ve güncel DNS kötüye kullanım uyum kılavuzunu sunar.

Akreditasyon bir sözleşmedir, güvenlik sertifikası değildir.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN finansmanı, sözleşmeleri ve DNS kötüye kullanım denetimi
Accountability draft Hiçbir şey otomatik olarak gönderilmez.

Ağ & sertifikalar

Kaydedilmiş teknik kanıtlar

Ağ & DNS

Shared CDN edge
Resolved IP
188.114.97.3
Ağ ASN'si
AS13335
Organization
CloudFLARENET-EU
Observed location
London, GB
Server header
cloudflare

Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.

Ad sunucuları 2

  • byron.ns.cloudflare.com
  • melina.ns.cloudflare.com

Konum, IP ağını ifade eder.

TLS sertifikası

Issuer
Google Trust Services / WE1
Geçerlilik başlangıcı
2026-10-02 17:12:04
Geçerlilik bitişi
2026-12-31 18:11:58
Hostname coverage
Kaydedilen sertifika tarihleri geçerli
Validity
Kaydedilen geçerlilik tarihleri içinde
Toplama kaynağı
PhishDestroy collector
Sertifika parmak izi0f9aa65281fc34a74f783efac971d7d424686e48950040223fc0c2a390db155f
Sertifika adları · 2 SAN
  • cistenibures.live
  • *.cistenibures.live

Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.

viewdns.info · 188.114.97.3rapiddns.io
Teknolojiler · 6 identified
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

15 / 92 güvenlik sağlayıcıları bu alanı işaretledi
VT'de görüntüle
Son analiz
alphaMountain.ai
BitDefender
CRDF
CyRadar
DNS8
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
SOCRadar
Sophos
VIPRE

Arşivlenmiş Kanıtlar

Wayback Machine Snapshot
Kanıt incelemesi için geçmişe ait bir anlık görüntü mevcuttur
Arşivi görüntüle
Site Performans Analizi

Google PageSpeed Insights — mobil performans denetimi, alan adı cistenibures.live · checked Oct 24, 2026

68
Needs Work
Performance
FCP
2.85s
İlk Zengin İçerikli Boyama
LCP
5.29s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
52ms
Total Blocking Time
SI
7.97s
Speed Index
Veri kaynağı Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Kaydedilmiş görüntü kanıtları 1 snapshot

Yerel toplama hattının sakladığı, zaman damgalı yanıt meta verileri. Aşağıdaki her değer, gösterilen arşiv zamanına aittir.

Archived HTTP response HTTP 200
Requested URL: http://cistenibures.live/
Final URL: https://cistenibures.live/
Čištění koberců | Bureš
Müdahale
HTTP 200
HTML body
31.5 KB
Compressed
7.9 KB
Links
37 internal · 0 external
Detected technologies
jquerybootstrapcloudflare
Selected response headers
Content-Type: text/html
CF-Cache-Status: DYNAMIC
Cache-Control: max-age=0
Server: cloudflare
Content-Encoding: gzip
HSTS: gözlemlenmedi DNSSEC: gözlemlenmedi WAF / firewall: observed Cloaking işareti: gözlemlenmedi
Saved response-header values · 17
alt-svc
h3=":443"; ma=86400
Cache-Control
max-age=0
CF-Cache-Status
DYNAMIC
CF-Ray
a4f7804cbadbb1e4-YYZ
Connection
keep-alive
Content-Encoding
gzip
Content-Type
text/html
Date
Sat, 24 Oct 2026 08:09:46 GMT
Expires
Sat, 24 Oct 2026 08:09:46 GMT
Last-Modified
Wed, 21 Feb 2024 14:52:52 GMT
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=%2FK8NmTcKCDWHcgEOCSk8rt8hXpD6r%2BzPhWvcMinsU%2FYGAaMIKgEWtXct0p9fxZz5W33qdmyzBD9hEiYBS5rojk4oUsia0chbL1Phe42hrfGYFc81UcXEGzW0Dw3JAWP5DeOabQ%3D
Server
cloudflare
Server-Timing
cfCacheStatus;desc="DYNAMIC"
Transfer-Encoding
chunked
Vary
Accept-Encoding,User-Agent
x-host-gs
GS

Toplayıcının sakladığı değerler; uzun değerler toplama sırasında kısaltılmış olabilir.

