FBI IC3
Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin
Federal tips line1-800-CALL-FBI
Etki alanı güvenliği ve tehdit istihbaratı
digital-invests.ltd
Tehdit kararı
Kritik
98/100 kanıt puanı
Kullanılabilirlik
Bilinen son aktif
En son saklanan erişilebilirlik gözlemi
Risk sinyalleri
VirusTotal algılamaları: 10/89
URLQuery threat systems: 4 alerts
Marka kimliğine bürünme: Unknown
Bilinen son aktif
Actions
API
Rapor özeti
digital-invests.ltd — Bilinen son aktif (HTTP 200). Marka kimliğine bürünme: Unknown. Kanıt özeti: VirusTotal 10/89 (alphaMountain.ai, BitDefender, ESET, Fortinet, G-Data); URLQuery 4 alerts; URLScan capture; PhishDestroy score 98/100. Kayıt kuruluşu: Dynadot.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Kanıt özeti
KRİTİK
PhishDestroy first observed digital-invests.ltd on Sep 20, 2026. Stored content metadata identifies Unknown as the apparent target. Page analysis recorded additional brand references to Coinbase, Coinmarketcap, Ethereum, Google, and Revolut. Current evidence score: 98/100 (critical).
Positive findings are stored from 2 sources: VirusTotal and URLQuery. VirusTotal recorded 10 detections among 89 engines: alphaMountain.ai, BitDefender, ESET, Fortinet, G-Data, Gridinsoft, Lionic, Netcraft, Sophos, Webroot on Sep 20, 2026 at 12:22 UTC. URLQuery recorded 4 threat-system alerts on Sep 20, 2026 at 05:57 UTC. Non-positive and contextual checks: AlienVault OTX listed 5 community pulse references (not vendor detections) on Sep 20, 2026 at 12:23 UTC. The separate external-blocklist snapshot contained no matches on Sep 20, 2026 at 10:20 UTC. Google Safe Browsing returned no flag on Sep 20, 2026 at 12:22 UTC. URLScan captured the page on Sep 20, 2026 at 05:54 UTC.
HTTP 200 was recorded on Sep 20, 2026 at 11:04 UTC. Registration records for the domain list Dynadot Inc as the registrar and Mar 18, 2026 as the creation date. At collection time, the hostname resolved to 23.153.104.17 on AS32561 (Aquiryn LLC). The recorded endpoint location is Sheridan, US. The stored server header is LiteSpeed. DOM analysis on Sep 20, 2026 at 06:20 UTC returned 98/100. The evidence archive retains 4 visual captures from PhishDestroy, URLScan, and URLQuery; no page title was retained, so the captures preserve the landing-page appearance.
The content indicators and 2 positive source findings support the current Unknown impersonation and phishing classification. The target field identifies Unknown, but the record does not establish whether the page requested credentials, a seed phrase, or a wallet connection.
VirusTotal
10 det.
URLQuery
4 threat alerts
OTX references
URLScan
Yaş
6 mo
Gözlemlenen durum
Bilinen son aktif 200
DestroyList
Listelenmiş
Reports Sent
1
Veri kapsamı
VirusTotal
10 / 89
URLQuery
4 threat-system alerts
OTX
5 community references
CF Radarı
scan completed
URLScan capture
saklanan rapor
TLS
sertifika verisi yok
WHOIS
6 mo old
Ekran görüntüsü
4 captures · 3 sources
Ağ Güvenliği İstihbaratı
Forensic History & Detection Timeline
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
-
VirusTotal Detections Update Sep 20, 2026 · 12:16 UTCVirusTotal scanner detections updated from 9 to 10. Added scanner alerts: Gridinsoft.
-
Threat First Observed Sep 20, 2026 · 07:52 UTCDomain ingestion complete. Initial state is marked as unknown pointing to IP
23.153.104.17.
