Güvenlik raporuna geç
Etki alanı güvenliği ve tehdit istihbaratı
hookedpad.xyz site simgesi

hookedpad.xyz

Kısaca

hookedpad.xyz: Curve taklidi; PhishDestroy tarafından 2026-10-16 tarihinde tespit edildi. Risk: yüksek (60/100). Kayıt kuruluşu: NiceNIC. Durum: İçerik kullanılamıyor. Barındırma: CLOUDFLARENET - Cloudflare, Inc., US. PhishDestroy 1 kötüye kullanım bildirimi gönderdi. VirusTotal: 1/92 motor alan adını işaretliyor. Spamhaus DBL listesinde. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.

“$HOOKED Holder Crates · Hooked holder rewards | hookedpad.com”

Kayıt kuruluşu
NiceNIC
Resolved IP
172.67.177.238
Registered
28.09.2026
PhishDestroy assessment Yüksek
Kullanılabilirlik İçerik kullanılamıyor En son gözlemde içerik mevcut değildi Gözlemlenen · HTTP probe
VirusTotal algılamaları: 1/92 Spamhaus DBL: DBL_PHISH Saklanan engelleme listesi eşleşmeleri: 1 Otomatik marka etiketi: Curve Genç alan adı: 24 günlük
16.10.2026 1 Report Sent CDN
API
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 1. Bir eşleşme bildiren genel engellenenler listeleri: 1. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
VirusTotal
engine detections
Google Safe Browsing
Sayfa görüntüleri
galeriyi aç
Alan adı yaşı
Gönderilen bildirimler
zaman çizelgesini görüntüle
Rapor özeti

Curve taklidi: hookedpad.xyz — İçerik kullanılamıyor. Kanıt özeti: VirusTotal 1/92 (Fortinet); Spamhaus DBL_PHISH; 1 external blocklist match (ScamSniffer)…

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kaynak kanıtlarıVirusTotal 1 / 92 7 sources

VirusTotal

1 / 92 engine detections

Raporu aç

Spamhaus DBL

DBL_PHISH

OTX

topluluk referansı yok

Raporu aç

Google Safe Browsing

Tehdit işareti yok

Raporu aç

URLScan

Kötü amaçlı işareti yok

Raporu aç

Sonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.

Ağ Güvenliği İstihbaratı Kayıt şirketi bağlamı
Kayıt şirketi bağlamı NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Analysis

Yüksek
VirusTotal
1 / 92
Sayfa görüntüleri
6

PhishDestroy threat report

Overview

hookedpad.xyz is a crypto wallet drainer that impersonates Hooked Protocol, presenting itself as a legitimate $HOOKED holder rewards and crate-claiming platform to lure token holders into connecting their wallets. PhishDestroy first identified it on 2026-10-16, roughly 18 days after the domain was registered on 2026-09-28. The site is now dead, with DNS going inactive on 2026-10-17 and confirmed offline as of 2026-10-18.

How the scam works

The page title — "$HOOKED Holder Crates · Hooked holder rewards | hookedpad.com" — mimics the branding of the legitimate Hooked Protocol project and promises exclusive crate rewards to $HOOKED token holders. Victims are prompted to connect their crypto wallets to claim these rewards, at which point the drainer silently requests broad token approvals or signs malicious transactions that transfer assets out of the victim's wallet without further confirmation. The result is the immediate loss of tokens and potentially any other assets accessible through the connected wallet.

Evidence

Detection coverage is limited but meaningful: one of 92 engines on VirusTotal flagged the domain on 2026-10-16, with Fortinet as the sole identifying vendor. Despite the low VirusTotal count, the domain appears on two independent blocklists — PhishDestroy and ScamSniffer, the latter specializing specifically in on-chain drainer detection. Spamhaus classifies it as DBL_PHISH, a designation reserved for confirmed phishing infrastructure.

Infrastructure

The domain was registered on 2026-09-28 through NICENIC INTERNATIONAL GROUP CO., LIMITED and was active for under three weeks before going offline. It was hosted on Cloudflare's network (CLOUDFLARENET, US), with a TLS certificate issued by Let's Encrypt under the YE2 authority — a free, automated certificate that requires no identity verification.

What to do

If you visited hookedpad.xyz and connected your wallet, immediately revoke all token approvals granted during that session using a trusted approval-management tool, then move remaining assets to a fresh wallet address. If you signed any transaction, assume any token approved or transferred is lost and report the incident to your wallet provider. Do not interact with any site claiming to be a mirror or replacement for this domain. Security teams and wallet providers should ensure hookedpad.xyz and any associated infrastructure remain on blocklists and push the Fortinet and Spamhaus classifications to downstream feeds.

Toplanan kaynak ayrıntıları

Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.

URLScan · 2026-10-16T14:36:50Z

Gözlemlenen: · Retrieved:

Uuid
01a14524-277c-70ea-82c6-c2e6adfe3ef4
Final url
https://hookedpad.xyz/crates/
Durum
200
Yönlendirildi
same-domain
Redirects
[
    {
        "to": "https://hookedpad.xyz/",
        "from": "http://hookedpad.xyz/",
        "status": 307
    },
    {
        "to": "https://hookedpad.xyz/crates",
        "from": "https://hookedpad.xyz/",
        "status": 302
    },
    {
        "to": "https://hookedpad.xyz/crates/",
        "from": "https://hookedpad.xyz/crates",
        "status": 301
    }
]
Ip
172.67.177.238
Contacted domains
[
    "static.cloudflareinsights.com"
]
Contacted IP addresses
[
    "104.16.80.73",
    "172.67.177.238"
]
Asns
[
    "13335"
]
Linked domains
[
    "www.hookedpad.com",
    "x.com",
    "jup.ag",
    "dexscreener.com",
    "solscan.io"
]
Social
[
    "https://x.com/Hoookedpad"
]
Document hash
562d6d0a56e4425c3d09a0a60dcdfb284aa30988e8884857b6b5ce07bda92041
Script hashes
[
    "9ffb9f58e08c3484e278d95bbc62d487c47fea5a732c77984fce63c93a28afa2",
    "74aec9edd08926f2ea4b3b44cd25cb632433bd9d8624f8e15cf2d8cbb434e094",
    "de5f893a3f7ea6e8a8b5b78c965454a12abf8f630c485a947c36a76efcd1a391",
    "332d5dc2cce58903c36362a6bb22e9524964acc5a5a6e0dea00c5673dc16cf8f",
    "2f0a0855b185e7507e00f97175dd632d370da37e840a57e53e57acb26402c4c6",
    "5033470e369ac4aa7944832c175dfb448a0694f41f8012d1fbe8d28328a9f675",
    "96a44fbe74ff8a250e58e499a5fd5989cb54fd83904e9174d0ae66f2b76fb38c",
    "9131c4633d3089786aea353428376f0ef3f67a451322365464351907402fee97"
]
Globals
[
    "__kiwiProCloseBound",
    "__kiwiJupiterDiscoveryReady",
    "__kiwiWalletStandardRegistry",
    "kiwiPro",
    "HookedCrates",
    "__cfBeacon"
]
Tls
{
    "san": [
        "*.hookedpad.xyz",
        "hookedpad.xyz"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE2",
    "subject": "hookedpad.xyz",
    "protocol": "QUIC",
    "valid_to": "2026-12-27T20:49:32Z",
    "valid_from": "2026-09-28T20:49:33Z"
}
Alan adı yaşı (gün)
17
Apex age days
17
Tls age days
17
TLS geçerlilik süresi (gün)
89
Requests
22
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 93,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html; charset=UTF-8"
}
Cloudflare Radar · 2026-10-16T14:38:06Z

Gözlemlenen: · Retrieved:

Uuid
da402d2b-1636-4b89-8f58-b17b04e04659
Final url
https://hookedpad.xyz/crates/
Durum
200
Yönlendirildi
same-domain
History
[
    {
        "url": "https://hookedpad.xyz/",
        "status": 302
    },
    {
        "url": "https://hookedpad.xyz/crates",
        "status": 301
    },
    {
        "url": "https://hookedpad.xyz/crates/",
        "status": 200
    }
]
DOM structure hash
b8c829e968f447b559b4db4b31a9f10efa1d7bb3d68ce7eb471d5d99c49f1dde
Document hash
562d6d0a56e4425c3d09a0a60dcdfb284aa30988e8884857b6b5ce07bda92041
Phishing v2
[
    "phishing"
]
Alan adı riskleri
[
    "New Domains",
    "Security Risks",
    "Newly Seen Domains"
]
Radar rank
{
    "bucket": ">200000"
}
DNS kayıtları
[
    {
        "name": "hookedpad.xyz",
        "type": "A",
        "value": "172.67.177.238"
    },
    {
        "name": "hookedpad.xyz",
        "type": "A",
        "value": "104.21.59.137"
    },
    {
        "name": "hookedpad.xyz",
        "type": "AAAA",
        "value": "2606:4700:3032::6815:3b89"
    },
    {
        "name": "hookedpad.xyz",
        "type": "AAAA",
        "value": "2606:4700:3031::ac43:b1ee"
    }
]
DNSSEC geçerli
false
Ip
172.67.177.238
Kayıt bilgileri
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "created": "2026-09-28T21:10:14Z",
    "updated": "2026-10-03T21:14:26Z",
    "expires": "2027-09-28T23:59:59Z",
    "nameservers": [
        "morgan.ns.cloudflare.com",
        "roxy.ns.cloudflare.com"
    ]
}
VirusTotal · 2026-10-19T00:04:05Z

Gözlemlenen: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 53,
    "malicious": 2,
    "suspicious": 4,
    "undetected": 33
}
Vendor labels
{
    "VIPRE": "malware",
    "Fortinet": "spam",
    "SOCRadar": "suspicious",
    "LevelBlue": "suspicious",
    "alphaMountain.ai": "spam",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Categories
{
    "alphaMountain.ai": "Spam (alphaMountain.ai)"
}
Kayıt kuruluşu
NICENIC INTERNATIONAL GROUP CO., LIMITED
Oluşturuldu
2026-09-28T21:10:14Z
Expires
2027-09-28T23:59:59Z
Updated
2026-09-28T16:00:00Z
İlk görülme
2026-09-28T22:26:57Z
DNS kayıtları
[
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3031::ac43:b1ee"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "roxy.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.59.137"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "morgan.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3032::6815:3b89"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.177.238"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "morgan.ns.cloudflare.com"
    }
]
Dns at
2026-10-16T14:32:57Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate
{
    "san": [
        "*.hookedpad.xyz",
        "hookedpad.xyz"
    ],
    "issuer": "Let's Encrypt / YE2",
    "serial": "51bce8ad51ec936b02a7ea6c9050fcdf91a",
    "sha256": "90387b0cabb37ed7de8629fbc3229816a5ad0ddd2d8eadef8e85012a39cf8158",
    "subject": "hookedpad.xyz",
    "valid_to": "2026-12-27T20:49:32Z",
    "valid_from": "2026-09-28T20:49:33Z"
}
Kayıt bilgileri
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "registrar_iana_id": "3765",
    "registrar_url": "https://nicenic.com",
    "created": "2026-09-28T16:00:00Z",
    "updated": "2026-09-28T16:00:00Z",
    "expires": "2027-09-28T16:00:00Z",
    "status": [
        "addPeriod",
        "clientDeleteProhibited",
        "clientTransferProhibited",
        "serverTransferProhibited"
    ],
    "nameservers": [
        "morgan.ns.cloudflare.com",
        "roxy.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}

hookedpad.xyz hakkında sorular

hookedpad.xyz güvenilir mi?

Hayır. PhishDestroy hookedpad.xyz alan adını Curve taklidi olarak sınıflandırıyor (risk: yüksek, 60/100); ilk kez 2026-10-16 tarihinde tespit edildi. VirusTotal: 1/92 motor alan adını işaretliyor. Spamhaus DBL listesinde. Siteyi güvensiz kabul edin.

hookedpad.xyz sitesine cüzdan bağlamak güvenli mi?

Hayır. hookedpad.xyz üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.

hookedpad.xyz sitesini kullandıysam ne yapmalıyım?

Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.

Keşfet

Blocklist matchesScamSniffer · PhishDestroy 2
ScamSniffer Listelenmiş Kaynağı görüntüle
PhishDestroy PhishDestroy list Kaynağı görüntüle

Son kontrol

Kaydedilen görüntü · 6 görüntü

Observed page title
$HOOKED Holder Crates · Hooked holder rewards | hookedpad.com
Automated brand references
Curve Dexscreener Jupiter Solana
TLS sertifikası
Düzenleyen Let's Encrypt / YE2 · kayıtlı geçerlilik 65 gün içinde bitiyor

Alan adı ayrıntıları

Alan adı
URLScan verdict Analiz tamamlandı score 0 report ↗
IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Kayıt kuruluşu NiceNIC RU(RU) PhishDestroy Investigation
Kötüye kullanım iletişim bilgisiabuse@nicenic.net
ICANN Kayıt KuruluşuICANN Lookup (RDAP) →
KayıtOluşturuldu 28.09.2026 (24d · Very New!) — Expires 28.09.2027
İlk erişilemezliğe kadar geçen süre 7h
Neyi ölçüyoruz Depolanan ilk kötüye kullanım raporundan içeriğin kullanılamadığına dair ilk gözleme kadar geçen süre. Bu, nedeni belirlemez.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarProvenance & timestamps
İlk Kez Tespit Edildi16.10.2026
DOM Analysisanalyzed 16.10.2026score 20/1004 brand signals
Submitted URLhttp://hookedpad.xyz/
Favicon Hash
Vaka kimliği
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Kayıt şirketi akreditasyonu ve DNS kötüye kullanım yükümlülükleri

Bu gTLD için yukarıdaki kayıt şirketi, ICANN akreditasyon sözleşmesi kapsamında faaliyet gösterir. Aşağıdaki bağlantılar resmi ücret tarifesini ve güncel DNS kötüye kullanım uyum kılavuzunu sunar.

Akreditasyon bir sözleşmedir, güvenlik sertifikası değildir.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Hiçbir şey otomatik olarak gönderilmez.

Ağ & sertifikalar

Kaydedilmiş teknik kanıtlar

Ağ & DNS

Shared CDN edge
Resolved IP
172.67.177.238
Ağ ASN'si
AS13335
Organization
Cloudflare, Inc.
Observed location
San Francisco, US
Server header
cloudflare

Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.

Ad sunucuları 2

  • morgan.ns.cloudflare.com
  • roxy.ns.cloudflare.com

Konum, IP ağını ifade eder.

TLS sertifikası

Issuer
Let's Encrypt / YE2
Geçerlilik başlangıcı
2026-09-28 20:49:33
Geçerlilik bitişi
2026-12-27 20:49:32
Validity
Kaydedilen geçerlilik tarihleri içinde
Collection time
2026-10-16 16:02:07 UTC
Toplama kaynağı
PhishDestroy collector
Sertifika parmak izi90387b0cabb37ed7de8629fbc3229816a5ad0ddd2d8eadef8e85012a39cf8158

Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.

Latest Classified Outcome 2026-10-17 04:34:55 UTC

Primary outcome Registration hold observed reason: Registry serverHold 95% confidence
Attribution actor class: Registry mechanism: Registry serverHold source: Rdap Status Collector
Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Registry serverHold
Latest HTTP observation Bilinmiyor Probe Inconclusive 20% 2026-10-22 02:30:11 UTC
RDAP registration Registry serverHold NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibitedserverHoldServertransferprohibited expires 2027-09-28 23:59:59 UTC checked 2026-10-17 04:34:55 UTC
Observed timeline last reachable: 2026-10-16 14:37:16 UTC current episode first observed: 2026-10-17 20:21:14 UTC observed RIP window: 2026-10-16 14:37:16 UTC → 2026-10-17 20:21:14 UTC · 29.73h midpoint estimate ≈ 2026-10-17 05:29:15 UTC · precision medium · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • www.hookedpad.xyzDomain record

The original observation time is not recorded for these hostnames.

Teknolojiler · 3 identified
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

1 / 92 güvenlik sağlayıcıları bu alanı işaretledi
VT'de görüntüle
Son analiz
Fortinet

Arşivlenmiş Kanıtlar

Wayback Machine Snapshot
Kanıt incelemesi için geçmişe ait bir anlık görüntü mevcuttur
Arşivi görüntüle
Site Performans Analizi

Google PageSpeed Insights — mobil performans denetimi, alan adı hookedpad.xyz · checked Oct 16, 2026

97
Good
Performance
FCP
1.8s
İlk Zengin İçerikli Boyama
LCP
2.1s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
10ms
Total Blocking Time
SI
3.54s
Speed Index
Veri kaynağı Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Kaydedilmiş görüntü kanıtları 1 snapshot

Yerel toplama hattının sakladığı, zaman damgalı yanıt meta verileri. Aşağıdaki her değer, gösterilen arşiv zamanına aittir.

Archived HTTP response HTTP 200
Requested URL: http://hookedpad.xyz/
Final URL: https://hookedpad.xyz/crates/
$HOOKED Holder Crates · Hooked holder rewards | hookedpad.com
Hold $HOOKED, fill your Crate. Holder Crates are Hooked's rewards program for $HOOKED holders: hold more for longer and your Crate reaches higher tiers.
Müdahale
HTTP 200
HTML body
44.5 KB
Compressed
10.4 KB
Links
14 internal · 21 external
Detected technologies
cloudflarereact
Selected response headers
Content-Type: text/html; charset=UTF-8
Server: cloudflare
CF-Cache-Status: DYNAMIC
Content-Encoding: gzip
HSTS: gözlemlenmedi DNSSEC: gözlemlenmedi WAF / firewall: observed Cloaking işareti: gözlemlenmedi
Open Graph başlığı: $HOOKED Holder Crates · Every holder gets a Crate
Open Graph açıklaması: Hooked's rewards program for $HOOKED holders. Hold more, hold longer, and your Crate climbs from Copper to Platinum. Connect your wallet to open it.
Twitter card: summary_large_image
Saved response-header values · 14
alt-svc
h3=":443"; ma=86400
cf-cache-status
DYNAMIC
CF-RAY
a4b7ce851911b30b-GRU
Connection
keep-alive
Content-Encoding
gzip
Content-Type
text/html; charset=UTF-8
Date
Fri, 16 Oct 2026 14:38:21 GMT
Last-Modified
Tue, 29 Sep 2026 09:02:36 GMT
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=82l%2BYhx3bMpoVEmkAW6VjeB3PxlD8gu2VMDgr47jyrkJ4NxO5aD2%2Fv4bj294PUv%2FeDMdPJ4ov3NyapeGphzb4jLLgdpT6ckl%2FqEo67qdD3Zgw7bTsu0gGYCuSSIos443"}]}
Server
cloudflare
Server-Timing
cfCacheStatus;desc="DYNAMIC"
Transfer-Encoding
chunked
Vary
Accept-Encoding

Toplayıcının sakladığı değerler; uzun değerler toplama sırasında kısaltılmış olabilir.

Registration & observation details15

Kayıt kanıtları

RDAP statuses
clientdeleteprohibited · clienttransferprohibited · serverhold · servertransferprohibited
RDAP response
200
Kayıt kanıtlarındaki kayıt şirketi
NICENIC INTERNATIONAL GROUP CO., LIMITED
Kayıt şirketi IANA kimliği
3765
RDAP'de kayıtlı bitiş tarihi
Registration observation
Kayıt kaynağı
rdap_status_collector

Availability observations

Son erişilebilir gözlem
Sonucun ilk gözlem zamanı
Observation window starts
Observation window ends
Estimated change time
Observation window · hours
29.73
Estimate basis
Gözlemlerle sınırlandırılmış
Estimate precision
Orta

Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.

Kaydedilmiş gözlem geçmişi8

İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.