Archived

Toplanan kaynak ayrıntıları

Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.

Every stored field, with its source and date
URLScan · 2026-10-24T08:51:17Z22 fields

Gözlemlenen: · Retrieved:

Report ID

01a16d1b-5168-7499-9a09-1f9b29ea4161

Final url

https://cistenibures.live/

HTTP response

200

Yönlendirildi

https-only

Redirects

  • To
    https://cistenibures.live/
    From
    http://cistenibures.live/
    Durum
    307

Ip

104.21.41.179

Contacted domains

  • fonts.gstatic.com
  • static.cloudflareinsights.com
  • fonts.googleapis.com

Contacted IP addresses

  • 142.250.195.227
  • 104.16.80.73
  • 142.251.42.106
  • 104.21.41.179

Asns

  • 15169
  • 13335

Countries

  • US

Linked domains

  • www.facebook.com

Social

  • https://www.facebook.com/www.cistenibures.live

Document hash

04d05978fdb111358073ab0524e5c1fafc0826615c206987618416b8bd8a4747

Script hashes

  • 0925e8ad7bd971391a8b1e98be8e87a6971919eb5b60c196485941c3c1df089a
  • e4b9dcb9e766250bbf193868ee01ee52c6f05c3aa90bef8af0982151d40cf415
  • c29ae147cf067da6a2c2aba544378c352c7611c348f8f92591e08004be9fd65c
  • 20b8418af466566c0c7a3586f08d63192e6fbd6cb1420b6113b7e752e81cccc6

Globals

  • $
  • jQuery
  • sm_format_twitter
  • sm_format_twitter2
  • sm_format_twitter3
  • relative_time
  • ytp
  • onYouTubeIframeAPIReady
  • iOSversion
  • nAgt
  • isTouchSupported
  • getOS
  • verOffset
  • ix
  • uncamel
  • setUnit
  • setFilter
  • jRespond
  • Instafeed
  • Çerezler
  • skrollr
  • JQClass
  • jQueryBridget
  • EvEmitter
  • getSize
  • matchesSelector
  • fizzyUIUtils
  • Outlayer
  • Isotope
  • Masonry
  • imagesLoaded
  • Swiper
  • ResizeSensor
  • toastr
  • InfiniteScroll
  • Popper
  • bootstrap
  • debounce
  • requesting
  • killRequesting

Alan adı yaşı (gün)

80

Apex age days

80

Tls age days

21

TLS geçerlilik süresi (gün)

90

Requests

50

Provider verdicts

Engines
Tags
  • urlscan-ml
  • urlscan-ml-60c5e22
Puan
97
Zararlı
Yes
Overall
Puan
0
Zararlı
No

HTTP headers

Content-type
image/png
Original source fields · JSON
Uuid
01a16d1b-5168-7499-9a09-1f9b29ea4161
Final url
https://cistenibures.live/
Durum
200
Yönlendirildi
https-only
Redirects
[
    {
        "to": "https://cistenibures.live/",
        "from": "http://cistenibures.live/",
        "status": 307
    }
]
Ip
104.21.41.179
Contacted domains
[
    "fonts.gstatic.com",
    "static.cloudflareinsights.com",
    "fonts.googleapis.com"
]
Contacted IP addresses
[
    "142.250.195.227",
    "104.16.80.73",
    "142.251.42.106",
    "104.21.41.179"
]
Asns
[
    "15169",
    "13335"
]
Countries
[
    "US"
]
Linked domains
[
    "www.facebook.com"
]
Social
[
    "https://www.facebook.com/www.cistenibures.live"
]
Document hash
04d05978fdb111358073ab0524e5c1fafc0826615c206987618416b8bd8a4747
Script hashes
[
    "0925e8ad7bd971391a8b1e98be8e87a6971919eb5b60c196485941c3c1df089a",
    "e4b9dcb9e766250bbf193868ee01ee52c6f05c3aa90bef8af0982151d40cf415",
    "c29ae147cf067da6a2c2aba544378c352c7611c348f8f92591e08004be9fd65c",
    "20b8418af466566c0c7a3586f08d63192e6fbd6cb1420b6113b7e752e81cccc6"
]
Globals
[
    "$",
    "jQuery",
    "sm_format_twitter",
    "sm_format_twitter2",
    "sm_format_twitter3",
    "relative_time",
    "ytp",
    "onYouTubeIframeAPIReady",
    "iOSversion",
    "nAgt",
    "isTouchSupported",
    "getOS",
    "verOffset",
    "ix",
    "uncamel",
    "setUnit",
    "setFilter",
    "jRespond",
    "Instafeed",
    "Cookies",
    "skrollr",
    "JQClass",
    "jQueryBridget",
    "EvEmitter",
    "getSize",
    "matchesSelector",
    "fizzyUIUtils",
    "Outlayer",
    "Isotope",
    "Masonry",
    "imagesLoaded",
    "Swiper",
    "ResizeSensor",
    "toastr",
    "InfiniteScroll",
    "Popper",
    "bootstrap",
    "debounce",
    "requesting",
    "killRequesting"
]
Alan adı yaşı (gün)
80
Apex age days
80
Tls age days
21
TLS geçerlilik süresi (gün)
90
Requests
50
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 97,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "content-type": "image/png"
}
Cloudflare Radar · 2026-10-24T08:13:44Z13 fields

Gözlemlenen: · Retrieved:

Report ID

9a1ec828-63e2-46b8-b792-7e1c4a101ddc

Final url

https://cistenibures.live/

HTTP response

200

History

  • URL
    https://cistenibures.live/
    Durum
    200

DOM structure hash

8f0a23110c7a3de3297ac748702d985941458ebcec397df17a9152645e385393

Document hash

58b4df6014b053da6da514a470caf0e106833dbfed3de6521668e5299008ffb5

Phishing v2

  • phishing

Alan adı riskleri

  • Malware
  • Security threats
  • CIPA Filter
  • CIPA

Radar rank

Bucket
>200000

DNS kayıtları

  • Name
    cistenibures.live
    Type
    A
    Value
    104.21.41.179
  • Name
    cistenibures.live
    Type
    A
    Value
    172.67.149.22
  • Name
    cistenibures.live
    Type
    AAAA
    Value
    2606:4700:3031::6815:29b3
  • Name
    cistenibures.live
    Type
    AAAA
    Value
    2606:4700:3033::ac43:9516

DNSSEC geçerli

No

Ip

104.21.41.179

Verdict

Tags
  • malware
Zararlı
Yes
Categories
  • malware
Original source fields · JSON
Uuid
9a1ec828-63e2-46b8-b792-7e1c4a101ddc
Final url
https://cistenibures.live/
Durum
200
History
[
    {
        "url": "https://cistenibures.live/",
        "status": 200
    }
]
DOM structure hash
8f0a23110c7a3de3297ac748702d985941458ebcec397df17a9152645e385393
Document hash
58b4df6014b053da6da514a470caf0e106833dbfed3de6521668e5299008ffb5
Phishing v2
[
    "phishing"
]
Alan adı riskleri
[
    "Malware",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS kayıtları
[
    {
        "name": "cistenibures.live",
        "type": "A",
        "value": "104.21.41.179"
    },
    {
        "name": "cistenibures.live",
        "type": "A",
        "value": "172.67.149.22"
    },
    {
        "name": "cistenibures.live",
        "type": "AAAA",
        "value": "2606:4700:3031::6815:29b3"
    },
    {
        "name": "cistenibures.live",
        "type": "AAAA",
        "value": "2606:4700:3033::ac43:9516"
    }
]
DNSSEC geçerli
false
Ip
104.21.41.179
Verdict
{
    "tags": [
        "malware"
    ],
    "malicious": true,
    "categories": [
        "malware"
    ]
}
VirusTotal · 2026-10-23T09:53:26Z10 fields

Gözlemlenen: · Retrieved:

Vendor result counts

Timeout
0
Harmless
45
Zararlı
12
Suspicious
3
Undetected
32

Vendor labels

CRDF
malicious
DNS8
suspicious
ESET
suspicious
VIPRE
phishing
G-Data
phishing
Lionic
phishing
Sophos
phishing
Cy Radar
phishing
Fortinet
phishing
SOCRadar
phishing
Kaspersky
phishing
Gridinsoft
suspicious
Bit Defender
phishing
Alpha Mountain.ai
phishing
Forcepoint Threat Seeker
phishing

Reputation

0

Categories

Sophos
phishing and fraud
Alpha Mountain.ai
Phishing, Newly Registered (alphaMountain.ai)

İlk görülme

DNS kayıtları

  • Ttl
    21600
    Type
    NS
    Value
    melina.ns.cloudflare.com
  • Ttl
    300
    Type
    AAAA
    Value
    2606:4700:3033::ac43:9516
  • Ttl
    21600
    Type
    NS
    Value
    byron.ns.cloudflare.com
  • Ttl
    300
    Type
    A
    Value
    104.21.41.179
  • Ttl
    300
    Type
    AAAA
    Value
    2606:4700:3031::6815:29b3
  • Ttl
    1800
    Type
    SOA
    Rname
    dns.cloudflare.com
    Value
    byron.ns.cloudflare.com
  • Ttl
    300
    Type
    A
    Value
    172.67.149.22

Dns at

Jarm

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

Certificate

San
  • cistenibures.live
  • *.cistenibures.live
Issuer
Google Trust Services / WE1
Serial
3436a34a8e5f977a0e1212455c086f1b
Sha256
0f9aa65281fc34a74f783efac971d7d424686e48950040223fc0c2a390db155f
Subject
cistenibures.live
Valid to
Geçerlilik başlangıcı

Registry data

Durum
  • transfer prohibited
Events
Expiration
Last changed
Kayıt
Registrar expiration
Last update of RDAP database
Kayıt kuruluşu
DYNADOT LLC
Registrar iana id
472
Original source fields · JSON
Vendor result counts
{
    "timeout": 0,
    "harmless": 45,
    "malicious": 12,
    "suspicious": 3,
    "undetected": 32
}
Vendor labels
{
    "CRDF": "malicious",
    "DNS8": "suspicious",
    "ESET": "suspicious",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Gridinsoft": "suspicious",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Categories
{
    "Sophos": "phishing and fraud",
    "alphaMountain.ai": "Phishing, Newly Registered (alphaMountain.ai)"
}
İlk görülme
2026-08-04T12:39:14Z
DNS kayıtları
[
    {
        "ttl": 21600,
        "type": "NS",
        "value": "melina.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3033::ac43:9516"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "byron.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.41.179"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3031::6815:29b3"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "byron.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.149.22"
    }
]
Dns at
2026-10-23T09:53:52Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate
{
    "san": [
        "cistenibures.live",
        "*.cistenibures.live"
    ],
    "issuer": "Google Trust Services / WE1",
    "serial": "3436a34a8e5f977a0e1212455c086f1b",
    "sha256": "0f9aa65281fc34a74f783efac971d7d424686e48950040223fc0c2a390db155f",
    "subject": "cistenibures.live",
    "valid_to": "2026-12-31T18:11:58Z",
    "valid_from": "2026-10-02T17:12:04Z"
}
Registry data
{
    "status": [
        "transfer prohibited"
    ],
    "events": {
        "expiration": "2027-08-04T11:53:07Z",
        "last changed": "2026-08-04T11:53:27Z",
        "registration": "2026-08-04T11:53:07Z",
        "registrar expiration": "2027-08-04T11:53:07Z",
        "last update of RDAP database": "2026-10-16T07:29:25Z"
    },
    "registrar": "DYNADOT LLC",
    "registrar_iana_id": "472"
}
Website checks · 2026-10-24T08:16:44Z23 fields

Mail configuration

SPF lookups
0

CAA records

Alan adı
cistenibures.live

Protective DNS results

Resolvers checked
12
Blocked by
  • CloudFlare Family
Blocking resolvers
1

Web archive observations

Last observation
İlk gözlem
Recorded changes
1
Archived days
2
Scans per day
0.06
Average page size, bytes
9190

Sayfa başlığı ve meta veriler

Page title
Čištění koberců | Bureš
Indexing directives
noindex

Trackers

Requests
44
Observed services
  • Name
    Google Fonts
    Company
    Google
    Country
    US
    Kategori
    Hosting
    Requests
    1
  • Name
    Google Static
    Company
    Google
    Country
    US
    Kategori
    Hosting
    Requests
    10

Formlar ve karışık içerik

Third-party scripts
0

HTTP response

Erişilebilir
Yes
HTTP status
200
Request timings, ms
DNS
2
TLS
19
Bekleme
91
Connection
12
İndir
2
Response time, ms
126

TLS connection

ALPN
h2
Cipher
TLS_AES_256_GCM_SHA384
Protocol
TLSv1.3
Supported versions
  • TLSv1
  • TLSv1.1
  • TLSv1.2
  • TLSv1.3
Certificate authorized
Yes
Forward secrecy
Yes

Ports

Open
  • 80
  • 443
  • 8080

Carbon estimate

Bytes
31891
CO₂, grams
0.0012
Cleaner than, %
47

DNS servers

Ad sunucuları
  • IP address
    172.64.35.67
    Host
    byron.ns.cloudflare.com
  • IP address
    108.162.194.184
    Host
    melina.ns.cloudflare.com
DNS zone
cistenibures.live

Location

IP address
2a06:98c1:3120::3
ASN
13335
Organization
CloudFLARENET-EU
City
London
Country
GB

TLS sertifikası

Issuer
Google Trust Services / WE1
Subject
cistenibures.live

DNS kayıtları

A
  • 188.114.97.3
  • 188.114.96.3
NS
  • byron.ns.cloudflare.com
  • melina.ns.cloudflare.com
SOA
Primary nameserver
byron.ns.cloudflare.com
Hostmaster
dns.cloudflare.com
Serial
2416450439
Refresh, seconds
10000
Retry, seconds
2400
Expiry, seconds
604800
Minimum TTL, seconds
1800
AAAA
  • 2a06:98c1:3121::3
  • 2a06:98c1:3120::3

DNSSEC

DS record
No
RRSIG
No
DNSKEY
No

HSTS

Observation
Site does not serve any HSTS headers.

HTTP security policies

X-Frame-Options
No
Referrer-Policy
No
X-XSS-Protection
No
Permissions-Policy
No
X-Content-Type-Options
No
Content-Security-Policy
No
Strict-Transport-Security
No
Cross-Origin-Opener-Policy
No
Cross-Origin-Embedder-Policy
No
Cross-Origin-Resource-Policy
No

Firewall

Waf
Cloudflare
Has waf
Yes

IP lookup

IP address
2a06:98c1:3120::3
IP version
6

Redirects

Yönlendirme zinciri
  • https://cistenibures.live

Page links

External
  • https://www.facebook.com/www.cistenibures.live/
External links
1
Internal links
12

HTTP headers

Response headers
Server
cloudflare
Content-type
text/html
Original source fields · JSON
Mail configuration
{
    "spf_lookups": 0
}
CAA kayıtları
{
    "domain": "cistenibures.live"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
Web archive observations
{
    "last": "2026-10-24T08:10:33Z",
    "first": "2026-10-07T16:17:03Z",
    "changes": 1,
    "days_archived": 2,
    "scans_per_day": 0.06,
    "avg_page_bytes": 9190
}
Sayfa başlığı ve meta veriler
{
    "title": "Čištění koberců | Bureš",
    "robots": "noindex"
}
Trackers
{
    "requests": 44,
    "trackers": [
        {
            "name": "Google Fonts",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "Google Static",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 10
        }
    ]
}
Formlar ve karışık içerik
{
    "third_party_scripts": 0
}
Durum
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 2,
        "tls": 19,
        "wait": 91,
        "connect": 12,
        "download": 2
    },
    "response_ms": 126
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1",
        "TLSv1.1",
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443,
        8080
    ]
}
Carbon
{
    "bytes": 31891,
    "co2_grams": 0.0012,
    "cleaner_than": 47
}
Dns server
{
    "ns": [
        {
            "ip": "172.64.35.67",
            "host": "byron.ns.cloudflare.com"
        },
        {
            "ip": "108.162.194.184",
            "host": "melina.ns.cloudflare.com"
        }
    ],
    "zone": "cistenibures.live"
}
Location
{
    "ip": "2a06:98c1:3120::3",
    "asn": "13335",
    "org": "CloudFLARENET-EU",
    "city": "London",
    "country": "GB"
}
Ssl
{
    "issuer": "Google Trust Services / WE1",
    "subject": "cistenibures.live"
}
DNS kayıtları
{
    "A": [
        "188.114.97.3",
        "188.114.96.3"
    ],
    "NS": [
        "byron.ns.cloudflare.com",
        "melina.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"byron.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2416450439, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
    "AAAA": [
        "2a06:98c1:3121::3",
        "2a06:98c1:3120::3"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Firewall
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2a06:98c1:3120::3",
    "family": 6
}
Redirects
{
    "chain": [
        "https://cistenibures.live"
    ]
}
Page links
{
    "external": [
        "https://www.facebook.com/www.cistenibures.live/"
    ],
    "external_count": 1,
    "internal_count": 12
}
HTTP headers
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html"
    }
}

Kaydedilen etkinlik

6 entries
  1. Kötüye kullanım bildirimi gönderildi

    PD-20261024-B5A20B

    abuse@dynadot.com
  2. URLScan

    Page captured

    Kaynağı görüntüle
  3. AlienVault OTX

    1 community references

    Kaynağı görüntüle
  4. Google Safe Browsing

    Tehdit işareti yok

    Kaynağı görüntüle
  5. VirusTotal

    15/92 engine detections

    Kaynağı görüntüle
  6. PhishDestroy'a eklendi

    cistenibures.live

    Kaynağı görüntüle

Cloaking kontrolü

Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.

cistenibures.live

Kanıtlar ve Dış Raporlar

Güvenlik Analizi
URLScan Kaydedilmiş görüntü VirusTotal 15 det. ChainPatrol URLQuery Rapor kaydedildi SSL Laboratuvarlar Kaydedilen sertifika tarihleri geçerli CF Radarı Zararlı OTX 1 ref WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi
Gönderilen kanıt anlık görüntüsü
Sent: Defter kayıtları: 1 Case ID: PD-20261024-B5A20B Recipient: abuse@dynadot.com
PDF notice generated Notice text archived (291 chars)
Sağlayıcıya gönderildiği haliyle kötüye kullanım bildirimi metni 
Registrar: Dynadot LLC / Dynadot Inc (United States)
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
OSINT ve İstihbarat
Web-Check Full scan SOCRadar Dark web raporu LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Oturum açma bilgisi araması IntelX crt.sh Sertifikalar WHOIS Wayback Archived
DNS ve Ağ
nslookup.io DNS bgp.tools ASN /Güzergâh
SEO ve Alan Adı
SpyFu Moz DA/PA Ahrefs Geri bağlantılar
Derinlemesine Analiz
Derinlemesine Analiz
Help & reporting

Bu Siteden Etkilendiniz mi?

6 bağlantılı kanıt sinyali grubu 1 saklanan bildirim kaydı Bilinen son aktif
Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Immediate steps Find reporting contacts

Official reporting routes

PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Template-based draft · optional AI wording assistance requires separate consent

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir · Kendiniz inceleyin ve gönderin
After a phishing incident

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.

Hemen ne yapmalıyım?

Acil

Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.

  • Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
  • 2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
  • Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz

Raporum için hangi bilgileri toplamalıyım?

FBI yönergeleri

Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗

  • Ödeme kayıtları — ödeme yaptıysanız makbuzu, tutarı, tarihi, ödeme sağlayıcısını ve alıcı bilgilerini saklayın.
  • Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
  • Ekran görüntüleri — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
  • Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil) cistenibures.live)
  • İletişim — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları

Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.

Bu dolandırıcılığı nereye bildirmeliyim?

  • FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
  • Europol — Avrupa siber suç ihbarları (AB)
  • Your bank or payment provider — para veya kart bilgileriniz açığa çıktıysa resmi iletişim kanalları üzerinden dolandırıcılıkla mücadele ekibiyle derhal iletişime geçin.
  • Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur

Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.

How do phishing scams typically work?

  • Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
  • Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
  • Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
  • Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor

Gelecekte kendimi nasıl koruyabilirim?

  • Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
  • Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
  • "Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler

Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.

AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.

Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.

Request a correction or appeal How PhishDestroy works
Bu raporu yerleştirKanıtlara bağlantı içeren kompakt bir widget
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html 
<iframe
  src="https://phishdestroy.io/tr/embed/domain/cistenibures.live"
  title="PhishDestroy threat report for cistenibures.live"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>