franklincoin[.]net
Kanıt özeti
Analysis shows that franklincoin.net is an active domain leveraged for generic phishing, as indicated by its classification and the presence of the page title "Just a moment..." The domain was registered on December 08, 2025 through NiceNIC International Group Co., Limited and resolves to the Cloudflare‑managed address 104.21.74.61, which is associated with AS13335 in the United States. The site employs Cloudflare services, including HSTS, Cloudflare Browser Insights, and HTTP/3, and presents a valid SSL certificate issued by Google Trust Services under the WE1 root. Security telemetry flags the domain as hostile: it is blocked by PhishDestroy, appears on one public blocklist, and has been referenced in 24 AlienVault OTX pulses. VirusTotal records five detections out of ninety‑five scanned vendors, and Gridinsoft assigns a trust score of zero, reinforcing the high‑risk assessment. The HTTP response returns a 403 status, suggesting restricted access that may be used to evade automated analysis. While the exact phishing payload or targeted brand is not disclosed, the combined infrastructure signals, blocklist entries, and threat‑intel references provide sufficient evidence for defenders to treat the domain as malicious. Recommendations include adding franklincoin.net to network deny lists, monitoring DNS queries for the associated Cloudflare nameservers (clayton.ns.cloudflare.com, lilyana.ns.cloudflare.com), and employing endpoint detection to block any attempted credential capture associated with this domain.
Data Coverage
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 13.08.2026
Kaydedilmiş sonuç kanıtı
Sonuç ve kaldırma ilişkilendirmesi
- Sonuç
protected- Erişilebilirlik
reachable_protected- Neden
cloudflare_challenge- Aktör
- Cloudflare
- Mekanizma
challenge- Güven
- 85%
- İlk gözlem
- Son gözlem
Kanıt SHA-256 a7bcedcbf00a
Tespit zaman çizelgesi
-
Alan adı durumu
Erişilebilir → Erişilemiyor
-
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç
-
VirusTotal
7 → 5
-
Erişilebilirlik
İlk kayıtlı değer: Bilinmiyor
993d00c35140 -
Erişilebilirlik
Bilinmiyor → Korumalı
405302a57ad0 -
Erişilebilirlik
Korumalı → Bilinmiyor
1592f451c288 -
Erişilebilirlik
Bilinmiyor → Korumalı
100fcdfd22f9 -
Erişilebilirlik
Korumalı → Bilinmiyor
83374d9d652c -
Erişilebilirlik
Bilinmiyor → Korumalı
6bbb86836bfa -
Erişilebilirlik
Korumalı → Bilinmiyor
7cebcfd4071c
Tümünü göster (11)
-
Erişilebilirlik
Bilinmiyor → Korumalı
13c8cecb8de5 -
Erişilebilirlik
Korumalı → Bilinmiyor
ca255b61650a -
Erişilebilirlik
Bilinmiyor → Korumalı
a1988885fac1 -
Erişilebilirlik
Korumalı → Bilinmiyor
d8f7d37d7f95 -
Erişilebilirlik
Bilinmiyor → Korumalı
86e0edeb117b -
Erişilebilirlik
Korumalı → Bilinmiyor
afa49a2b04dd -
Erişilebilirlik
Bilinmiyor → Korumalı
2e4ee3f08c8b -
Erişilebilirlik
Korumalı → Bilinmiyor
e70d6b0bd31a -
Erişilebilirlik
Bilinmiyor → Korumalı
8e1959dc796e -
Erişilebilirlik
Korumalı → Bilinmiyor
6133b883d325 -
Erişilebilirlik
Bilinmiyor → Korumalı
a7bcedcbf00a
Topluluk raporları
1 topluluk üyesi tarafından bildirildi; ilk görülme 08.12.2025
- Kayıtlı raporlar
- 1
- Bildirilen benzersiz URL’ler
- 1
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Adli İstihbarat
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of franklincoin.net · checked Jul 12, 2026
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin