Güvenlik raporuna geç
Checked 09.08.2026 Ref C81704DA

MALICIOUS — HIGH

goodhook.box için kimlik avı ve güvenlik kontrolü

goodhook[.]box

The domain goodhook.box has been identified as a generic phishing site.

66/100 evidence score · High
VirusTotal
2/94
Blocklists
2 · MetaMask, SEAL
Kullanılabilirlik
İçerik kullanılamıyor · HTTP 502
Report / Add Evidence Appeal this listing
2026-03-24 11:14 UTCİçerik kullanılamıyor · HTTP 502

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 2. Bir eşleşme bildiren genel engellenenler listeleri: 2. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Jump to section
Rapor özeti

goodhook.box — İçerik kullanılamıyor (HTTP 502). Marka kimliğine bürünme: Aave; Dolandırıcılık türü: Generic Phishing. Kanıt özeti: VirusTotal 2/94 (alphaMountain.ai, SOCRadar); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Kayıt kuruluşu: NameSilo.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Evidence Analysis

Ref C81704DA

The domain goodhook.box has been identified as a generic phishing site. It does not impersonate any specific brand or utilize a drainer kit, but it poses an elevated risk to users who may have interacted with it. As of the latest assessment, goodhook.box is offline and no longer serving content, reducing its immediate threat. Individuals searching for information about goodhook.box and its safety should be aware that this domain has been linked to phishing scams and is not considered safe.

Technical analysis shows that goodhook.box was registered through NameSilo, LLC on April 29, 2025. The domain resolved to the IP address 154.211.89.4, located in Singapore (AS399077 Tcloudnet), and used nameservers ns1.3dns.box and ns2.3dns.box. The website was detected by 2 of 95 security vendors on VirusTotal, specifically alphaMountain.ai and SOCRadar, and appears on 3 security blocklists: PhishDestroy, MetaMask, and SEAL. The Google Safe Browsing service has not flagged this domain. Technologies identified on the site included Vue.js, Nginx, HSTS, and HTTP/3. The observed page title was GOODHOOK.

Anyone who entered credentials or sensitive information on goodhook.box should immediately change affected passwords, enable two-factor authentication where possible, and monitor accounts for suspicious activity. It is advisable to report any related phishing attempts to relevant security authorities or organizations. Staying vigilant and using up-to-date security tools can help reduce the risk of falling victim to similar phishing scams in the future.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
2 det.
URLScan
URLScan
TLS sertifikası
Süresi dolmuş veya doğrulanmamış
Yaş
1.3 yr
Gözlemlenen durum
İçerik kullanılamıyor 502
PhishDestroy
DestroyList
Listede
Reports Sent
1
Veri kapsamı12 recorded checks
VirusTotal 2 / 94 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri kontrol edilmedi TLS Süresi dolmuş veya doğrulanmamış WHOIS 16 mo old Ekran görüntüsü 3 captures · 3 sources Yönlendirme zinciri araştırılmadı
Ağ Güvenliği İstihbaratı Registrar context
Registrar context NameSilo
Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.
Review source investigation

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
15/15
Tehdit Alındı
goodhook.box tespit edildi ve kapsamlı analiz için sıraya alındı
17.03.2026
URLScan.io Capture
Stored URLScan report with capture artifacts
24.03.2026
URLScan Verdict
URLScan analizi tamamlandı; bu web yakalama sonucu sayfa tehdidi kararını değiştirmez · score 0
29.07.2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
2/94 recorded on VirusTotal
24.03.2026
Google Safe Browsing
17.03.2026
Engellenenler Listesi Algılama
Şu kaynakta bulunur: 2 blocklists: MetaMask, SEAL
09.08.2026
Registrar Context: NameSilo
Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.
Brand Impersonation
Impersonation of Aave
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
24.03.2026
Technical Analysis Recorded
Rapor, depolanan teknolojiyi veya adli analiz sonuçlarını içerir.
09.08.2026
Sent Report Recorded
Stored sent-report record for registrar NameSilo, LLC, hosting provider
16.03.2026
DestroyList Yayınlandı
17.03.2026
Content Observed Unavailable
En son saklanan kontroller, rapor edilen içeriğin mevcut olmadığını gösteriyor; bu, değişikliğe kimin veya neyin sebep olduğunu belirlemez.
19.03.2026
İlk erişilemezliğe kadar geçen süre
Tespitten ilk kullanılamayan gözleme kadar 58 saat geçti.

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Sayfa başlığı
GOODHOOK
Impersonates
Aave Across Chainlink Dextools Ethereum Microsoft OpenSea Revolut +6
TLS sertifikası
Süresi dolmuş veya doğrulanmamış · Düzenleyen R12

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN nginx · AS399077 TERAEXCH - Tcloudnet, US
IP itibarı abuse score 0/100 0 reports checked 14.07.2026
IP adresi 154.211.89.4 SG
Coğrafi konumSG Singapore, SG
AS399077 · Tcloudnet
KayıtOluşturuldu 29.04.2025
HTTP Durumu502 Error
İlk erişilemezliğe kadar geçen süre 2 days
Neyi ölçüyoruz Depolanan ilk kötüye kullanım raporundan içeriğin kullanılamadığına dair ilk gözleme kadar geçen süre. Bu, nedeni belirlemez.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi17.03.2026
DOM Analysisanalyzed 29.07.2026score 63/10014 brand signals
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://goodhook.box/
Ad sunucularıns1.3dns.boxns2.3dns.box
Case ID
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Hiçbir şey otomatik olarak gönderilmez.
Teknolojiler · 4 identified
V
Vue.js
JavaScript frameworks

Progressive JavaScript framework for building user interfaces.

Nginx
Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

HSTS
Güvenlik

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

2 / 94 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed
alphaMountain.ai
SOCRadar
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of goodhook.box · checked Mar 17, 2026

52
Needs Work
Performance
FCP
5.98s
First Contentful Paint
LCP
7.36s
Largest Contentful Paint
CLS
0.002
Cumulative Layout Shift
TBT
324ms
Total Blocking Time
SI
7.6s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Kanıtlar ve Dış RaporlarIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin
Bu Raporu YerleştirRead-only HTML widget
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/goodhook.box"
  title="PhishDestroy threat report for goodhook.box"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.