Tehdit Müdahale Pipeline
Keşif
Checks
Reports
Erişilebilirlik
12/13
Sent Report Recorded
Stored sent-report record for registrar Dynadot Inc, hosting provider, 2 abuse contacts
abuse@dynadot.comabuse@aquiryn.com
Genel Engelleme Listesi Durumu
Evasion analysis
Cloaking & traffic-distribution check
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not yet scanned
- Last cloaking scan
- Server header seen by scanner
LiteSpeed
Scanner note: terminal_unconfirmed: candidate_reason=parked; raw=parked; http=200; via=https_proxy; server=LiteSpeed
Live TDS fingerprint check
Seven Keitaro fingerprints plus a crawler-versus-browser comparison, run from the PhishDestroy scanner when this section scrolls into view.
Waiting
Kaydedilen görüntü · 4 sources
Etki Alanı Analizi
Alan adı
Sunucu / ASN
LiteSpeed · AS32561 Aquiryn LLC
IP itibarı
abuse score 0/100 0 reports checked 20.09.2026
OTX Tags
2026-09activeall-domainsblocklistcontentcryptocrypto scamalan adlarıdrainerfraudlivemonthlyphishdestroyphishing+1 more
Kayıt kuruluşu
Dynadot
(US)
(US)
IP adresi
23.153.104.17
KayıtOluşturuldu 18.03.2026 (185d) — Expires 18.03.2027
HTTP Durumu200
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi20.09.2026
DOM Analysis
Submitted URLhttps://digital-invests.ltd/
Ad sunucularıns7.my-control-panel.comns8.my-control-panel.com
MX Records0 digital-invests.ltd
TLS Observation
Favicon Hash
Vaka kimliği
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Akreditasyon bir sözleşmedir, güvenlik mührü değil.
ICANN ücretlerini doğrulayın
RAA §3.18'i okuyun
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Teknolojiler · 8 identified
particles.js
JavaScript graphics
Bootstrap
UI frameworks
LiteSpeed
Web servers
reCAPTCHA
Güvenlik
jQuery
JavaScript libraries
Google Hosted Libraries
CDN
Popper
Miscellaneous
HTTP/3
Miscellaneous
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir
Kanıt sunun ve başkalarını korumaya yardımcı olun
VirusTotal Analizi
10 / 89 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed Previous stored snapshot: 10 detections
alphaMountain.ai
BitDefender
ESET
Fortinet
G-Data
Gridinsoft
Lionic
Netcraft
Sophos
Webroot
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of digital-invests.ltd · checked Sep 20, 2026
64
Needs Work
Performance
FCP
3.03s
First Contentful Paint
LCP
5.7s
Largest Contentful Paint
CLS
0.005
Cumulative Layout Shift
TBT
146ms
Total Blocking Time
SI
8.82s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Kanıtlar ve Dış Raporlar
Güvenlik Analizi
Gönderilen kanıt anlık görüntüsü
Sent: Ledger records: 1
Case ID:
PD-20260920-DC79A2 Recipient: abuse@dynadot.com Page title stored with report: digital-invests.ltd
PDF notice generated Notice text archived (291 chars)
Abuse notice text as sent to the provider
Registrar: Dynadot LLC / Dynadot Inc (United States) Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
OSINT ve İstihbarat
DNS ve Ağ
SEO ve Alan Adı
Bu Siteden Etkilendiniz mi?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Action Fraud
İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin
Contact centre0300 123 2040
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Kendiniz inceleyin ve gönderin
İlgili Altyapı ve Raporlar
Infrastructure map · digital-invests.ltd
Each spoke is one reason two domains are linked. Ring size marks VirusTotal detections; dashed nodes are already offline. Full lists below.
Shared IP 23.153.104.17 6
Bu kaynak IP, birden fazla kimlik avı alanını barındırır; altyapı, kampanyalar arasında paylaşılabilir.
investec-crest.com.valleytrustltd.com 
vistabridgeb.sbs 
tesdome.com 
apextradeoptions.live 
fidexedgebnk.org 
capitalassetcentral.vip Aynı kayıt kuruluşu: Dynadot 6
zephgain.org 
zloty-zyskowium.pro Unknown impersonation 8
These domains also target Bilinmiyor users. View all Unknown threats →
Son tehdit raporları 6
PhishDestroy veritabanından yeni eklenen raporlar. Bu keşif bağlantıları, paylaşılan altyapı veya mülkiyet anlamına gelmez.
planetenglish.jp 
abmcarrelli.it 
unlockon.com 
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin