Güvenlik raporuna geç
Analitik Panosu
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 17. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
ABUSE NOTICE · 24H+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@enom.com. The latest stored availability evidence still shows the domain reachable; 27 hours has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
27 hours
Reports sent
1
Latest case ID
PD-20260903-4C329B
Current status
Observed active at latest stored check
Etki alanı güvenliği ve tehdit istihbaratı

hnpwebapp[.]com

“hnpwebapp.com/lander”

Tehdit kararı Kritik 98/100 kanıt puanı
Kullanılabilirlik Doğrulanmamış Mevcut erişilebilirlik doğrulanmadı
Risk sinyalleri
VirusTotal algılamaları: 17/90 URLQuery threat systems: 5 alerts
OTX: 5 refs 03.09.2026 1 Report Sent
Rapor özeti

hnpwebapp.com — Doğrulanmamış. Kanıt özeti: VirusTotal 17/90 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); URLQuery 5 alerts; CF Radar malicious; PhishDestroy score 98/100. Kayıt kuruluşu: ENOM.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti
KRİTİK
Ref
0ACC4509
Puan
98/100

PhishDestroy first observed hnpwebapp.com on Sep 3, 2026. The captured page title is “hnpwebapp.com/lander”. Current evidence score: 98/100 (critical).

Positive findings are stored from 3 sources: VirusTotal, Cloudflare Radar, and URLQuery. VirusTotal recorded 17 detections among 90 engines: alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Kaspersky, Lionic, Seclookup, SOCRadar, Sophos, VIPRE, Webroot on Sep 4, 2026 at 19:12 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the malware category; its verdict timestamp was not retained. URLQuery recorded 5 threat-system alerts on Sep 3, 2026 at 19:17 UTC. Non-positive and contextual checks: AlienVault OTX listed 5 community pulse references (not vendor detections) on Sep 4, 2026 at 19:14 UTC. The separate external-blocklist snapshot contained no matches on Sep 4, 2026 at 22:20 UTC. Google Safe Browsing returned no flag on Sep 4, 2026 at 19:13 UTC. URLScan completed without a malicious verdict (score 0) on Sep 3, 2026 at 23:08 UTC.

The collector marked the hostname reachable on Sep 4, 2026 at 22:15 UTC, but did not retain the HTTP response code. Registration records for the domain list ENOM, INC. as the registrar and Mar 23, 2021 as the creation date. At collection time, the hostname resolved to 15.197.172.60 on AS16509 (Amazon.com, Inc.). The recorded endpoint location is Montreal, CA. The stored server header is openresty. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. TLS metadata lists GoDaddy.com as the certificate issuer with validity through Jan 9, 2027; checked Sep 3, 2026 at 22:02 UTC.

The content indicators and 3 positive source findings support the current phishing classification. The stored fields do not identify an impersonated brand or victim interaction.

VirusTotal
VirusTotal
17 det.
URLQuery
URLQuery
5 threat alerts
OTX references
5 community refs
CF Radarı
Zararlı
URLScan
URLScan
Rapor ↗
TLS sertifikası
GoDaddy.com
Yaş
5.5 yr
Gözlemlenen durum
Doğrulanmamış
PhishDestroy
DestroyList
Listede
Reports Sent
1
Veri kapsamı VirusTotal 17 / 90 URLQuery 5 threat-system alerts PhishStats kontrol edilmedi OTX 5 community references CF Radarı provider verdict: malicious URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri kontrol edilmedi TLS valid certificate, 126d WHOIS 66 mo old Ekran görüntüsü 3 captures · 3 sources Yönlendirme zinciri araştırılmadı
Ağ Güvenliği İstihbaratı
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS hnpwebapp.com malicious Sinkholed
OpenDNS hnpwebapp.com phishing Phishing Block
DigiCert UltraDNS hnpwebapp.com malicious Sinkholed
DNS4EU hnpwebapp.com malicious Sinkholed
Quad9 DNS hnpwebapp.com malicious Sinkholed
Stored URLQuery scan evidence · Sep 3, 2026 19:17 UTC Open source report
CF Cloudflare Radar Verdict Zararlı
Malware
View full Cloudflare Radar report

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
12/13
Sent Report Recorded
Stored sent-report record for registrar ENOM, INC., hosting provider, 1 abuse contact
abuse@enom.com
03.09.2026

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Primary capture 1 / 3
Tam boyutta görüntüle Wayback İndir
Sayfa başlığı
hnpwebapp.com/lander
TLS sertifikası
Valid transport encryption · Düzenleyen GoDaddy.com · valid for 126 days

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN openresty · AS16509 Amazon.com, Inc.
IP itibarı abuse score 0/100 0 reports checked 03.09.2026
Kayıt kuruluşu ENOM CA(CA)
Kötüye kullanım iletişim bilgisiabuse@enom.com
ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →
WHOIS Aramahnpwebapp.com için ICANN RDAP →
IP adresi 15.197.172.60 CA
Coğrafi konumCA Montreal, CA
AğAS16509 · AWS Global Accelerator (GLOBAL)
Ters IP sorgusuviewdns.info → rapiddns.io →
KayıtOluşturuldu 23.03.2021 — Expires 23.03.2027
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi03.09.2026
IoC Extractionscanned 04.09.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://hnpwebapp.com/
Ad sunucularıdns1.name-services.comdns2.name-services.comdns3.name-services.comdns4.name-services.comdns5.name-services.com
TLS Fingerprint
TLS Observationvalid from 25.06.2026scanned 04.09.2026
Favicon Hash
Case ID
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Hiçbir şey otomatik olarak gönderilmez.
Teknolojiler · 7 identified
Node.js
Programming languages

Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.

nodejs.org %100 güven
Envoy
Reverse proxies

Envoy is an open-source edge and service proxy, designed for cloud-native applications.

www.envoyproxy.io %100 güven
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org %100 güven
OpenResty
Web servers

OpenResty is a web platform based on nginx which can run Lua scripts using its LuaJIT engine.

openresty.org %100 güven
Express
Web frameworks Web servers

Express is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.

expressjs.com %100 güven
Apache Traffic Server
Web servers

Apache Traffic Server is an open-source caching and proxying server that serves as an HTTP/1.1 and HTTP/2 reverse proxy with caching capabilities, load balancing, request routing, SSL termination, and support for advanced HTTP features.

trafficserver.apache.org %100 güven
HSTS
Güvenlik

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org %100 güven
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

17 / 90 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed First positive detection Previous stored snapshot: 17 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
Seclookup
SOCRadar
Sophos
VIPRE
Webroot

Kanıtlar ve Dış Raporlar

Güvenlik Analizi
URLScan Analyzed VirusTotal 17 det. ChainPatrol URLQuery 5 threat alerts SSL Laboratuvarlar Stored TLS valid CF Radarı Zararlı OTX 5 refs WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260903-4C329B Recipient: abuse@enom.com
Page title stored with report: hnpwebapp.com/lander
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 67.5 KB
OSINT ve İstihbarat
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Sign-in search IntelX crt.sh Sertifikalar WHOIS Wayback
DNS ve Ağ
nslookup.io DNS bgp.tools ASN /Güzergâh
SEO ve Alan Adı
SpyFu Moz DA/PA Ahrefs Geri bağlantılar Derinlemesine Analiz

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html 
<iframe
  src="https://phishdestroy.io/tr/embed/domain/hnpwebapp.com"
  title="PhishDestroy threat report for hnpwebapp.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.