PhishDestroy adli analiz bu alanı işaretledi. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Rapor özeti
Kripto yatırım dolandırıcılığı: graystonecoinhub.live — Bilinen son aktif (HTTP 308). Kanıt özeti: VirusTotal 0/92; URLScan capture; Spamhaus DBL_SPAM…
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Analysis
Domain summary
graystonecoinhub.live: Kripto yatırım dolandırıcılığı; PhishDestroy tarafından 2026-10-25 tarihinde tespit edildi. Risk: kritik (83/100). Kayıt kuruluşu: NiceNIC. Durum: Bilinen son aktif. Barındırma: Amazon.com, Inc. PhishDestroy 1 kötüye kullanım bildirimi gönderdi. Spamhaus DBL listesinde. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.
PhishDestroy’s intake flagged the site as malicious because an admin report noted the domain was only three days old and an AI model assigned a high phishing confidence. The domain was first seen by PhishDestroy on 2026-10-25, four days after its registration on 2026-10-21, and the HTTP response at that time was a 308 redirect to the www subdomain followed by a 200 OK. The recorded page title reads “Graystone | Trading Platform” and the meta description describes it as a trading and portfolio platform.
How the scam works
Fake trading platforms lure visitors by promising easy, high‑return opportunities in Forex, cryptocurrency, commodities or indices, then request deposits or personal data to unlock the promised profits. No genuine exchange or brokerage infrastructure exists, so any funds or credentials provided are lost or abused.
Evidence
VirusTotal scanned the domain on 2026-10-25 with 92 engines and reported zero malicious or suspicious detections. Google Safe Browsing checked the same day and did not flag the site. OTX listed four pulses referencing the domain on 2026-10-25. URLScan’s machine‑learning engine marked the page malicious with a score of 96, although its overall verdict was non‑malicious. PhishDestroy’s internal blocklist contains graystonecoinhub.live, while external blocklists returned no matches.
Infrastructure
The domain was registered with NICENIC INTERNATIONAL GROUP CO., LIMITED on 2026-10-21. DNS records at the time pointed to an A record of 216.198.79.1 and a CNAME to Vercel’s DNS service; the page fetch also recorded the IP 66.33.60.130 belonging to Amazon ASN 16509. TLS was provided by Let’s Encrypt, issued on 2026-10-21 and valid until 2027-01-19, and the response included a strict‑transport‑security header with a two‑year max‑age.
What to do
Visitors should avoid entering credentials, financial information or deposits on the site; if they have already done so, they should change any used passwords and monitor accounts for unauthorized activity. Defenders should add graystonecoinhub.live to blocklists and threat‑intel feeds and review network logs for connections to this exact domain or the recorded IP addresses.
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Hayır. PhishDestroy graystonecoinhub.live alan adını Kripto yatırım dolandırıcılığı olarak sınıflandırıyor (risk: kritik, 83/100); ilk kez 2026-10-25 tarihinde tespit edildi. Spamhaus DBL listesinde. Siteyi güvensiz kabul edin.
Hayır. graystonecoinhub.live üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
graystonecoinhub.live sitesini kullandıysam ne yapmalıyım?
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
Kayıt şirketi akreditasyonu ve DNS kötüye kullanım yükümlülükleri
Bu gTLD için yukarıdaki kayıt şirketi, ICANN akreditasyon sözleşmesi kapsamında faaliyet gösterir. Aşağıdaki bağlantılar resmi ücret tarifesini ve güncel DNS kötüye kullanım uyum kılavuzunu sunar.
Akreditasyon bir sözleşmedir, güvenlik sertifikası değildir.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Accountability draft Hiçbir şey otomatik olarak gönderilmez.
Ağ & sertifikalar
Kaydedilmiş teknik kanıtlar
Ağ & DNS
Shared CDN edge
Resolved IP
216.198.79.1
Ağ ASN'si
AS16509
Organization
Amazon.com, Inc.
Observed location
Walnut, US
Server header
Vercel
Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Ad sunucuları 2
ns3.my-ndns.com
ns4.my-ndns.com
Konum, IP ağını ifade eder.
TLS sertifikası
Issuer
YR1
Geçerlilik başlangıcı
2026-10-21 12:23:42
Geçerlilik bitişi
2027-01-19 12:23:41
Hostname coverage
Sertifika ana bilgisayar adı uyuşmazlığı
Validity
Kaydedilen geçerlilik tarihleri içinde
Toplama kaynağı
PhishDestroy collector
Sertifika parmak izi54a535443dcc36d91d253a59a648d66730b61535b2168e17f8cbf32d8c3ff6faSertifika adları · 1 SAN
www.graystonecoinhub.live
Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.graystonecoinhub.liveDomain record
The original observation time is not recorded for these hostnames.
Teknolojiler · 2 identified
V
Vercel
PaaS
Vercel is a cloud platform for static frontends and serverless functions.
Toplayıcının sakladığı değerler; uzun değerler toplama sırasında kısaltılmış olabilir.
Registration & observation details1
Availability observations
Son erişilebilir gözlem
Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.
Kaydedilmiş gözlem geçmişi1
İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
Erişim durumu izleyicisi · İlk toplama kaydı
Erişilebilir
All retained availability observations1
Source: availability monitor. This journal includes earlier observations and repeated states with distinct dates or evidence. Identical records appear once; an unknown state is not proof that the site is offline.
Doğrudan bağlantı — Aynı kaydedilebilir alan adı, favicon dosyası veya kimlik avı kiti.
Yalnızca keşif — Aynı kayıt kuruluşu veya CDN ucu: gezinme için listelenir, bağlantı kanıtı değildir.
Her bir satır, bir etki alanının bu ana bilgisayara bağlanmasının bir nedenini gösterir. Düğüm boyutu, VirusTotal adresindeki algılamaları gösterir; kesikli çizgili düğümler ise halihazırda çevrimdışı durumdadır. Tam listeler aşağıda yer almaktadır. İlgili raporların tam listesi
İçerik eşleşiyor1
Bu sunucuyla aynı favicon hash değeri veya aynı sayfa başlığı.
Bu raporlar aynı paylaşılan uç IP'ye çözümlenir. Rapor keşfine yardımcı olurlar ancak ortak mülkiyeti veya paylaşılan bir kaynak sunucuyu ima etmezler.
Aynı kayıt kuruluşu aracılığıyla kaydedilmiştir. Bir kayıt kuruluşu, birbiriyle hiçbir bağlantısı olmayan milyonlarca müşteriye hizmet verdiğinden, bu durum bir bağlantıyı kanıtlamaktan ziyade raporları bir araya getirmektedir.
5 bağlantılı kanıt sinyali grubu1 saklanan bildirim kaydıBilinen son aktif
Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Template-based draft · optional AI wording assistance requires separate consent
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir · Kendiniz inceleyin ve gönderin
After a phishing incident
Mağdurlara Yönelik Öneriler ve Tavsiyeler
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Hemen ne yapmalıyım?
Acil
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz
Raporum için hangi bilgileri toplamalıyım?
FBI yönergeleri
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗
Your bank or payment provider — para veya kart bilgileriniz açığa çıktıysa resmi iletişim kanalları üzerinden dolandırıcılıkla mücadele ekibiyle derhal iletişime geçin.
Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
How do phishing scams typically work?
Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor
Gelecekte kendimi nasıl koruyabilirim?
Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
"Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın.Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.