VirusTotal
11 / 89 engine detections
Raporu açequinor-landingpage.my.canva.site: Google taklidi; PhishDestroy tarafından 2026-09-02 tarihinde tespit edildi. Risk: kritik (93/100). Kayıt kuruluşu: Gandi SAS. Durum: Bilinen son aktif. Barındırma: Cloudflare London, LLC. VirusTotal: 11/89 motor alan adını işaretliyor. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.
“Not found”
Google taklidi: equinor-landingpage.my.canva.site — Bilinen son aktif (HTTP 301). Kanıt özeti: VirusTotal 11/89 (alphaMountain.ai, BitDefender, ESET…
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
11 / 89 engine detections
Raporu açZararlı
Raporu açtopluluk referansı yok
Raporu açTehdit işareti yok
Raporu açKötü amaçlı işareti yok
Raporu açSonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.
PhishDestroy threat report
This is an impersonation phishing page that borrows the name of Equinor, the Norwegian energy company, and is hosted on Canva's free website builder. It targets people who trust the Equinor brand, typically reached through ads, social media posts or direct messages pointing to an "official" landing page. PhishDestroy first flagged it on 2026-09-02. When checked on 2026-10-19 the site was still alive and its content was reachable through a redirect.
Brand-themed landing pages like this one present a polished, company-looking front and then move visitors toward the real goal. That is usually a form asking for personal or login details, or a pitch for an Equinor-branded investment or crypto opportunity that collects deposits. Victims lose whatever they submit, whether credentials, identity data or money sent to the operators. The page currently shows the title "Not found", while we classify the site as Equinor impersonation phishing.
On 2026-09-13, 11 of 89 VirusTotal engines flagged the page. Those engines included alphaMountain.ai, BitDefender, ESET, Fortinet, G-Data, Gridinsoft, Lionic and PhishFort, the last being a vendor that specializes in brand-impersonation takedowns. That is a modest share of engines, but it comes from several independent security firms, which supports the impersonation verdict. Among blocklists, only PhishDestroy lists it so far.
The 2018-04-03 registration date belongs to the shared Canva site domain held through Gandi SAS, not to this specific page. The operators did not buy a domain at all. They created a free subdomain on a trusted platform, which lends the page borrowed credibility and costs almost nothing to replace. Traffic resolves to 103.169.142.6 on Cloudflare London, LLC infrastructure, geolocated to AU.
If you entered a username, password or email on this page, change that password and any account that reuses it, and turn on two-factor authentication. If you sent money or crypto for an Equinor "investment", stop all further payments and report the transaction to your bank or exchange and to local police. Ignore anyone who later offers to recover funds for a fee. Equinor does not solicit investments through Canva pages. Defenders should block the subdomain, report it to Canva for removal, and alert Equinor's brand protection team.
Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.
Gözlemlenen: · Retrieved:
| Uuid | 01a06321-05ae-7280-bb33-51d9b41a6115 |
|---|---|
| Final url | https://equinor-landingpage.my.canva.site/ |
| Durum | 404 |
| Ip | 103.169.142.250 |
| Contacted IP addresses | [
"103.169.142.250"
] |
| Asns | [
"209242"
] |
| Countries | [
"AU"
] |
| Document hash | 4ae7de8164074ebd8763d7c98c47a2f780b6ce0936f2110c581dd3b281f21403 |
| Tls | {
"san": [
"my.canva.site",
"*.my.canva.site"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "my.canva.site",
"protocol": "QUIC",
"valid_to": "2026-10-05T02:03:38Z",
"valid_from": "2026-07-07T01:03:47Z"
} |
| Alan adı yaşı (gün) | 1 |
| Apex age days | 1 |
| Tls age days | 57 |
| TLS geçerlilik süresi (gün) | 90 |
| Requests | 2 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 17,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
Gözlemlenen: · Retrieved:
| Uuid | b43770d7-eadb-4f81-b958-b97687e3c09e |
|---|---|
| Final url | https://equinor-landingpage.my.canva.site/ |
| Durum | 404 |
| History | [
{
"url": "https://equinor-landingpage.my.canva.site/",
"status": 404
}
] |
| DOM structure hash | b18e14df20cfbd39ccba47d0ab3617d2ff6691f45af83ac53ef9fee7b44fca30 |
| Document hash | 4ae7de8164074ebd8763d7c98c47a2f780b6ce0936f2110c581dd3b281f21403 |
| Alan adı riskleri | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS kayıtları | [
{
"name": "equinor-landingpage.my.canva.site",
"type": "A",
"value": "103.169.142.250"
},
{
"name": "equinor-landingpage.my.canva.site",
"type": "A",
"value": "103.169.142.6"
}
] |
| DNSSEC geçerli | false |
| Ip | 103.169.142.250 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| Kayıt bilgileri | {
"registrar": "Gandi SAS",
"created": "2018-04-03T02:06:47Z",
"updated": "2025-04-14T12:23:37Z",
"expires": "2033-04-03T23:59:59Z",
"nameservers": [
"jean.ns.cloudflare.com",
"junade.ns.cloudflare.com"
]
} |
Gözlemlenen: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 46,
"malicious": 12,
"suspicious": 0,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"ESET": "phishing",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"Fortinet": "phishing",
"PhishFort": "malicious",
"Seclookup": "malicious",
"Gridinsoft": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Kayıt kuruluşu | Gandi SAS |
| Oluşturuldu | 2018-04-03T02:06:47Z |
| Expires | 2033-04-03T23:59:59Z |
| Updated | 2025-04-14T12:23:37Z |
| İlk görülme | 2026-09-02T09:26:30Z |
| DNS kayıtları | [
{
"ttl": 300,
"type": "A",
"value": "103.169.142.250"
},
{
"ttl": 300,
"type": "A",
"value": "103.169.142.6"
}
] |
| Dns at | 2026-09-27T00:06:21Z |
| Jarm | 27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6 |
| Certificate | {
"san": [
"my.canva.site",
"*.my.canva.site"
],
"issuer": "Google Trust Services / WE1",
"serial": "d00610d770ec63013e04eb0240112cf",
"sha256": "cf74e7cf16b7413c88e6d908ed090d992f5cdb5955a5707eb47bdf9c43f9f787",
"subject": "my.canva.site",
"valid_to": "2026-12-03T05:52:17Z",
"valid_from": "2026-09-04T04:52:23Z"
} |
| Kayıt bilgileri | {
"registrar": "Gandi SAS",
"registrar_iana_id": "81",
"registrar_url": "https://www.gandi.net/fr",
"created": "2018-04-03T02:06:47Z",
"updated": "2025-04-14T12:23:37Z",
"expires": "2033-04-03T23:59:59Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"jean.ns.cloudflare.com",
"junade.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
Hayır. PhishDestroy equinor-landingpage.my.canva.site alan adını Google taklidi olarak sınıflandırıyor (risk: kritik, 93/100); ilk kez 2026-09-02 tarihinde tespit edildi. VirusTotal: 11/89 motor alan adını işaretliyor. Siteyi güvensiz kabul edin.
Hayır. equinor-landingpage.my.canva.site üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
For the registrable domain canva.site behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
junade.ns.cloudflare.comKonum, IP ağını ifade eder.
cf74e7cf16b7413c88e6d908ed090d992f5cdb5955a5707eb47bdf9c43f9f787my.canva.siteKaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Google PageSpeed Insights — mobil performans denetimi, alan adı equinor-landingpage.my.canva.site · checked Sep 13, 2026
Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.
Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.
redirect: raw=redirect_301; http=301; via=http_proxy; location=https://equinor-landingpage.my.canva.site/; server=cloudflare
equinor-landingpage.my.canva.site
İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Mevcut değil→Erişilebilir
Bilinmiyor→inactive
http_no_content
Bilinmiyor→inactive
http_no_content
Bilinmiyor→inactive
http_no_content
Erişilebilir→Mevcut değil
Erişilebilir
Tehdit işareti yok
Kaynağı görüntüle11/89 engine detections
Kaynağı görüntüleequinor-landingpage.my.canva.site
Kaynağı görüntüle1 topluluk raporu
KategoriPHISHING
The PhishFort Detection System has flagged this as a domain threat, classified as null. Threat detected at 2026-09-02T08:22:16.199Z.
Listelenen alan adları en az bir kötüye kullanım bildirimi alır; bu kayıt için saklanan bir bildirim geçmişi yok.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Template-based draft · optional AI wording assistance requires separate consent
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗
equinor-landingpage.my.canva.site)Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraŞüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirSon kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleCanlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.