VirusTotal
2 / 92 engine detections
Raporu açedevlet.vatandasgiris.org: Govtr taklidi; PhishDestroy tarafından 2026-10-22 tarihinde tespit edildi. Risk: kritik (95/100). Kayıt kuruluşu: Webcentral Group. Barındırma: WHG Hosting Services Ltd. PhishDestroy 1 kötüye kullanım bildirimi gönderdi. VirusTotal: 2/92 motor alan adını işaretliyor. Google Safe Browsing alan adını tehlikeli olarak işaretliyor. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.
“e-Devlet Kapısı”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@melbourneit.com.au.
The latest stored availability evidence still shows the domain reachable; 31 hours has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Govtr taklidi: edevlet.vatandasgiris.org — Doğrulanmamış. Kanıt özeti: VirusTotal 2/92 (alphaMountain.ai, CRDF); URLScan malicious verdict; Google Safe…
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
2 / 92 engine detections
Raporu açZararlı
Raporu açThreat flag recorded
Raporu açZararlı
Raporu açTarama raporu
Raporu açtopluluk referansı yok
Raporu açSonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.
PhishDestroy threat report
PhishDestroy listed edevlet.vatandasgiris.org after Google Safe Browsing flagged it for social‑engineering on 2026-10-22. The recorded page title was “e-Devlet Kapısı”, suggesting an impersonation of the Turkish government portal. An HTTP 200 response was recorded for the domain on the same date. The listing does not prove current activity.
Websites that mimic official government services often present login‑style pages to collect usernames, passwords, or national ID numbers. Victims who enter credentials may have them reused on the real portal, leading to account compromise. This is a typical credential‑phishing pattern for social‑engineering sites, though no specific form was observed on this page.
Google Safe Browsing marked the domain as a social‑engineering threat on 2026-10-22. VirusTotal reported 2 malicious detections out of 92 engines on the same date, with alphaMountain.ai labeling it as phishing and CRDF as malicious. urlscan.io scanned the site on 2026-10-22 and returned a malicious verdict, categorising it as phishing and associating it with the Turkish Government brand. OpenPhish also lists the domain, while Spamhaus DBL showed no entry and OTX reported zero pulses as of the check date.
The recorded IP was 185.146.22.243, associated with WHG Hosting Services Ltd in Germany. The TLS certificate, issued by Let’s Encrypt, covered *.vatandasgiris.org and was valid until 2027-01-19. Authoritative nameservers were ns1‑ns4.a2hosting.com. The server header indicated LiteSpeed, and ports 21, 22, 25, 80, 110, 143, 443, 587, 993, 995 were observed as open during the scan.
Visitors should avoid entering any credentials on the site; if they have already done so, they should change passwords on the official e‑Devlet portal and monitor for unauthorized activity. Organizations should add the exact domain to URL‑filtering or web‑proxy block lists and review access logs for connections to the recorded IP address, applying standard incident‑response procedures if suspicious traffic is found.
Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.
Gözlemlenen: · Retrieved:
| Uuid | 01a163c2-2eba-75cd-bfed-2e529a48601a |
|---|---|
| Final url | https://edevlet.vatandasgiris.org/ |
| Durum | 200 |
| Yönlendirildi | https-only |
| Redirects | [
{
"to": "https://edevlet.vatandasgiris.org/",
"from": "http://edevlet.vatandasgiris.org/",
"status": 307
}
] |
| Ip | 185.146.22.243 |
| Ptr | nl1-ts109.a2hosting.com |
| Contacted IP addresses | [
"185.146.22.243"
] |
| Asns | [
"209341"
] |
| Countries | [
"US"
] |
| Document hash | f263b200eb111008ee590fe0eb9790c22a9526376a372361c0bb5dce9ea83007 |
| Script hashes | [
"3bacfc35f557cd0e1123ae0ab6eb1938efbf3f07d12826a5cc95eac17e3bcf9e",
"af0f85520a90e7a0d02a262e2b9239e57136339b74bb6a29ed817481c5a554d8",
"08644ef2726933a7a293cb7bdea2236f57c1f6e1502d2433f62d6b79a630aa5c"
] |
| Globals | [
"staticServer",
"overrideVueAddress",
"_typeof",
"_slicedToArray",
"_nonIterableRest",
"_unsupportedIterableToArray",
"_arrayLikeToArray",
"_iterableToArrayLimit",
"_arrayWithHoles",
"is",
"edRun",
"paths",
"eds",
"ess",
"edkLoaderParams",
"edWebLoaderParams",
"edl",
"edCom",
"edEvent",
"edkRC",
"open_accessibility_menu",
"close_accessibility_menu",
"is_accessibility_menu_open",
"toggle_accessibility_menu",
"open_user_menu",
"close_user_menu",
"is_user_menu_open",
"toggle_user_menu",
"ownKeys",
"_objectSpread",
"_defineProperty",
"_toPropertyKey",
"_toPrimitive",
"uts",
"e11k",
"commonJsLoaded",
"uan",
"$",
"jQuery",
"getJs"
] |
| Tls | {
"san": [
"*.vatandasgiris.org",
"www.edevlet.vatandasgiris.org"
],
"cipher": "AES_128_GCM",
"issuer": "YR2",
"subject": "*.vatandasgiris.org",
"protocol": "TLS 1.3",
"valid_to": "2027-01-19T13:37:56Z",
"valid_from": "2026-10-21T13:37:57Z"
} |
| Alan adı yaşı (gün) | 0 |
| Apex age days | 1 |
| Tls age days | 0 |
| TLS geçerlilik süresi (gün) | 89 |
| Requests | 20 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 100,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"govtr"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Turkish Government"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "LiteSpeed",
"content-type": "text/html",
"strict-transport-security": "max-age=63072000; includeSubDomains",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff"
} |
Gözlemlenen: · Retrieved:
| Uuid | 0467ada4-0b7d-4997-ae02-52253dd492d0 |
|---|---|
| Final url | https://edevlet.vatandasgiris.org/ |
| Durum | 200 |
| History | [
{
"url": "https://edevlet.vatandasgiris.org/",
"status": 200
}
] |
| DOM structure hash | d3b0c18fe3cb93650a6b55841b27f9b650d6678c40d65ec8784e8b2525172331 |
| Document hash | 7d0ec014eaddbaea428f76a3b82b17422cf19036423f75776b3f4d1ff09720b6 |
| Phishing v2 | [
"phishing"
] |
| Url risks | [
"Phishing"
] |
| Alan adı riskleri | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS kayıtları | [
{
"name": "edevlet.vatandasgiris.org",
"type": "A",
"value": "185.146.22.243"
}
] |
| DNSSEC geçerli | false |
| Ip | 185.146.22.243 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| Kayıt bilgileri | {
"registrar": "Netregistry Wholesale Pty Ltd",
"created": "2026-10-20T16:46:17Z",
"expires": "2027-10-20T16:46:17Z",
"nameservers": [
"ns1.mysecurecloudhost.com",
"ns2.mysecurecloudhost.com",
"ns3.mysecurecloudhost.com",
"ns4.mysecurecloudhost.com"
]
} |
Gözlemlenen: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 0,
"malicious": 2,
"suspicious": 0,
"undetected": 90
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"alphaMountain.ai": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Google": "government",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| Kayıt kuruluşu | Netregistry Wholesale Pty Ltd |
| Oluşturuldu | 2026-10-20T16:46:17Z |
| Expires | 2027-10-20T16:46:17Z |
| Updated | 2026-10-20T16:46:18Z |
| İlk görülme | 2026-10-21T14:41:48Z |
| DNS kayıtları | [
{
"ttl": 14400,
"type": "TXT",
"value": "v=spf1 +a +mx +ip4:185.146.22.243 include:spf.a2hosting.com ~all"
},
{
"ttl": 5462,
"type": "A",
"value": "185.146.22.243"
}
] |
| Dns at | 2026-10-22T00:30:09Z |
| Jarm | 2ad2ad0002ad2ad00042d43d00041d598ac0c1012db967bb1ad0ff2491b3ae |
| Certificate | {
"san": [
"*.vatandasgiris.org",
"www.edevlet.vatandasgiris.org"
],
"issuer": "Let's Encrypt / YR2",
"serial": "54c8820d63122e982e42ecfddbbac2f130e",
"sha256": "a930eca4321436dc2d95f4a57173fe8bcdf82a84caaa13e339f27fd06dec243e",
"subject": "*.vatandasgiris.org",
"valid_to": "2027-01-19T13:37:56Z",
"valid_from": "2026-10-21T13:37:57Z"
} |
| Kayıt bilgileri | {
"registrar": "Netregistry Wholesale Pty Ltd",
"registrar_iana_id": "13",
"registrar_url": "hrs-admin.webcentralgroup.com.au",
"created": "2026-10-20T16:46:17Z",
"updated": "2026-10-20T16:46:17Z",
"expires": "2027-10-20T16:46:17Z",
"status": [
"addPeriod"
],
"nameservers": [
"ns1.mysecurecloudhost.com",
"ns2.mysecurecloudhost.com",
"ns3.mysecurecloudhost.com",
"ns4.mysecurecloudhost.com"
],
"dnssec": "unsigned"
} |
| Mail configuration | {
"spf": "v=spf1 +a +mx +ip4:185.146.22.243 include:spf.a2hosting.com ~all",
"dkim": [
"default"
],
"dmarc": true,
"dkim_bits": 2048,
"spf_lookups": 4
} |
|---|---|
| CAA kayıtları | {
"domain": "edevlet.vatandasgiris.org"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Web archive observations | {
"last": "2026-10-22T13:15:35Z",
"first": "2026-10-22T13:15:35Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 5729
} |
| Sayfa başlığı ve meta veriler | {
"ogUrl": "https://edevlet.vatandasgiris.org",
"title": "e-Devlet Kapısı",
"ogType": "website",
"robots": "index,follow",
"ogImage": "https://edevlet.vatandasgiris.org/image/vatandas.jpg",
"ogTitle": "e-Devlet Kapısı Devletin Kısayolu| www.edevlet.vatandasgiris.org",
"themeColor": "#4284be",
"ogDescription": "e-Devlet Kapısı'nı kullanarak kamu kurumlarının sunduğu hizmetlere tek noktadan, hızlı ve güvenli bir şekilde erişim sağlanırken geliştirilen mobil uygulama ile hizmetlere erişim her yerden mümkün hale gelmiştir."
