Güvenlik raporuna geç
Analitik Panosu
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 5. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

gwfo74x[.]life

“GET-X”

Tehdit kararı Kritik 78/100 kanıt puanı
Kullanılabilirlik Doğrulanmamış Mevcut erişilebilirlik doğrulanmadı
Risk sinyalleri
VirusTotal algılamaları: 5/91 Spamhaus DBL: DBL_SPAM
26.02.2026
Rapor özeti

gwfo74x.life — Doğrulanmamış. Kanıt özeti: VirusTotal 5/91 (alphaMountain.ai, CRDF, Fortinet, Gridinsoft, SOCRadar); Spamhaus DBL_SPAM; PhishDestroy score 78/100. Kayıt kuruluşu: URL Solutions.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti
KRİTİK
Ref
1E59824E
Puan
78/100

gwfo74x.life is a newly registered domain (creation 21 Feb 2026) hosted by URL Solutions, Inc. The site presents a page titled “GET‑X” and returns HTTP 200 over a Let’s Encrypt R12 certificate. Its authoritative name servers are ns1‑ns4.pananames.com, indicating use of a commercial DNS provider. The domain is currently active and classified as high‑risk generic phishing.

Technical resolution points to IP 91.215.43.30, which geolocates to Russia and is announced by AS57724 (DDOS‑GUARD LTD). Traffic is delivered through Amazon CloudFront and the underlying host runs Node.js with Vue.js and Nuxt.js frameworks on Amazon Web Services, with HSTS enforced. The presence of DDoS‑Guard and CloudFront suggests attempts to obscure origin and provide resilience.

Reputation data shows a Gridinsoft trust score of 0 / 100 and the domain appears on one security blocklist. VirusTotal records two detections out of ninety‑five scanners, and PhishDestroy lists the site as blocked. These indicators, combined with the high‑risk rating, support the conclusion that the infrastructure is being used for credential‑harvesting or malicious redirects typical of generic phishing campaigns.

Defenders should immediately block gwfo74x.life at network perimeter and DNS filtering layers, and consider sinkholing the associated IP range. Continuous monitoring of the name servers and any newly observed sub‑domains is advised, as the operators may expand the campaign. Because the exact payload and targeted brands are not observable from the current page, further forensic capture of traffic to the site is recommended to confirm the malicious behavior.

VirusTotal
VirusTotal
5 det.
URLScan
URLScan
Rapor ↗
TLS sertifikası
Süresi dolmuş veya doğrulanmamış
Yaş
6 mo
Gözlemlenen durum
Doğrulanmamış
PhishDestroy
DestroyList
Listede
Veri kapsamı VirusTotal 5 / 91 URLQuery kontrol edilmedi PhishStats kontrol edilmedi OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri 14 kontrol edildi — engelleme yok TLS Süresi dolmuş veya doğrulanmamış WHOIS 6 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
12/14

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

URLScan capture 2 / 2
Tam boyutta görüntüle Kaynak raporu Wayback İndir
Sayfa başlığı
GET-X
TLS sertifikası
Süresi dolmuş veya doğrulanmamış · Düzenleyen Let's Encrypt / R12

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Telegram IoCs 1 extracted https://t.me/get_x_global
Sunucu / ASN ddos-guard · AS57724 DDOS-GUARD DDOS-GUARD LTD, RU
IP itibarı abuse score 0/100 0 reports checked 14.08.2026
Kayıt kuruluşu URL Solutions US(US)
Kötüye kullanım iletişim bilgisiabuse@urlsolutions.com
ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →
WHOIS Aramagwfo74x.life için ICANN RDAP →
IP adresi 91.215.43.30 RU
Coğrafi konumRU Rostov-na-Donu, RU
AğAS57724 · DDOS-GUARD LTD
Ters IP sorgusuviewdns.info → rapiddns.io →
KayıtOluşturuldu 21.02.2026 (176d)
Elapsed Since First Report 17 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Doğrulanmamış.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi26.02.2026
DOM Analysisanalyzed 10.07.2026score 78/100
IoC Extractionscanned 29.07.20260 wallet · 1 Telegram IoC
Ad sunucularıns4.pananames.com
TLS Observationscanned 15.03.2026
Favicon Hash
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Hiçbir şey otomatik olarak gönderilmez.
Teknolojiler · 7 identified
Node.js
Programming languages

Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.

nodejs.org %100 güven
Vue.js
JavaScript frameworks

Vue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.

vuejs.org %100 güven
Nuxt.js
JavaScript frameworks Web frameworks Web servers Static site generator

Nuxt is a Vue framework for developing modern web applications.

nuxt.com %100 güven
Amazon Web Services
PaaS

Amazon Web Services (AWS) is a comprehensive cloud services platform offering compute power, database storage, content delivery and other functionality.

aws.amazon.com %100 güven
HSTS
Güvenlik

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org %100 güven
DDoS-Guard
Güvenlik

DDoS-Guard is a Russian Internet infrastructure company which provides DDoS protection, content delivery network services, and web hosting services.

ddos-guard.net %100 güven
Amazon CloudFront
CDN

Amazon CloudFront is a fast content delivery network (CDN) service that securely delivers data, videos, applications, and APIs to customers globally with low latency, high transfer speeds.

aws.amazon.com %100 güven
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

5 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed Previous stored snapshot: 2 detections
alphaMountain.ai
CRDF
Fortinet
Gridinsoft
SOCRadar
Site Yapılandırma Analizi
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Observed 2026-08-09 03:45:02 UTC · site-file probe
Sitemap 12 pages · HTTP 200
/
/betting
/faq
/games/slots
/bonuses
/games/cases
/games/crash
/top
Observed 2026-08-09 03:45:02 UTC · site-file probe

Kanıtlar ve Dış Raporlar

Güvenlik Analizi
URLScan Analyzed VirusTotal 5 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Laboratuvarlar Expired/unverified CF Radarı Open report WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi
OSINT ve İstihbarat
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Sign-in search IntelX crt.sh Sertifikalar WHOIS Wayback
DNS ve Ağ
nslookup.io DNS bgp.tools ASN /Güzergâh
SEO ve Alan Adı
SpyFu Moz DA/PA Ahrefs Geri bağlantılar Derinlemesine Analiz

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html 
<iframe
  src="https://phishdestroy.io/tr/embed/domain/gwfo74x.life"
  title="PhishDestroy threat report for gwfo74x.life"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.