PhishDestroy adli analiz bu alanı işaretledi. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Rapor özeti
Kripto yatırım dolandırıcılığı: graystone-hub.live — Bilinen son aktif (HTTP 308). Kanıt özeti: VirusTotal 0/92; Spamhaus DBL_SPAM; PhishDestroy score 78/100.…
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Analysis
Domain summary
graystone-hub.live: Kripto yatırım dolandırıcılığı; PhishDestroy tarafından 2026-10-25 tarihinde tespit edildi. Risk: kritik (78/100). Kayıt kuruluşu: NiceNIC. Durum: Bilinen son aktif. Barındırma: Amazon.com, Inc. PhishDestroy 1 kötüye kullanım bildirimi gönderdi. Spamhaus DBL listesinde. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.
PhishDestroy’s intake AI classified graystone-hub.live as malicious because the page claims to be a trading platform offering Forex, Crypto, Commodities and Indices, a pattern typical of fraudulent investment schemes. The domain was first observed by PhishDestroy on 2026-10-25, four days after its registration on 2026-10-21, and responded with an HTTP 308 redirect to the www sub‑domain.
How the scam works
Fake trading platforms lure visitors with promises of high‑return investments in markets such as Forex or cryptocurrency, then request deposits or personal credentials to unlock alleged profits. Victims who send funds or share login details rarely recover them because the site has no legitimate brokerage or regulatory backing.
Evidence
VirusTotal scanned the domain on 2026-10-22 using 92 engines and reported zero detections and zero suspicious flags. Google Safe Browsing checked on 2026-10-25 and did not flag the URL. URLScan captured the site on 2026-10-23 and returned a clean verdict; a second capture on 2026-10-25 was flagged by its machine‑learning engine with a score of 78, though the overall verdict remained non‑malicious. OTX listed two pulses referencing the domain as of 2026-10-25. PhishDestroy’s internal blocklist marked the domain as malicious on 2026-10-25, while no external blocklists reported it.
Infrastructure
The domain was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on 2026-10-21, giving it an age of three days at first sighting. DNS records captured on 2026-10-22 listed an A record pointing to 216.198.79.1, an address owned by Amazon.com, Inc. in the United States. The site presented a Let's Encrypt certificate issued on 2026-10-21 and expiring on 2027-01-19; DNSSEC was not observed.
What to do
Users should avoid entering any personal or financial information on the site and, if credentials were submitted, change the associated passwords immediately. Organizations should block graystone-hub.live in web filters and monitor logs for connections to the recorded address. No wallet‑approval activity was observed, so wallet‑specific remediation is not required, but continued vigilance for related phishing attempts is advised.
{
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-20T16:00:00Z",
"registration": "2026-10-20T16:00:00Z",
"registrar expiration": "2027-10-20T16:00:00Z",
"last update of RDAP database": "2026-10-20T16:00:00Z"
},
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765"
}
Separate source record · 0 malicious + 0 suspicious / 92 · 2026-10-22 02:49:01 UTC
The summary above and this provider record were collected at different times. Both remain available; malicious and suspicious classifications are shown separately.
Raporu aç Separate monitor score · 0 / 100 · 2026-10-25T09:15:33Z
This dated monitor analysis is separate from the primary PhishDestroy analysis above. A heuristic score is not a measured probability.
record_source
domain_monitor.dom_analysis
heuristic_score
0
analyzed_at
2026-10-25T09:15:33Z
source_timestamp
2026-10-25 10:15:33
timestamp_basis
Europe/Berlin, as used by the existing report; source timestamps are retained verbatim
PhishDestroy narrative
Narrative generation metadata
Raporu aç Title, description and generation record
The narrative generation date is separate from observation dates. These are the retained publication fields, not an additional independent detection.
ai_title
graystone-hub.live — Fake Trading Platform Scam
ai_description
PhishDestroy flagged graystone-hub.live as a fake trading platform that claims Forex, Crypto, Commodities and Indices despite being only three days old.
ai_generated_at
2026-10-25T09:10:59Z
ai_generated_by
threat-v3-groq
interpretation
Narrative generation metadata, separate from provider observation dates.
Sonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.
Toplanan kaynak ayrıntıları
Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Hayır. PhishDestroy graystone-hub.live alan adını Kripto yatırım dolandırıcılığı olarak sınıflandırıyor (risk: kritik, 78/100); ilk kez 2026-10-25 tarihinde tespit edildi. Spamhaus DBL listesinde. Siteyi güvensiz kabul edin.
