Güvenlik raporuna geç
Checked 09.08.2026 Ref 91CDA6AC

MALICIOUS — HIGH

gro43d.com için kimlik avı ve güvenlik kontrolü

gro43d[.]com

This domain is flagged as a fraudulent crypto presale platform offering unrealistic bonuses up to 200%.

69/100 evidence score · High
VirusTotal
3/91
Blocklists
No stored match
Kullanılabilirlik
Bilinen son aktif · HTTP 200
Report / Add Evidence Appeal this listing
No capture stored

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 3. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Jump to section
Rapor özeti

gro43d.com — Bilinen son aktif (HTTP 200). Dolandırıcılık türü: Brand Impersonation. Kanıt özeti: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); PhishDestroy score 69/100. Kayıt kuruluşu: Ultahost.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Evidence Analysis

Ref 91CDA6AC

This domain is flagged as a fraudulent crypto presale platform offering unrealistic bonuses up to 200%. The site poses a direct threat of credential theft, targeting users seeking early investment opportunities in cryptocurrency projects. Visitors may be tricked into connecting wallets or entering private keys, leading to unauthorized fund transfers or complete account compromise. Analysis indicates the domain was registered on May 19, 2026, through Ultahost, Inc., and resolves to IP address 99.83.231.61, hosted on AWS Global Accelerator infrastructure. Despite its recent creation, the site has not yet been widely detected, with 0 out of 95 security engines on VirusTotal flagging it as malicious. It appears on one security blocklist and is currently blocked by PhishDestroy. The SSL certificate is issued by Let's Encrypt, a common choice for both legitimate and malicious sites. If you visited gro43d.com and entered any credentials or connected a wallet, immediately disconnect the wallet from all dApps and revoke any suspicious permissions. Change passwords for any accounts accessed on the site and enable multi-factor authentication where available. Monitor connected wallets for unauthorized transactions and consider transferring funds to a new wallet if compromise is suspected. Report the domain to relevant security platforms to aid in broader detection efforts.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
3 det.
OTX references
TLS sertifikası
Let's Encrypt / E8 4d
Yaş
3 mo New
Gözlemlenen durum
Bilinen son aktif 200
PhishDestroy
DestroyList
Listede
Veri kapsamı12 recorded checks
VirusTotal 3 / 91 URLQuery kontrol edilmedi PhishStats kontrol edilmedi OTX 1 community reference CF Radarı no data URLScan capture not submitted URLScan verdict değerlendirme yok DNS engellemeleri kontrol edilmedi TLS valid certificate, 4d WHOIS 3 mo old Ekran görüntüsü yakalanmadı Yönlendirme zinciri araştırılmadı

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
6/8
Tehdit Alındı
gro43d.com tespit edildi ve kapsamlı analiz için sıraya alındı
15.06.2026
VirusTotal
3/91 recorded on VirusTotal
05.08.2026
Google Safe Browsing
20.05.2026
OTX Community References
1 community publication reference on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.
20.05.2026
Technical Analysis Recorded
Rapor, depolanan teknolojiyi veya adli analiz sonuçlarını içerir.
09.08.2026
Complaint Draft Available
Hiçbir gönderim kaydedilmez. Bir taslak oluşturabilir, inceleyebilir ve kendiniz uygun makama gönderebilirsiniz.
DestroyList Yayınlandı
15.06.2026
Monitoring Continues
Etki alanı erişilebilir durumda kalır veya erişimi kısıtlıdır; gelecekteki kontroller bu gözlemi güncelleyebilir.

Genel Engelleme Listesi Durumu

Etki Alanı Analizi

Alan adı
Sunucu / ASN Netlify · AS16509 Amazon.com, Inc.
IP Context Netlify shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
IP adresi 99.83.231.61 CDN
Coğrafi konumUS Seattle, US
AS16509 · AWS Global Accelerator (GLOBAL)
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
KayıtOluşturuldu 19.05.2026 (81d · New)
HTTP Durumu200
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi15.06.2026
Ad sunucularınucum.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 16.05.2026scanned 20.05.2026
TLS SAN Domainswww.gro43d.com
Favicon Hash
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Hiçbir şey otomatik olarak gönderilmez.
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

3 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
CRDF
Gridinsoft
SOCRadar
Kanıtlar ve Dış RaporlarIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin
Bu Raporu YerleştirRead-only HTML widget
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/gro43d.com"
  title="PhishDestroy threat report for gro43d.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.