Güvenlik raporuna geç
Analitik Panosu
Etki alanı güvenliği ve tehdit istihbaratı
domnira.com site simgesi

domnira.com

Kısaca

domnira.com: Google taklidi; PhishDestroy tarafından 2026-10-25 tarihinde tespit edildi.

“Google”

Review the evidence
Kayıt kuruluşu
Spaceship
Resolved IP
188.114.97.3
Registered
16.04.2026
PhishDestroy assessment Kritik
Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi Gözlemlenen · HTTP probe
Risk sinyalleri
VirusTotal algılamaları: 16/92 Otomatik marka etiketi: Google
VirusTotal
16 / 92
engine detections
OTX
5
community references
Cloudflare Radar
temiz
source verdict
Sayfa görüntüleri
8
galeriyi aç
Alan adı yaşı
192 days
Gönderilen bildirimler
—
No sent record
OTX: 5 refs 25.10.2026 CDN
API
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 16. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Rapor özeti

Google taklidi: domnira.com — Bilinen son aktif (HTTP 302). Kanıt özeti: VirusTotal 16/92 (alphaMountain.ai, BitDefender, CRDF, DNS8, ESET); URLScan capture…

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Analysis

Domain summary

domnira.com: Google taklidi; PhishDestroy tarafından 2026-10-25 tarihinde tespit edildi. Risk: kritik (100/100). Kayıt kuruluşu: Spaceship. Durum: Bilinen son aktif. Barındırma: CloudFLARENET-EU. VirusTotal: 16/92 motor alan adını işaretliyor. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.

Kritik
VirusTotal
16 / 92
OTX
5 community refs
Sayfa görüntüleri
8
Sayfa görüntüleri Kaynak sonuçları Kayıt bilgileri

PhishDestroy threat report

Overview

PhishDestroy added domnira.com to its internal blocklist on 2026-10-25 based on a trusted report that noted the domain was 192 days old at first sighting. The recorded page title reads "Google" and the site responded with an HTTP 302 redirect to the Google homepage. No content beyond the redirect was captured, and the title alone does not prove legitimate affiliation with Google.

How the scam works

No specific scam type was observed on the captured page. Domains that imitate well‑known brands often use redirects to lend credibility before presenting a credential‑stealing prompt or malicious link in a later step that was not captured.

Evidence

VirusTotal scanned domnira.com on 2026-10-21 and reported 16 detections across 92 engines, including 13 malicious and 3 suspicious labels from vendors such as BitDefender, ESET and Fortinet. Google Safe Browsing checked on 2026-10-25 and did not flag the domain. OTX listed five pulses referencing the domain as of 2026-10-25. No external blocklists reported the domain, but PhishDestroy’s internal list marked it as suspicious. URLScan captures on 2026-09-21 and 2026-10-25 gave a clean verdict but recorded the same 302 redirect chain to the Google homepage.

Infrastructure

The domain was registered on 2026-04-16 through Spaceship, Inc., with a client‑transfer‑prohibited status. The DNS records observed on 2026-10-21 listed Cloudflare IP addresses 188.114.96.3 and 188.114.97.3, which belong to the CloudFLARENET‑EU network associated with Great Britain. MX records pointed to Cloudflare mail relays. A TLS certificate issued by Google Trust Services was observed on 2026-09-21 and was valid until 2026-12-20. No DNSSEC signatures were present.

What to do

Visitors should avoid entering any credentials or personal data on domnira.com and treat the redirect as potentially deceptive. If credentials were submitted, change passwords immediately and enable multi‑factor authentication. Administrators should block the domain at the DNS or firewall level, monitor logs for connections to the recorded IP addresses, and review any account activity that may have originated from this host.

Useful links

urlscan.io scan and screenshotCloudflare Radar raporuURLQuery raporuStored capture screenshotCloudflare Radar screenshot (2026-10-25T10:43:58Z)URLQuery screenshotURLScan screenshot (2026-09-21T10:51:00Z)URLScan capture reportURLScan screenshot (2026-09-21T11:00:29Z)URLScan capture reportURLScan screenshot (2026-09-22T10:05:10Z)URLScan capture reportURLScan screenshot (2026-10-25T10:57:02Z)URLScan capture reportVirusTotal raporuGoogle Safe Browsing statusReport phishing to GoogleSite owner? Request a review
Kaynak kanıtlarıVirusTotal 16 / 92 · OTX 5 references 6 sources

