Güvenlik motorları bir algılama bildiriyor: 3. Bir eşleşme bildiren genel engellenenler listeleri: 1. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Analysis of egl1.website indicates a confirmed crypto drainer scam targeting Telegram users, operational since July 11, 2025. The domain was registered through HOSTINGER operations, UAB, and resolves to IPv6 address 2a02:4780:84:2910:8f0f:1d9f:cd6c:edd4, hosted on AS47583 (Hostinger International Limited, Japan). No SSL certificate is present, increasing exposure to interception. The page title 'EaglesLanding🦅h Official' suggests an attempt to impersonate an official Telegram channel or service, though the exact content and interaction flow remain unconfirmed.
Infrastructure review shows a single nameserver in use, a configuration that may reduce resilience but also limits attack surface. The domain appears on two security blocklists and is actively blocked by PhishDestroy and ScamSniffer. Three of 95 security vendors on VirusTotal flag egl1.website, though the absence of detections from other vendors does not confirm safety. Gridinsoft assigns a trust score of 0/100, reinforcing high-risk classification.
The drainer kit in use is identified as Angel Drainer, a known toolset for unauthorized cryptocurrency transfers. At the time of this report (July 24, 2026), the domain is offline, though defenders should treat it as a persistent threat until registrar or hosting actions are verified. Network defenders are advised to block the domain and its resolving IP at perimeter controls, monitor for reuse of the unique seed 'aad4aa' in related infrastructure, and alert users to the Telegram impersonation risk. Further analysis of the drainer payload and wallet addresses is recommended to trace stolen assets.
Extracted from stored page analysis
Observed indicators
0 wallet · 2 Telegram
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
GözlemlenmemiştirKaydedilen taramada herhangi bir gizleme tespit edilmedi
Bu ana bilgisayar için saklanmış tarayıcı-karşı-tarayıcı gözlemleri ile Keitaro tarzı trafik dağıtım sistemleri için gerçek zamanlı parmak izi kontrolü.
Kaydedilmiş gizleme bayrağı
Gözlemlenmemiştir
Gizleme puanı
0/6
Son gizleme taraması
Tarayıcı notu:unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='egl1.website', port=80): Max retries exceeded with url: / (Caused by NewConnectionError("S
TDS'da canlı parmak izi kontrolü
Bu panel açıkken, PhishDestroy tarayıcısından çalıştırıldığında yedi Keitaro parmak izi ve bir tarayıcı-crawler karşılaştırması görüntülenir.
Neyi ölçüyoruz
Depolanan ilk kötüye kullanım raporundan içeriğin kullanılamadığına dair ilk gözleme kadar geçen süre. Bu, nedeni belirlemez.
Her raporun içeriği
Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarProvenance & timestamps
İlk Kez Tespit Edildi20.09.2025
DOM Analysisanalyzed 23.04.2026score 15/1001 brand signal
IoC Extractionscanned 02.08.20260 wallet · 2 Telegram IoCs
Submitted URLhttps://egl1.website/
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Primary outcomeDNS etkin değilreason: DNS NXDOMAIN80% confidence
Attributionsource: Dns Cache
Evidence layersAvailability: DNS inactiveContent: UnreachableDNS: NXDOMAINRegistration: Unknown
Latest HTTP observationBilinmiyorProbe Inconclusive20%2026-10-11 01:08:23 UTC
RDAP registrationBilinmiyor
Observed timelinelast reachable: 2026-06-17 22:07:08 UTCcurrent episode first observed: 2026-09-30 16:14:55 UTCobserved RIP window: 2026-06-17 22:07:08 UTC → 2026-09-30 16:14:55 UTC · 2,514.13hmidpoint estimate ≈ 2026-08-09 07:11:01 UTC · precision very low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
13 recorded events. These records describe collected evidence, outgoing notifications and publication; they do not confirm a complete investigation or a takedown.
Tehdit Alındı
egl1.website tespit edildi ve kapsamlı analiz için sıraya alındı
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
En son saklanan kontroller, rapor edilen içeriğin mevcut olmadığını gösteriyor; bu, değişikliğe kimin veya neyin sebep olduğunu belirlemez.
09.05.2026
İlk erişilemezliğe kadar geçen süre
Tespitten ilk kullanılamayan gözleme kadar 5522 saat geçti.
How we investigate & report
Public scans, evidence and abuse channels
We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
01Public scans & evidence collection10 sources and tool groups+
Inspect the public DNS, TLS, HTTP and technology surface.
02Abuse reports & follow-upRegistrar, hosting and security channels+
Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
Send the report. Keep outgoing report records and recipient information when available.
Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
4 evidence signal groups linked0 reports recordedİçerik kullanılamıyor
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Bu alanla etkileşimde bulunduysanız, kişisel bilgilerinizi girdiyseniz veya bir kripto para cüzdanı bağladıysanız hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Hiçbir meşru hizmet çalınan kriptonun kurtarılmasını garanti edemez. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Template-based draft · optional AI wording assistance requires separate consent
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir · Kendiniz inceleyin ve gönderin
İlgili Altyapı ve Raporlar
Saklı ilişkiler tam eşleşen özniteliğe göre gruplandırılır. Paylaşılan bir sağlayıcı veya kayıt şirketi tek başına ortak mülkiyeti kanıtlamaz.
Doğrudan bağlantı Aynı kayıt bilgilerini veya aynı kimlik avı kitini paylaşır.
Destek sinyali Altyapıyı veya hedef markayı paylaşır; tek bir operatörün kanıtı değildir.
Yalnızca keşif Gezinti için listelenmiştir; bu ana bilgisayarla ortak hiçbir özelliği yoktur.
Altyapı haritası · egl1.website
Her bir satır, bir etki alanının bu ana bilgisayara bağlanmasının bir nedenini gösterir. Düğüm boyutu, VirusTotal adresindeki algılamaları gösterir; kesikli çizgili düğümler ise halihazırda çevrimdışı durumdadır. Tam listeler aşağıda yer almaktadır.
Aynı kayıt kuruluşu aracılığıyla kaydedilmiştir. Bir kayıt kuruluşu, birbiriyle hiçbir bağlantısı olmayan milyonlarca müşteriye hizmet verdiğinden, bu durum bir bağlantıyı kanıtlamaktan ziyade raporları bir araya getirmektedir.
Chainabuse — Borsalar ve platformlar genelinde dolandırıcılık amaçlı cüzdanları işaretlemek
Kripto para borsanız — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Kripto para dolandırıcılıkları genellikle nasıl işler?
Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
Kötü niyetli onaylar — Saldırganlara sınırsız token harcama yetkisi veren “connect wallet” uyarıları
Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
Geri kazanım dolandırıcılıkları — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
Sahte reklamlar ve airdrop'lar — Google/sosyal medya reklamları ve cüzdanınızı boşaltan uygulamalara yönlendiren “ücretsiz jeton” teklifleri
Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor
Gelecekte kendimi nasıl koruyabilirim?
Bir donanım cüzdanı kullanın (Ledger, Trezor). Tarayıcı cüzdanlarında asla büyük meblağlar saklamayın
Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
Her onayı okuyun — İmzalamadan önce izinleri kontrol edin. Sınırsız onayları reddedin
Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
"Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler
HTML · IFRAME
Bu Raporu Yerleştir
Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın
READ-ONLY
embed.html
<iframesrc="https://phishdestroy.io/tr/embed/domain/egl1.website"title="PhishDestroy threat report for egl1.website"width="100%"height="320"loading="lazy"referrerpolicy="no-referrer"sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"style="border:0;border-radius:12px;max-width:100%"></iframe>
(LT)
