Güvenlik raporuna geç
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 12. Bir eşleşme bildiren genel engellenenler listeleri: 2. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

futool[.]shop

futool.shop için kimlik avı ve güvenlik kontrolü

“BUYTRX UI”

Tehdit kararı Kritik 93/100 kanıt puanı
Kullanılabilirlik Ulaşılabilir · erişim kısıtlı Ulaşılabilir yanıt; sayfa içeriği doğrulanmadı
Risk sinyalleri
VirusTotal algılamaları: 12/91 Saklanan engelleme listesi eşleşmeleri: 2 Dolandırıcılık türü: Crypto Drainer Bilinen son aktif
12/91 VT URLQuery: 1 detections 02.05.2026 2 Blocklists Crypto Drainer IN IN
Rapor özeti

futool.shop — Ulaşılabilir · erişim kısıtlı (HTTP 403). Dolandırıcılık türü: Crypto Drainer. Kanıt özeti: VT 12/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 1 det.; URLScan no malicious verdict; GSB no flag; BL 2 (MetaMask, SEAL); PD 93/100. Kayıt kuruluşu: GoDaddy.com.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti
KRİTİK
Ref
0162167E
Puan
93/100

futool.shop entered the PhishDestroy evidence set on May 2, 2026. The stored content classification is crypto drainer. The assembled evidence scores 93/100 (critical).

Four independent sources are positive: VirusTotal, MetaMask, SEAL, and URLQuery. VirusTotal recorded 12 detections among 91 engines: ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar, Fortinet, G-Data, Gridinsoft, Kaspersky, Lionic, SOCRadar, Sophos on Jul 26, 2026 at 02:28 UTC. MetaMask and SEAL listed the hostname in the external-blocklist snapshot on Aug 7, 2026 at 14:20 UTC. URLQuery recorded 1 detection. The evidence is not unanimous. On May 2, 2026 at 21:03 UTC, Google Safe Browsing returned no flag; PhishStats returned no feed match. URLScan completed without a malicious verdict (score 0).

An access-restricted HTTP 403 response was recorded on Aug 7, 2026 at 10:13 UTC. Registration records for the domain list GoDaddy.com LLC as the registrar and May 2, 2026 as the creation date. Registration preceded first observation by 0 days. At collection time, the hostname resolved to 82.112.239.11 on AS47583 (Hostinger International Limited). The recorded endpoint location is Mumbai, IN. The stored server header is LiteSpeed. Captured page title: “BUYTRX UI”. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. IoC extraction completed on Jul 29, 2026 at 02:03 UTC; stored 0 format-validated wallet addresses and 1 Telegram indicator. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Jun 12, 2026; checked May 2, 2026 at 23:00 UTC.

No target brand has been confirmed from stored page content; hostname wording alone is not treated as brand evidence. Taken together, the page content and independent findings support classifying this hostname as crypto drainer.

VirusTotal
VirusTotal
12 det.
URLQuery
URLQuery
1 det.
URLScan
URLScan
Gridinsoft
0/100
ScamAdviser
Scamadviser
90/100
TLS sertifikası
Let's Encrypt
Yaş
3 mo
Gözlemlenen durum
Ulaşılabilir · erişim kısıtlı 403
PhishDestroy
DestroyList
Listede
Veri kapsamı VirusTotal 12 / 91 URLQuery 1 det. PhishStats checked — no match recorded OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri 14 kontrol edildi — engelleme yok TLS valid certificate, 40d WHOIS 3 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı Gridinsoft 0/100 Scamadviser 90/100

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
11/12
Sent Report Recorded
Stored sent-report record for registrar GoDaddy.com LLC, hosting provider, 1 abuse contact
abuse@hostinger.com
02.05.2026

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Sayfa başlığı
BUYTRX UI
TLS sertifikası
Valid transport encryption · Düzenleyen Let's Encrypt · valid for 40 days

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Telegram IoCs 1 extracted https://t.me/buytrxch
Sunucu / ASN LiteSpeed · AS47583 Hostinger International Limited
IP itibarı abuse score 0/100 0 reports checked 13.07.2026
Kayıt kuruluşu GoDaddy.com
IP adresi 82.112.239.11 IN
Coğrafi konumIN Mumbai, IN
AS47583 · Hostinger International Limited
KayıtOluşturuldu 02.05.2026 (96d) Expires 14.03.2027
HTTP Durumu403 Forbidden
Elapsed Since First Report 9 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Ulaşılabilir · erişim kısıtlı.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi02.05.2026
IoC Extractionscanned 29.07.20260 wallet · 1 Telegram IoC
Submitted URLhttps://futool.shop/
Ad sunucularıns52.domaincontrol.com
TLS Fingerprint
TLS Observationvalid from 14.03.2026scanned 03.05.2026
TLS SAN Domainswww.futool.shop
Case ID
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.

Bu gTLD için, yukarıdaki alan adı kayıt kuruluşu bir ICANN sözleşmesi kapsamında faaliyet gösterir. ICANN; kayıt, yenileme ve transferlerle bağlantılı yıllık, değişken ve işlem bazlı ücretler tahsil eder.

Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.

Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.

Hesap verebilirlik üzerine hicivli not Hiçbir şey otomatik olarak gönderilmez.
Teknolojiler · 3 identified
LiteSpeed
Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com %100 güven
Hostinger
Hosting

Hostinger is an employee-owned Web hosting provider and internet domain registrar.

www.hostinger.com %100 güven
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org %100 güven
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

12 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
SOCRadar
Sophos
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of futool.shop · checked May 2, 2026

98
Good
Performance
FCP
0.84s
First Contentful Paint
LCP
2.43s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.15s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Kanıtlar ve Dış Raporlar

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/futool.shop"
  title="PhishDestroy threat report for futool.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.