VirusTotal

16 / 92 engine detections

Raporu aç
VirusTotal · 2026-10-21T18:03:17Z

Gözlemlenen: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 44,
    "malicious": 13,
    "suspicious": 3,
    "undetected": 32
}
Vendor labels
{
    "CRDF": "malicious",
    "DNS8": "suspicious",
    "ESET": "suspicious",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "Fortinet": "phishing",
    "Netcraft": "malicious",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Seclookup": "malicious",
    "Gridinsoft": "suspicious",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Categories
{
    "Google": "technology",
    "Sophos": "phishing and fraud",
    "alphaMountain.ai": "Phishing (alphaMountain.ai)"
}
Oluşturuldu
2026-04-16T00:00:00Z
Updated
2026-04-20T00:00:00Z
İlk görülme
2026-04-19T16:08:10Z
DNS kayıtları
[
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "nolan.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3034::ac43:931e"
    },
    {
        "ttl": 300,
        "type": "TXT",
        "value": "v=spf1 include:_spf.mx.cloudflare.net ~all"
    },
    {
        "ttl": 300,
        "type": "MX",
        "value": "route3.mx.cloudflare.net",
        "priority": 14
    },
    {
        "ttl": 300,
        "type": "TXT",
        "value": "google-site-verification=yhQSZYm0nR8SkuBTFLmPp9cppoPgkCKTfC7lJjOIlrs"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3030::6815:3f94"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.63.148"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.147.30"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "robin.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "MX",
        "value": "route2.mx.cloudflare.net",
        "priority": 51
    },
    {
        "ttl": 300,
        "type": "MX",
        "value": "route1.mx.cloudflare.net",
        "priority": 77
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "nolan.ns.cloudflare.com"
    }
]
Dns at
2026-10-21T18:08:38Z
Jarm
27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6
Certificate
{
    "san": [
        "domnira.com"
    ],
    "issuer": "Google Trust Services / WE1",
    "serial": "4ef7afb8ed93088134c4a9509919fd5",
    "sha256": "dec95726a5d4797326281f2a9ea021ee1d4383047eef2fe880a97e51e71be165",
    "subject": "domnira.com",
    "valid_to": "2026-12-20T06:17:03Z",
    "valid_from": "2026-09-21T05:17:08Z"
}
Registry data
{
    "status": [
        "client transfer prohibited"
    ],
    "events": {
        "last changed": "2026-08-20T22:59:51Z",
        "registration": "2026-04-16T10:14:14Z",
        "registrar expiration": "2027-04-16T10:14:14Z",
        "last update of RDAP database": "2026-10-21T18:08:38Z"
    },
    "registrar": "Spaceship, Inc.",
    "registrar_iana_id": "3862"
}

OTX

5 community references

Raporu aç

Cloudflare Radar

provider verdict: clean

Kaydedilmedi
Raporu aç
Cloudflare Radar · 2026-10-25T10:43:58Z

Gözlemlenen: · Retrieved:

Uuid
6775903b-4725-4ffd-9049-efa6f213ed51
Final url
https://www.google.com/
Durum
200
Yönlendirildi
off-domain
History
[
    {
        "url": "https://domnira.com/",
        "status": 302
    },
    {
        "url": "https://www.google.com/",
        "status": 200
    }
]
DOM structure hash
4ade33682a3398673d813b38141742e8e40ae035224525935814c9f086caacda
Document hash
3b9f54748bd940965b14fb2daaa51e75bc54b752e6754e3bf6b58cff2d89b1d2
Alan adı riskleri
[
    "Search Engines",
    "Technology",
    "News, Portal & Search"
]
Radar rank
{
    "rank": 1,
    "bucket": "200"
}
DNS kayıtları
[
    {
        "name": "ogads-pa.clients6.google.com",
        "type": "A",
        "value": "142.250.27.95"
    },
    {
        "name": "ogads-pa.clients6.google.com",
        "type": "AAAA",
        "value": "2a00:1450:400e:80b::200a"
    },
    {
        "name": "play.google.com",
        "type": "A",
        "value": "142.251.157.7"
    },
    {
        "name": "play.google.com",
        "type": "A",
        "value": "142.251.153.7"
    },
    {
        "name": "play.google.com",
        "type": "A",
        "value": "142.251.151.7"
    },
    {
        "name": "play.google.com",
        "type": "A",
        "value": "142.251.156.7"
    },
    {
        "name": "play.google.com",
        "type": "A",
        "value": "142.251.150.7"
    },
    {
        "name": "play.google.com",
        "type": "A",
        "value": "142.251.152.7"
    },
    {
        "name": "play.google.com",
        "type": "A",
        "value": "142.251.154.7"
    },
    {
        "name": "play.google.com",
        "type": "A",
        "value": "142.251.155.7"
    },
    {
        "name": "play.google.com",
        "type": "AAAA",
        "value": "2001:4860:482b:700::"
    },
    {
        "name": "play.google.com",
        "type": "AAAA",
        "value": "2001:4860:482c:700::"
    },
    {
        "name": "play.google.com",
        "type": "AAAA",
        "value": "2001:4860:4826:700::"
    },
    {
        "name": "play.google.com",
        "type": "AAAA",
        "value": "2001:4860:482d:700::"
    },
    {
        "name": "play.google.com",
        "type": "AAAA",
        "value": "2001:4860:4829:700::"
    }
]
DNSSEC geçerli
false
Ip
142.251.153.119
Kayıt bilgileri
{
    "registrar": "MarkMonitor Inc.",
    "created": "1997-09-15T04:00:00Z",
    "updated": "2019-09-09T15:39:04Z",
    "expires": "2028-09-14T04:00:00Z",
    "nameservers": [
        "ns1.google.com",
        "ns2.google.com",
        "ns3.google.com",
        "ns4.google.com"
    ]
}

Google Safe Browsing

Tehdit işareti yok

Raporu aç

URLScan

Sayfa görüntüsü

Raporu aç
URLScan · 2026-10-25T10:47:59Z

Gözlemlenen: · Retrieved:

Uuid
01a172ac-3dbe-74c9-aee1-830422a882b6
Final url
https://www.google.com/
Durum
200
Yönlendirildi
off-domain
Redirects
[
    {
        "to": "https://domnira.com/",
        "from": "http://domnira.com/",
        "status": 307
    },
    {
        "to": "https://www.google.com/",
        "from": "https://domnira.com/",
        "status": 302
    }
]
Ip
142.251.150.119
Contacted domains
[
    "play.google.com",
    "ogads-pa.clients6.google.com",
    "www.gstatic.com",
    "domnira.com"
]
Contacted IP addresses
[
    "142.251.151.7",
    "172.217.197.95",
    "142.251.150.119",
    "104.21.63.148"
]
Asns
[
    "15169",
    "13335"
]
Countries
[
    "US"
]
Linked domains
[
    "accounts.google.com",
    "search.app.goo.gl",
    "support.google.com",
    "policies.google.com",
    "about.google"
]
Script hashes
[
    "d43f92b184776019f8abf39f958560bd08a242f07fc8680c59de970af48388f1",
    "7cf6937558ab2994025b6bce82cc8d4abf14bf788165f363414dff8e69a06898",
    "290813499bf767384457abb3d06d58fcdb6ce6d8f2dfe984abcc41ad441b7b1e",
    "fa286fa85fd4c82c18b6afd3db7e4150958edd91795318385d86dc2189345cc5",
    "ca2d9dccffc5b9274e4e557cfd09cdad753ee472d5301322ac1d61e8d32b48a6",
    "abbcf32bc6dcf3933e9f627d63c08bf8f61b70011e71ae6a7eee75fd0d369600",
    "70df38411687976477e52669e0819638d9afc7f5b32cbe78b28c74eca1c4f439"
]
Globals
[
    "_hst",
    "google",
    "jsac_init",
    "gws_wizbind",
    "gbar_",
    "_F_toggles_gbar_",
    "gbar",
    "__PVT",
    "U3bHHf",
    "__gr",
    "sbmlhf",
    "W_jd",
    "WIZ_global_data",
    "IJ_values",
    "_",
    "_DumpException",
    "_s",
    "_qs",
    "loaded_h_0",
    "_xjs_toggles",
    "_F_toggles",
    "_F_installCss",
    "jsl",
    "_F_jsUrl",
    "closure_uid_84021548",
    "closure_lm_490076",
    "_hm",
    "Aᶜstate",
    "closure_lm_491643",
    "silkcbr",
    "silk",
    "_F_installCssProto",
    "wiz_progress",
    "rwt",
    "chromeConnection",
    "userfeedback"
]
Çerezler
[
    "_auth_debug",
    "__cf_bm",
    "__Secure-STRP",
    "SEARCH_SAMESITE",
    "AEC",
    "NID"
]
Storage keys
[
    "__sak",
    "_c;;i",
    "hsb;;1792925272939",
    "hsb;;1792925272938",
    "sb_wiz.zpc.",
    "udla::placeholder"
]
Alan adı yaşı (gün)
4961
Apex age days
4961
Tls age days
26
TLS geçerlilik süresi (gün)
83
Umbrella rank
8
Requests
43
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": -96,
        "malicious": false
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "content-type": "image/png"
}

Sonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.

Toplanan kaynak ayrıntıları

Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.

Every stored field, with its source and date
Website checks · 2026-10-25T10:48:00Z
Mail configuration
{
    "mx": [
        "route2.mx.cloudflare.net",
        "route1.mx.cloudflare.net",
        "route3.mx.cloudflare.net"
    ],
    "spf": "v=spf1 include:_spf.mx.cloudflare.net ~all",
    "dane": true,
    "spf_lookups": 1
}
CAA kayıtları
{
    "domain": "domnira.com"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
Crawler rules
{
    "agents": [
        "*"
    ],
    "present": true
}
Sayfa başlığı ve meta veriler
{
    "title": "Google"
}
Trackers
{
    "requests": 40,
    "trackers": [
        {
            "name": "Google Play Services",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "Google Static",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 4
        },
        {
            "name": "Google Beacons",
            "company": "Google",
            "country": "US",
            "category": "Site Analytics",
            "requests": 10
        }
    ]
}
Formlar ve karışık içerik
{
    "no_sri": [
        "https://www.gstatic.com/og/_/js/k=og.asy.en_US.lLriHBky4GQ.2019.O/rt=j/m=_ac,_awd,ada,lldp,qads,abld/exm=/d=1/ed=1/rs=AA2YrTvlez_VOYUwMtsdHrMLk1ADNVk_Vg"
    ],
    "third_party_scripts": 1
}
Durum
{
    "up": true,
    "code": 302,
    "timings": {
        "dns": 6,
        "tls": 36,
        "wait": 195,
        "connect": 6,
        "download": 0
    },
    "response_ms": 243
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443,
        8080
    ]
}
Carbon
{
    "bytes": 297212,
    "co2_grams": 0.0109,
    "cleaner_than": 1
}
Dns server
{
    "ns": [
        {
            "ip": "172.64.32.218",
            "host": "robin.ns.cloudflare.com"
        },
        {
            "ip": "172.64.35.56",
            "host": "nolan.ns.cloudflare.com"
        }
    ],
    "zone": "domnira.com"
}
Çerezler
{
    "cookies": [
        {
            "name": "_auth_debug"
        },
        {
            "name": "__cf_bm",
            "secure": true,
            "http_only": true,
            "same_site": "None"
        },
        {
            "name": "SEARCH_SAMESITE",
            "same_site": "Strict"
        },
        {
            "name": "AEC",
            "secure": true,
            "http_only": true,
            "same_site": "Lax"
        },
        {
            "name": "NID",
            "secure": true,
            "http_only": true,
            "same_site": "None"
        },
        {
            "name": "__Secure-ENID",
            "secure": true,
            "http_only": true,
            "same_site": "Lax"
        },
        {
            "name": "__Secure-STRP",
            "secure": true,
            "same_site": "Strict"
        }
    ]
}
Location
{
    "ip": "2a06:98c1:3121::3",
    "asn": "13335",
    "org": "CloudFLARENET-EU",
    "city": "London",
    "country": "GB"
}
Ssl
{
    "issuer": "Google Trust Services / WE1",
    "subject": "domnira.com"
}
DNS kayıtları
{
    "A": [
        "188.114.96.3",
        "188.114.97.3"
    ],
    "MX": [
        "{\"exchange\": \"route3.mx.cloudflare.net\", \"priority\": 14}",
        "{\"exchange\": \"route1.mx.cloudflare.net\", \"priority\": 77}",
        "{\"exchange\": \"route2.mx.cloudflare.net\", \"priority\": 51}"
    ],
    "NS": [
        "robin.ns.cloudflare.com",
        "nolan.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"nolan.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417430774, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
    "TXT": [
        "google-site-verification=yhQSZYm0nR8SkuBTFLmPp9cppoPgkCKTfC7lJjOIlrs",
        "v=spf1 include:_spf.mx.cloudflare.net ~all"
    ],
    "AAAA": [
        "2a06:98c1:3121::3",
        "2a06:98c1:3120::3"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": "SAMEORIGIN",
    "referrerPolicy": false,
    "xXSSProtection": "0",
    "permissionsPolicy": "unload=()",
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": "same-origin-allow-popups; report-to=\"gws\"",
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "2a06:98c1:3121::3",
    "family": 6
}
Redirects
{
    "chain": [
        "https://domnira.com",
        "https://www.google.com"
    ],
    "count": 1
}
Page links
{
    "external": [
        "https://about.google/",
        "https://store.google.com/DE",
        "https://mail.google.com/mail/&ogbl",
        "https://www.google.com/imghp",
        "https://www.google.de/intl/de/about/products",
        "https://accounts.google.com/ServiceLogin",
        "https://www.google.com/webhp",
        "https://support.google.com/websearch/answer/106230",
        "https://www.google.com/intl/de_de/ads/",
        "https://www.google.com/services/",
        "https://google.com/search/howsearchworks/",
        "https://sustainability.google/intl/de/klimaschutz/",
        "https://policies.google.com/privacy",
        "https://policies.google.com/terms",
        "https://www.google.com/preferences",
        "https://consent.google.com/d",
        "https://support.google.com/websearch/",
        "https://policies.google.com/technologies/cookies",
        "https://policies.google.com/privacy",
        "https://policies.google.com/terms"
    ],
    "external_count": 20,
    "internal_count": 3
}
Kayıt bilgileri
{
    "registrar": "Spaceship, Inc.",
    "created": "2026-04-16T10:14:14Z",
    "updated": "2026-04-20T03:27:20Z",
    "expires": "2027-04-16T10:14:14Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "nolan.ns.cloudflare.com",
        "robin.ns.cloudflare.com"
    ]
}
HTTP headers
{
    "headers": {
        "server": "gws",
        "content-type": "text/html; charset=UTF-8",
        "x-frame-options": "SAMEORIGIN",
        "permissions-policy": "unload=()",
        "cross-origin-opener-policy": "same-origin-allow-popups; report-to=\"gws\""
    }
}

domnira.com hakkında sorular

domnira.com güvenilir mi?

Hayır. PhishDestroy domnira.com alan adını Google taklidi olarak sınıflandırıyor (risk: kritik, 100/100); ilk kez 2026-10-25 tarihinde tespit edildi. VirusTotal: 16/92 motor alan adını işaretliyor. Siteyi güvensiz kabul edin.

domnira.com sitesine cüzdan bağlamak güvenli mi?

Hayır. domnira.com üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.

domnira.com sitesini kullandıysam ne yapmalıyım?

Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.

Keşfet

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Kaynağı görüntüle

Kaydedilen görüntü · 8 görüntü

Birincil görüntü 1 / 8
KaynakBirincil görüntü
Recorded
StateKaydedilmiş görüntü
HTTP statusNot recorded for this capture
Final URLNot recorded for this capture
Position1 / 8
Görüntüyü aç Wayback İndir
All capture links and hashes (8)

Alan adı ayrıntıları

Alan adı
IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
OTX tags 2026-10activeall-domainsblocklistcontentcryptoalan adlarıdrainerfraudlivemonthlyphishdestroyphishingscam
Kayıt kuruluşu Spaceship US(US)
Kötüye kullanım iletişim bilgisiabuse@spaceship.com
ICANN Kayıt KuruluşuICANN Lookup (RDAP) →
WHOIS Aramadomnira.com için ICANN RDAP →
KayıtOluşturuldu 16.04.2026 (192d) — Expires 16.04.2027
HTTP Durumu302 Found (Temporary)
Teknik ayrıntılarProvenance & timestamps
İlk Kez Tespit Edildi25.10.2026
DOM Analysisanalyzed 25.10.2026score 98/1001 brand signal
Submitted URLhttp://domnira.com/
Vaka kimliği
Observed page title
Google
Automated brand references
Google
TLS sertifikası
Düzenleyen Google Trust Services / WE1 · kayıtlı geçerlilik 55 gün içinde bitiyor

Ağ & sertifikalar

Kaydedilmiş teknik kanıtlar

Ağ & DNS

Shared CDN edge
Resolved IP
188.114.97.3
Ağ ASN'si
AS13335
Organization
CloudFLARENET-EU
Observed location
London, GB
Server header
cloudflare

Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.

Ad sunucuları 2

  • nolan.ns.cloudflare.com
  • robin.ns.cloudflare.com

Mail routing 3 MX records

  • route3.mx.cloudflare.netpriority 14
  • route2.mx.cloudflare.netpriority 51
  • route1.mx.cloudflare.netpriority 77

Konum, IP ağını ifade eder.

TLS sertifikası

Issuer
Google Trust Services / WE1
Geçerlilik başlangıcı
2026-09-21 05:17:08
Geçerlilik bitişi
2026-12-20 06:17:03
Hostname coverage
Kaydedilen sertifika tarihleri geçerli
Validity
Kaydedilen geçerlilik tarihleri içinde
Toplama kaynağı
PhishDestroy collector
Sertifika parmak izidec95726a5d4797326281f2a9ea021ee1d4383047eef2fe880a97e51e71be165
Sertifika adları · 1 SAN
  • domnira.com

Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.

viewdns.info · 188.114.97.3rapiddns.io
Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • www.domnira.comDomain record

The original observation time is not recorded for these hostnames.

Teknolojiler · 3 identified
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

16 / 92 güvenlik sağlayıcıları bu alanı işaretledi
VT'de görüntüle
Son analiz Önceki kayıtlı anlık görüntü: 16 detections
alphaMountain.ai
BitDefender
CRDF
DNS8
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
Netcraft
Seclookup
SOCRadar
Sophos
VIPRE
Site Performans Analizi

Google PageSpeed Insights — mobil performans denetimi, alan adı domnira.com · checked Oct 25, 2026

82
Needs Work
Performance
FCP
1.69 s
İlk Zengin İçerikli Boyama
LCP
1.85 s
Largest Contentful Paint
CLS
0.023
Cumulative Layout Shift
TBT
649 ms
Total Blocking Time
SI
2.2 s
Speed Index
Veri kaynağı Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Kaydedilmiş görüntü kanıtları 1 snapshot

Yerel toplama hattının sakladığı, zaman damgalı yanıt meta verileri. Aşağıdaki her değer, gösterilen arşiv zamanına aittir.

Archived HTTP response HTTP 403
Requested URL: http://domnira.com/
Just a moment...
Müdahale
HTTP 403
HTML body
5.6 KB
Compressed
3.3 KB
Links
0 internal · 0 external
Detected technologies
cloudflare
Selected response headers
Content-Type: text/html; charset=UTF-8
CF-Mitigated: challenge
Server: cloudflare
Content-Encoding: gzip
Security headers present
Content-Security-PolicyX-Frame-OptionsX-Content-Type-OptionsReferrer-PolicyPermissions-PolicyCross-Origin-Opener-PolicyCross-Origin-Resource-Policy
HSTS: gözlemlenmedi DNSSEC: gözlemlenmedi WAF / firewall: observed Cloaking işareti: gözlemlenmedi
Saved response-header values · 20
Accept-Ch
Sec-CH-UA-Bitness, Sec-CH-UA-Arch, Sec-CH-UA-Full-Version, Sec-CH-UA-Mobile, Sec-CH-UA-Model, Sec-CH-UA-Platform-Version, Sec-CH-UA-Full-Version-List, Sec-CH-UA-Platform, Sec-CH-UA, UA-Bitness, UA-Arch, UA-Full-Version, UA-Mobile, UA-Model,
Cf-Mitigated
challenge
CF-RAY
a50098924e96aaf1-YYZ
Connection
close
Content-Encoding
gzip
Content-Security-Policy
default-src 'none'; script-src 'nonce-xHyXBG4ICBg95EjoduC4BK' 'unsafe-eval' https://challenges.cloudflare.com; script-src-attr 'none'; style-src 'unsafe-inline'; img-src 'self' https://challenges.cloudflare.com; connect-src 'self' https://challenges.cloudflare.com; frame-src 'self' https://challenges.cloudflare.com blo
Content-Type
text/html; charset=UTF-8
Critical-Ch
Sec-CH-UA-Bitness, Sec-CH-UA-Arch, Sec-CH-UA-Full-Version, Sec-CH-UA-Mobile, Sec-CH-UA-Model, Sec-CH-UA-Platform-Version, Sec-CH-UA-Full-Version-List, Sec-CH-UA-Platform, Sec-CH-UA, UA-Bitness, UA-Arch, UA-Full-Version, UA-Mobile, UA-Model,
Cross-Origin-Embedder-Policy
require-corp
Cross-Origin-Opener-Policy
same-origin
Cross-Origin-Resource-Policy
same-origin
Date
Sun, 25 Oct 2026 10:39:11 GMT
Origin-Agent-Cluster
?1
Permissions-Policy
accelerometer=(),camera=(),clipboard-read=(),clipboard-write=(),geolocation=(),gyroscope=(),hid=(),magnetometer=(),microphone=(),payment=(),publickey-credentials-get=(),screen-wake-lock=(),serial=(),sync-xhr=(),usb=(),xr-spatial-tracking=*
Referrer-Policy
same-origin
Server
cloudflare
Server-Timing
chlray;desc="a50098924e96aaf1"
Transfer-Encoding
chunked
X-Content-Type-Options
nosniff
X-Frame-Options
SAMEORIGIN

