Güvenlik raporuna geç
Analitik Panosu
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 6. Bir eşleşme bildiren genel engellenenler listeleri: 4. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

ghklweb[.]ru

ghklweb.ru için kimlik avı ve güvenlik kontrolü

“Работа сайта приостановлена”

Tehdit kararı Kritik 97/100 kanıt puanı
Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi
Risk sinyalleri
VirusTotal algılamaları: 6/91 Saklanan engelleme listesi eşleşmeleri: 4 Bilinen son aktif
6/91 VT OTX: 1 ref 28.01.2026 4 Blocklists RU RU
Rapor özeti

ghklweb.ru — Bilinen son aktif (HTTP 200). Kanıt özeti: VT 6/91 (alphaMountain.ai, Chong Lua Dao, CRDF, Forcepoint ThreatSeeker, Fortinet); URLScan no malicious verdict; GSB no flag; BL 4; PD 97/100. Kayıt kuruluşu: REGRU-RU.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti
KRİTİK
Ref
D9EC9C57
Puan
97/100
Mod
Current evidence

PhishDestroy first observed ghklweb.ru on Jan 28, 2026. Positive findings were recorded by VirusTotal, ScamSniffer, Polkadot, Enkrypt, and Codeesura. Evidence score: 97/100.

VirusTotal recorded 6 detections among 91 engines: alphaMountain.ai, Chong Lua Dao, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft on Jul 28, 2026 at 02:22 UTC. The external blocklist snapshot contained 4 matches (ScamSniffer, Polkadot, Enkrypt, Codeesura) on Aug 7, 2026 at 10:20 UTC. AlienVault OTX listed 1 community pulse reference (not vendor detections) on Mar 1, 2026 at 10:51 UTC. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. URLScan completed without a malicious verdict (score 0) on Jan 28, 2026 at 04:10 UTC.

HTTP 200 was recorded on Aug 7, 2026 at 10:17 UTC. Registration records list REGRU-RU as the registrar. At collection time, the domain resolved to 31.31.198.39. Captured page title: “Работа сайта приостановлена”. DOM analysis completed on Apr 23, 2026 at 03:22 UTC; stored DOM score 90/100. IoC extraction completed on Jul 29, 2026 at 02:38 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.

Stored full analysis08.07.2026

Based on the page title "Работа сайта приостановлена" (Site operation suspended), this domain does not host active content but is in a suspended state. The site poses a low immediate threat as it is offline and non-functional. However, its presence on multiple security blocklists indicates prior association with malicious activity, potentially serving as a placeholder for future phishing or malware distribution.

Technical analysis shows the domain was flagged by 6 out of 95 VirusTotal vendors, including alphaMountain.ai, Certego, Ermes, Gridinsoft, and Seclookup. It appears on 7 blocklists. The domain was registered on 2026-02-21 through registrar REGRU-RU, hosted on IP 31.31.198.39 (Russia) under AS197695 "Domain names registrar REG.RU", Ltd. SSL certificate is issued by GlobalSign nv-sa (GlobalSign GCC R3 DV TLS CA 2020). Nameservers are ns1.hosting.reg.ru and ns2.hosting.reg.ru. GridinSoft trust rating is 0/100.

The domain is currently offline and inaccessible. The combination of a very recent creation date, low trust score, and blocklist presence indicates a high-risk domain historically, though its current suspended status reduces immediate danger. Monitoring for reactivation is recommended.

Sınıflandırma: KRİTİK · Kaydedilmiş kanıt görüntüsü
VirusTotal
VirusTotal
6 det.
OTX references
1 community ref
URLScan
URLScan
Rapor ↗
Gridinsoft
0/100
TLS sertifikası
GlobalSign GCC R3 DV TLS CA 2020
Gözlemlenen durum
Bilinen son aktif 200
PhishDestroy
DestroyList
Listede
Veri kapsamı VirusTotal 6 / 91 URLQuery kontrol edilmedi PhishStats kontrol edilmedi OTX 1 community reference CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri kontrol edilmedi TLS valid certificate, 180d WHOIS not parsed Ekran görüntüsü 3 captures · 2 sources Yönlendirme zinciri araştırılmadı Gridinsoft 0/100

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
14/16

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Primary capture 1 / 3
Tam boyutta görüntüle Wayback İndir

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN nginx · AS197695 "Domain names registrar REG.RU", Ltd
IP itibarı abuse score 0/100 0 reports checked 16.07.2026
Kayıt kuruluşu REGRU-RU RU(RU)
Kötüye kullanım iletişim bilgisiabuse@reg.ru
ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →
WHOIS Aramaghklweb.ru için ICANN RDAP →
IP adresi 31.31.198.39 RU
Coğrafi konumRU Moscow, RU
AğAS197695 · "Domain names registrar REG.RU", Ltd
Ters IP sorgusuviewdns.info → rapiddns.io →
KayıtExpires 25.02.2027
Elapsed Since First Report 91 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Bilinen son aktif.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
HTTP Durumu200
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi28.01.2026
DOM Analysisanalyzed 23.04.2026score 90/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://ghklweb.ru/
Ad sunucularıns1.hosting.reg.runs1.hosting.reg.ru.ns2.hosting.reg.runs2.hosting.reg.ru.
TLS Observationvalid from 25.01.2026scanned 15.03.2026
Sayfa başlığı
Работа сайта приостановлена
TLS sertifikası
Valid transport encryption · Düzenleyen GlobalSign GCC R3 DV TLS CA 2020 · valid for 180 days
Teknolojiler · 1 identified
Nginx
Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

6 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
alphaMountain.ai
Chong Lua Dao
CRDF
Forcepoint ThreatSeeker
Fortinet
Gridinsoft

Arşivlenmiş Kanıtlar

Wayback Machine Snapshot
Kanıt incelemesi için geçmişe ait bir anlık görüntü mevcuttur
View Archive
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of ghklweb.ru · checked Apr 27, 2026

100
Good
Performance
FCP
1.53s
First Contentful Paint
LCP
1.54s
Largest Contentful Paint
CLS
0.005
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.53s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Kanıtlar ve Dış Raporlar

Güvenlik Analizi
URLScan Analyzed VirusTotal 6 det. ChainPatrol URLQuery Open lookup Gridinsoft 0 trust SSL Laboratuvarlar Stored TLS valid CF Radarı Open report OTX 1 ref WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi
OSINT ve İstihbarat
Web-Check Full scan Shodan Censys ThreatFox Hudson Kayası Sign-in search IntelX crt.sh Sertifikalar WHOIS Wayback Archived
DNS ve Ağ
nslookup.io DNS bgp.tools ASN /Güzergâh
SEO ve Alan Adı
SpyFu Moz DA/PA Ahrefs Geri bağlantılar Derinlemesine Analiz

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Bu Rapor Hakkında: ghklweb.ru

Bu rapor, PhishDestroy'un kullanabileceği en son saklanan kanıtları sunar. Kaynak zaman damgaları mümkün olan yerlerde gösterilir; Stok durumu ve satıcı kararları toplama sonrasında değişebilir.

Yakalanan site “Работа сайта приостановлена” sayfa başlığını gösteriyordu.

07.08.2026 itibarıyla ghklweb.ru, 6 güvenlik motorlarından tespitler aldı.

Bu listenin hatalı olduğunu düşünüyorsanız itirazda bulunmak. Metodolojimiz hakkında bilgi edinmek için SSS sayfası adresini ziyaret edin.

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html 
<iframe
  src="https://phishdestroy.io/tr/embed/domain/ghklweb.ru"
  title="PhishDestroy threat report for ghklweb.ru"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>