Hayır. graystone-hub.live üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
graystone-hub.live sitesini kullandıysam ne yapmalıyım?
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
Kayıt şirketi akreditasyonu ve DNS kötüye kullanım yükümlülükleri
Bu gTLD için yukarıdaki kayıt şirketi, ICANN akreditasyon sözleşmesi kapsamında faaliyet gösterir. Aşağıdaki bağlantılar resmi ücret tarifesini ve güncel DNS kötüye kullanım uyum kılavuzunu sunar.
Akreditasyon bir sözleşmedir, güvenlik sertifikası değildir.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Accountability draft Hiçbir şey otomatik olarak gönderilmez.
Ağ & sertifikalar
Kaydedilmiş teknik kanıtlar
Ağ & DNS
Shared CDN edge
Resolved IP
216.198.79.1
Ağ ASN'si
AS16509
Organization
Amazon.com, Inc.
Observed location
US
Server header
Vercel
Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Ad sunucuları 2
ns3.my-ndns.com
ns4.my-ndns.com
Konum, IP ağını ifade eder.
TLS sertifikası
Issuer
Let's Encrypt / YR1
Geçerlilik başlangıcı
2026-10-21 12:07:25
Geçerlilik bitişi
2027-01-19 12:07:24
Hostname coverage
Kaydedilen sertifika tarihleri geçerli
Validity
Kaydedilen geçerlilik tarihleri içinde
Toplama kaynağı
PhishDestroy collector
Sertifika parmak izi4c0fc9812c19a5fe634e4797c2e638e981f5b3bcd4ba3a4142b1503203fc26efSertifika adları · 1 SAN
graystone-hub.live
Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.graystone-hub.liveDomain record
The original observation time is not recorded for these hostnames.
Teknolojiler · 2 identified
V
Vercel
PaaS
Vercel is a cloud platform for static frontends and serverless functions.
Toplayıcının sakladığı değerler; uzun değerler toplama sırasında kısaltılmış olabilir.
Registration & observation details1
Availability observations
Son erişilebilir gözlem
Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.
Kaydedilmiş gözlem geçmişi1
İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
Domain monitor · First collection record
Erişilebilir
All retained availability observations2
Source: availability monitor. Every retained observation remains separate, including records with the same date or evidence hash but different sources or DNS states. An unknown state is not proof that the site is offline.
Doğrudan bağlantı — Aynı kaydedilebilir alan adı, favicon dosyası veya kimlik avı kiti.
Yalnızca keşif — Aynı kayıt kuruluşu veya CDN ucu: gezinme için listelenir, bağlantı kanıtı değildir.
Her bir satır, bir etki alanının bu ana bilgisayara bağlanmasının bir nedenini gösterir. Düğüm boyutu, VirusTotal adresindeki algılamaları gösterir; kesikli çizgili düğümler ise halihazırda çevrimdışı durumdadır. Tam listeler aşağıda yer almaktadır. İlgili raporların tam listesi
İçerik eşleşiyor1
Bu sunucuyla aynı favicon hash değeri veya aynı sayfa başlığı.
Bu raporlar aynı paylaşılan uç IP'ye çözümlenir. Rapor keşfine yardımcı olurlar ancak ortak mülkiyeti veya paylaşılan bir kaynak sunucuyu ima etmezler.
Aynı kayıt kuruluşu aracılığıyla kaydedilmiştir. Bir kayıt kuruluşu, birbiriyle hiçbir bağlantısı olmayan milyonlarca müşteriye hizmet verdiğinden, bu durum bir bağlantıyı kanıtlamaktan ziyade raporları bir araya getirmektedir.
5 bağlantılı kanıt sinyali grubu1 saklanan bildirim kaydıBilinen son aktif
Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Kendiniz inceleyin ve gönderin
After a phishing incident
Mağdurlara Yönelik Öneriler ve Tavsiyeler
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Hemen ne yapmalıyım?
Acil
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz
Raporum için hangi bilgileri toplamalıyım?
FBI yönergeleri
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗
Your bank or payment provider — para veya kart bilgileriniz açığa çıktıysa resmi iletişim kanalları üzerinden dolandırıcılıkla mücadele ekibiyle derhal iletişime geçin.
Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
How do phishing scams typically work?
Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor
Gelecekte kendimi nasıl koruyabilirim?
Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
"Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın.Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.