Toplayıcının sakladığı değerler; uzun değerler toplama sırasında kısaltılmış olabilir.

Archived
Kaydedilmiş gözlem geçmişi1

İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.

  1. Erişim durumu izleyicisi · İlk toplama kaydı

    Erişilebilir

All retained availability observations1

Source: availability monitor. This journal includes earlier observations and repeated states with distinct dates or evidence. Identical records appear once; an unknown state is not proof that the site is offline.

  1. unknown
    Neden
    stale_current_evidence
    Monitor confidence
    0
    Original source timestamp
    2026-10-25 11:46:45.513500
    Kanıt SHA-256
    f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b

Kaydedilen etkinlik

4 entries
  1. AlienVault OTX

    5 community references

    Kaynağı görüntüle
  2. VirusTotal

    16/92 engine detections

    Kaynağı görüntüle
  3. URLScan

    Page captured

    Kaynağı görüntüle
  4. PhishDestroy'a eklendi

    domnira.com

    Kaynağı görüntüle

Cloaking kontrolü

Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.

domnira.com

Kanıtlar ve Dış Raporlar

Güvenlik Analizi
URLScan Kaydedilmiş görüntü VirusTotal 16 det. ChainPatrol URLQuery Rapor kaydedildi SSL Laboratuvarlar Kaydedilen sertifika tarihleri geçerli CF Radarı Raporu aç OTX 5 refs WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi
OSINT ve İstihbarat
Web-Check Full scan SOCRadar Dark web raporu LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Oturum açma bilgisi araması IntelX crt.sh Sertifikalar WHOIS Wayback
DNS ve Ağ
nslookup.io DNS bgp.tools ASN /Güzergâh
SEO ve Alan Adı
SpyFu Moz DA/PA Ahrefs Geri bağlantılar
Derinlemesine Analiz
Derinlemesine Analiz
Help & reporting

Bu Siteden Etkilendiniz mi?

5 bağlantılı kanıt sinyali grubu Bilinen son aktif
Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Immediate steps Find reporting contacts

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Template-based draft · optional AI wording assistance requires separate consent

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir · Kendiniz inceleyin ve gönderin
After a phishing incident

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.

Hemen ne yapmalıyım?

Acil

Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.

  • Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
  • 2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
  • Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz

Raporum için hangi bilgileri toplamalıyım?

FBI yönergeleri

Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗

  • Ödeme kayıtları — ödeme yaptıysanız makbuzu, tutarı, tarihi, ödeme sağlayıcısını ve alıcı bilgilerini saklayın.
  • Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
  • Ekran görüntüleri — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
  • Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil) domnira.com)
  • İletişim — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları

Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.

Bu dolandırıcılığı nereye bildirmeliyim?
  • FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
  • Europol — Avrupa siber suç ihbarları (AB)
  • Your bank or payment provider — para veya kart bilgileriniz açığa çıktıysa resmi iletişim kanalları üzerinden dolandırıcılıkla mücadele ekibiyle derhal iletişime geçin.
  • Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur

Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.

How do phishing scams typically work?
  • Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
  • Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
  • Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
  • Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor

Gelecekte kendimi nasıl koruyabilirim?
  • Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
  • Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
  • "Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Official reporting routes

PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler

Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.

AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.

Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.

Request a correction or appeal How PhishDestroy works
Bu raporu yerleştirKanıtlara bağlantı içeren kompakt bir widget
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html 
<iframe
  src="https://phishdestroy.io/tr/embed/domain/domnira.com"
  title="PhishDestroy threat report for domnira.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>