grows.global: Google taklidi; PhishDestroy tarafından 2026-07-27 tarihinde tespit edildi. Risk: kritik (88/100). Kayıt kuruluşu: 1API. Durum: Bilinen son aktif. Barındırma: Fastly, Inc. VirusTotal: 5/89 motor alan adını işaretliyor. PhishDestroy alan adını, VirusTotal motorları işaretlemeden 17 gün önce tespit etti (PhishDestroy kontrollerine göre). Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.
“Grows | Reach your goals in a smart way”
Kayıt kuruluşu
1API
Resolved IP
199.36.158.100
Registered
18.04.2022
PhishDestroy assessment
Kritik88/100Kanıt puanı
Kullanılabilirlik
Bilinen son aktifEn son saklanan erişilebilirlik gözlemiGözlemlenen · HTTP probe
Risk sinyalleri
VirusTotal algılamaları: 5/89Otomatik marka etiketi: Google
grows.global presents itself as "Grows | Reach your goals in a smart way," a polished savings-and-goals pitch that PhishDestroy classifies as an impersonation phishing page. It targets people who believe they are dealing with a legitimate financial or crypto service under the Grows name. PhishDestroy first flagged it on 2026-07-27. As of 2026-10-19 the site was still online, with its content reachable but placed behind a protection layer.
How the scam works
Impersonation pages borrow the look, name and tone of a trusted service so visitors lower their guard. The upbeat slogan in the page title sells the idea of smart, effortless growth, which is the hook used to get visitors to sign in, register or deposit. Anything typed into such a page, such as passwords, one-time codes, personal details or payment data, goes straight to the operators. Money sent in response to the "grow your funds" promise cannot be recovered. The page title advertises a goal-planning service, while our classification is impersonation phishing.
Evidence
On 2026-09-14, five of 89 VirusTotal engines flagged the domain: alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar and the Vietnamese anti-scam group Chong Lua Dao. That is a modest count, so many browsers and filters will still let the page load without a warning. Four AlienVault OTX threat pulses reference the domain, which shows other researchers have tracked it independently. PhishDestroy is currently the blocklist carrying it.
Infrastructure
The domain was registered on 2022-04-18 through 1API GmbH, more than four years before PhishDestroy detected it. An aged domain like this tends to avoid the suspicion that fresh registrations attract. The site is served from Fastly, Inc. infrastructure in the US at 199.36.158.100, behind a Google Trust Services certificate. Because of that setup, the padlock and the reputable delivery network say nothing about who actually runs the page.
What to do
If you signed up or logged in on grows.global, change that password immediately, along with any account that reuses it, and turn on app-based two-factor authentication. If you sent money or card details, contact your bank or payment provider right away to dispute the charges. Do not send further "activation" or "unlock" payments. If you were looking for a real Grows service, reach it only through an address you have verified yourself. Security teams should block the domain and its IP at DNS and proxy level, and search mail and web logs for users who reached it after 2026-07-27.
Hayır. PhishDestroy grows.global alan adını Google taklidi olarak sınıflandırıyor (risk: kritik, 88/100); ilk kez 2026-07-27 tarihinde tespit edildi. VirusTotal: 5/89 motor alan adını işaretliyor. PhishDestroy alan adını, VirusTotal motorları işaretlemeden 17 gün önce tespit etti (PhishDestroy kontrollerine göre). Siteyi güvensiz kabul edin.
grows.global sitesine cüzdan bağlamak güvenli mi?
Hayır. grows.global üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
grows.global sitesini kullandıysam ne yapmalıyım?
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
Kayıt şirketi akreditasyonu ve DNS kötüye kullanım yükümlülükleri
Bu gTLD için yukarıdaki kayıt şirketi, ICANN akreditasyon sözleşmesi kapsamında faaliyet gösterir. Aşağıdaki bağlantılar resmi ücret tarifesini ve güncel DNS kötüye kullanım uyum kılavuzunu sunar.
Akreditasyon bir sözleşmedir, güvenlik sertifikası değildir.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Sertifika parmak izi072088adec5769bc8a1cdbe12183ae3c8cbbbd6ec9265a00ae00317b89e6ab27Sertifika adları · 99 SAN
1309.in
4samr.com
admin.stoq.shop
advisor.netlaw.com
ajk.dev
alpha.steeltech.app
anaflorelucca.com.br
api.octopusbrowser.com
app.brinkanalytics.com
auth.soundflow.org
beyondsangsang.com
book.susu-worcation.com
calq.seel.page
cancungraphics.com
capetowntheatrecompany.org
cena-benzyny.pl
clientkhata.pro.bd
codingsteam.com
curioconversation.com
deluxecaravans.com.au
desirsgeographes.com
dev.eppic-iturri.com
dev.layn.no
dev.rms.upswing.global
dmmgroup.id
eatmygoal.inmyversion.com
enviamosmoney.com
envitemp.com
fc.viggo.io
group1001.net
handyman.homelocity.com
hexaphysics.com
iis-boss.com
imluz.com
jake-labelers.aimmo.ai
jarodriguez.ca
jeremias.page
krysxlifesciences.com
kylona.com
lalavale.com
lingoberry.co
link.airly.com
link.dawntheapp.com
link2.m3pay-qa.com
links.wiseapp.live
lpny-1023.porcupine.live
managecbpsr.enscygen.com
mathegrube.xyz
mathwhiz.edusparkai.online
medici.brainyant.com
natancardeal.com
naturepass.no
neighboredllcapp.com
next.console.fareclock.com
nominator.synapps.hu
novo.brunaribeirojj.com
parkharvest.com
pay.your.vet
pbsouth.me
phinexa.io
pl.palmexus.com
portal.mytogs.co.nz
review.link.patona.ai
royalcoffee.brewly.asia
shebasjuicebar.com
sloppyrobots.com
solioz.me
soul-bikes.es
stareasthealth.com
superscore-dashboard.inncoded.com
taadiway.com
text-online.net
uk.skygo.com
waca.mystadiumsapp.com
wedding.syamsp.com
wickmade.com
www.accentricfreight.com
www.ansync.com
www.apollonea.cz
www.assembly-required.org
www.cineragastudios.com
www.devporium.pl
www.ecommerceapp.it
www.genderle.com
www.gibbyte.com
www.hakki.pedidomovil.es
www.intelixone.com
www.intermediumemp.com.br
www.lalavale.com
www.mtsart.com
www.omegavendorlist.com
www.rkgconsulting.global
www.scproductionsltd.com
www.sense-source.com
www.spacemonkeys.net
www.tumreklam.com
yarrow.health
yigitpeyzajalacati.com
ziglang.jp
Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Primary outcomeReachable but protectedreason: Captcha85% confidence
Attributionmechanism: Challengesource: Current Http Probe
Evidence layersAvailability: Reachable but protectedContent: UnknownDNS: ResolvedRegistration: Unknown
Latest HTTP observationReachable but protectedCaptchaChallenge85%2026-10-22 10:28:34 UTC
RDAP registrationBilinmiyor
Observed timelinelast reachable: 2026-10-22 10:28:34 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Teknolojiler · 5 identified
F
Firebase
DatabasesDevelopment
Firebase is a Google-backed application development software that enables developers to develop iOS, Android and Web apps.
Son analiz First positive detection Önceki kayıtlı anlık görüntü: 3 detections
alphaMountain.ai
Chong Lua Dao
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar
Site Performans Analizi
Google PageSpeed Insights — mobil performans denetimi, alan adı grows.global· checked Aug 13, 2026
85
Needs Work
Performance
FCP
1.69s
İlk Zengin İçerikli Boyama
LCP
4.24s
Largest Contentful Paint
CLS
0.026
Cumulative Layout Shift
TBT
88ms
Total Blocking Time
SI
1.69s
Speed Index
Veri kaynağı Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good50-89 Needs Work0-49 Poor
Registration & observation details2
Availability observations
Son erişilebilir gözlem
Estimate basis
Currently reachable
Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.
Kaydedilmiş gözlem geçmişi21
İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
Saklı ilişkiler tam eşleşen özniteliğe göre gruplandırılır. Paylaşılan bir sağlayıcı veya kayıt şirketi tek başına ortak mülkiyeti kanıtlamaz.
Altyapı haritası · grows.global
Her bir satır, bir etki alanının bu ana bilgisayara bağlanmasının bir nedenini gösterir. Düğüm boyutu, VirusTotal adresindeki algılamaları gösterir; kesikli çizgili düğümler ise halihazırda çevrimdışı durumdadır. Tam listeler aşağıda yer almaktadır.
Paylaşılan Fastly ucuna ilişkin diğer raporlar6
Bu raporlar aynı paylaşılan uç IP'ye çözümlenir. Rapor keşfine yardımcı olurlar ancak ortak mülkiyeti veya paylaşılan bir kaynak sunucuyu ima etmezler.
Aynı kayıt kuruluşu aracılığıyla kaydedilmiştir. Bir kayıt kuruluşu, birbiriyle hiçbir bağlantısı olmayan milyonlarca müşteriye hizmet verdiğinden, bu durum bir bağlantıyı kanıtlamaktan ziyade raporları bir araya getirmektedir.
2 bağlantılı kanıt sinyali grubu0 saklanan bildirim kaydıBilinen son aktif
Listelenen alan adları en az bir kötüye kullanım bildirimi alır; bu kayıt için saklanan bir bildirim geçmişi yok.
Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın.Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Template-based draft · optional AI wording assistance requires separate consent
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir · Kendiniz inceleyin ve gönderin
After a phishing incident
Mağdurlara Yönelik Öneriler ve Tavsiyeler
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Hemen ne yapmalıyım?
Acil
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz
Raporum için hangi bilgileri toplamalıyım?
FBI yönergeleri
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗
Your bank or payment provider — para veya kart bilgileriniz açığa çıktıysa resmi iletişim kanalları üzerinden dolandırıcılıkla mücadele ekibiyle derhal iletişime geçin.
Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
How do phishing scams typically work?
Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor
Gelecekte kendimi nasıl koruyabilirim?
Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
"Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler
Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.
(DE)