} |
| Trackers | {
"requests": 19
} |
| Formlar ve karışık içerik | {
"third_party_scripts": 0
} |
| Durum | {
"up": true,
"code": 200,
"timings": {
"dns": 2,
"tls": 37,
"wait": 18,
"connect": 26,
"download": 17
},
"response_ms": 100
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
21,
22,
25,
80,
110,
143,
443,
587,
993,
995
]
} |
| Carbon | {
"bytes": 16747,
"co2_grams": 0.0006,
"cleaner_than": 61
} |
| Dns server | {
"ns": [
{
"ip": "99.83.147.209",
"host": "ns4.a2hosting.com"
},
{
"ip": "76.223.26.245",
"host": "ns3.a2hosting.com"
},
{
"ip": "75.2.118.134",
"host": "ns2.a2hosting.com"
},
{
"ip": "13.248.158.180",
"host": "ns1.a2hosting.com"
}
],
"zone": "vatandasgiris.org"
} |
| Location | {
"ip": "185.146.22.243",
"asn": "209341",
"org": "WHG Hosting Services Ltd",
"city": "Frankfurt am Main",
"country": "DE"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR2",
"subject": "*.vatandasgiris.org"
} |
| DNS kayıtları | {
"A": [
"185.146.22.243"
],
"TXT": [
"v=spf1 +a +mx +ip4:185.146.22.243 include:spf.a2hosting.com ~all"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=63072000; includeSubDomains",
"message": "HSTS header does not contain the preload directive."
} |
| HTTP security policies | {
"xFrameOptions": "SAMEORIGIN",
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=63072000; includeSubDomains",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "185.146.22.243",
"family": 4
} |
| Redirects | {
"chain": [
"https://edevlet.vatandasgiris.org"
]
} |
| Tech stack | {
"technologies": [
"LiteSpeed",
"jQuery",
"crypto-js",
"HSTS",
"Open Graph",
"HTTP/3"
]
} |
| Page links | {
"internal_count": 4
} |
| Kayıt bilgileri | {
"registrar": "Netregistry Wholesale Pty Ltd",
"created": "2026-10-20T16:46:17Z",
"updated": "2026-10-20T16:46:17Z",
"expires": "2027-10-20T16:46:17Z",
"status": [
"addPeriod https://icann.org/epp"
],
"nameservers": [
"ns1.mysecurecloudhost.com",
"ns2.mysecurecloudhost.com",
"ns3.mysecurecloudhost.com",
"ns4.mysecurecloudhost.com"
]
} |
| HTTP headers | {
"headers": {
"server": "LiteSpeed",
"content-type": "text/html",
"strict-transport-security": "max-age=63072000; includeSubDomains",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff"
}
} |
Hayır. PhishDestroy edevlet.vatandasgiris.org alan adını Govtr taklidi olarak sınıflandırıyor (risk: kritik, 95/100); ilk kez 2026-10-22 tarihinde tespit edildi. VirusTotal: 2/92 motor alan adını işaretliyor. Google Safe Browsing alan adını tehlikeli olarak işaretliyor. Siteyi güvensiz kabul edin.
Hayır. edevlet.vatandasgiris.org üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
ns1.mysecurecloudhost.comns2.mysecurecloudhost.comns3.mysecurecloudhost.comns4.mysecurecloudhost.comKonum, IP ağını ifade eder.
a930eca4321436dc2d95f4a57173fe8bcdf82a84caaa13e339f27fd06dec243e*.vatandasgiris.orgwww.edevlet.vatandasgiris.orgKaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.edevlet.vatandasgiris.orgDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — mobil performans denetimi, alan adı edevlet.vatandasgiris.org · checked Oct 22, 2026
Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.
İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
Bilinmiyor→dns_inactive
dns_nxdomain
No flag recorded→Flag recorded
Erişilebilir
Threat flag recorded
Kaynağı görüntüle2/92 engine detections
Kaynağı görüntülePD-20261022-C638E8
edevlet.vatandasgiris.org
Kaynağı görüntülePage captured
Kaynağı görüntüleBir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.
edevlet.vatandasgiris.org
PD-20261022-C638E8 Recipient: abuse@melbourneit.com.au Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Template-based draft · optional AI wording assistance requires separate consent
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗
edevlet.vatandasgiris.org)Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraŞüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirSon kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleCanlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.