  1. Erişim durumu izleyicisi · Kaydedilen durum

    Bilinmiyor→dns_inactive

    dns_nxdomain

  2. Erişim durumu izleyicisi · Kaydedilen durum

    Bilinmiyor→dns_inactive

    dns_nxdomain

  3. Erişim durumu izleyicisi · Kaydedilen durum

    Bilinmiyor→dns_inactive

    dns_nxdomain

  4. Erişim durumu izleyicisi · Kaydedilen durum

    Bilinmiyor→dns_inactive

    dns_nxdomain

  5. Erişim durumu izleyicisi · Kaydedilen durum

    held→dns_inactive

    dns_nxdomain

Earlier observations 3
  1. Erişim durumu izleyicisi · Kaydedilen durum

    Bilinmiyor→held

    registry_server_hold · server_hold

  2. Erişim durumu izleyicisi · Kaydedilen durum

    Erişilebilir→Mevcut değil

  3. Erişim durumu izleyicisi · İlk toplama kaydı

    Erişilebilir

Kaydedilen etkinlik

5 entries
  1. Kötüye kullanım bildirimi gönderildi

    PD-20261016-45F969

    abuse@gen.xyz
  2. Google Safe Browsing

    Tehdit işareti yok

    Kaynağı görüntüle
  3. VirusTotal

    1/92 engine detections

    Kaynağı görüntüle
  4. PhishDestroy'a eklendi

    hookedpad.xyz

    Kaynağı görüntüle
  5. URLScan

    Page captured

    Kaynağı görüntüle

Benzer alan adları

127 kayıtlı benzer alan adı

oslana.com transposition salana.com vowel-swap selana.com vowel-swap sloana.com transposition solanacom.com various solano.com vowel-swap solanu.com vowel-swap solona.com vowel-swap soluna.com vowel-swap sulana.com vowel-swap aolana.com replacement asolana.com insertion
Tümünü göster (88)
colana.com bitsquatting dolana.com replacement dsolana.com insertion esolana.com insertion olana.com omission qolana.com bitsquatting rolana.com bitsquatting s-olana.com hyphenation s01ana.com homoglyph sglana.com bitsquatting silana.com replacement skolana.com insertion slana.com omission so-lana.com hyphenation soana.com omission sodana.com bitsquatting soiana.com homoglyph soilana.com insertion sokana.com replacement sola-na.com hyphenation solaa.com omission solaana.com repetition solaba.com replacement solafa.com bitsquatting solaha.com replacement solahna.com insertion solaja.com bitsquatting solala.com bitsquatting solama.com homoglyph solan-a.com hyphenation solan.com omission solanc.com bitsquatting solane.com bitsquatting solani.com bitsquatting solanna.com homoglyph solans.com replacement solany.com replacement solanz.com replacement solara.com homoglyph solarna.com homoglyph solasna.com insertion solayna.com insertion solena.com bitsquatting solina.com bitsquatting solkana.com insertion sollana.com insertion solmana.com insertion solna.com omission soloana.com insertion solpana.com insertion solsana.com insertion solwana.com insertion solyana.com insertion solyna.com replacement solzana.com insertion somana.com bitsquatting sonana.com bitsquatting sopana.com replacement soplana.com insertion splana.com replacement spolana.com insertion ssolana.com repetition swolana.com insertion wolana.com bitsquatting xn--solaa-03b.com homoglyph xn--solan-jwa.com homoglyph xn--solna-zqa.com homoglyph xolana.com replacement xsolana.com insertion yolana.com replacement zolana.com replacement sklana.com bitsquatting sohana.com bitsquatting solana0.com addition solana2.com addition solana3.com addition solana4.com addition solana6.com addition solana7.com addition solana9.com addition solanaa.com addition solanab.com addition solanac.com addition solanad.com addition solanae.com addition solanaf.com addition solanag.com addition solanah.com addition

127 kaydın 100 kadarı gösteriliyor

Cloaking kontrolü

Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.

hookedpad.xyz

Kanıtlar ve Dış Raporlar

Gönderilen kanıt anlık görüntüsü
Sent: Defter kayıtları: 1 Case ID: PD-20261016-45F969 Recipient: abuse@gen.xyz
PDF notice generated Notice text archived (416 chars)
Sağlayıcıya gönderildiği haliyle kötüye kullanım bildirimi metni
Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Derinlemesine Analiz
Help & reporting

Bu Siteden Etkilendiniz mi?

5 bağlantılı kanıt sinyali grubu 1 saklanan bildirim kaydı İçerik kullanılamıyor
Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Official reporting routes

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Template-based draft · optional AI wording assistance requires separate consent

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir · Kendiniz inceleyin ve gönderin
After a phishing incident

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.

Hemen ne yapmalıyım?

Acil

Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.

  • Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
  • 2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
  • Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz

Raporum için hangi bilgileri toplamalıyım?

FBI yönergeleri

Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗

  • Ödeme kayıtları — ödeme yaptıysanız makbuzu, tutarı, tarihi, ödeme sağlayıcısını ve alıcı bilgilerini saklayın.
  • Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
  • Ekran görüntüleri — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
  • Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil) hookedpad.xyz)
  • İletişim — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları

Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.

Bu dolandırıcılığı nereye bildirmeliyim?

  • FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
  • Europol — Avrupa siber suç ihbarları (AB)
  • Your bank or payment provider — para veya kart bilgileriniz açığa çıktıysa resmi iletişim kanalları üzerinden dolandırıcılıkla mücadele ekibiyle derhal iletişime geçin.
  • Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur

Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.

How do phishing scams typically work?

  • Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
  • Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
  • Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
  • Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor

Gelecekte kendimi nasıl koruyabilirim?

  • Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
  • Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
  • "Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler

Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.

AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.

Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.

Bu raporu yerleştirKanıtlara bağlantı içeren kompakt bir widget
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/hookedpad.xyz"
  title="PhishDestroy threat report for hookedpad.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>