hyperlend.online
“HyperLoop”
hyperlend.online — İçerik kullanılamıyor. Marka kimliğine bürünme: Unknown; Dolandırıcılık türü: Impersonation. Kanıt özeti: VirusTotal 5/91 (alphaMountain.ai, Ermes, Fortinet, Gridinsoft, SOCRadar); Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 85/100. Kayıt kuruluşu: Ultahost.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Kanıt özeti
The domain hyperlend.online was registered on July 13, 2026 through Ultahost, Inc. and is currently active. DNS resolution points to the IP address 188.114.96.3, and the authoritative nameservers are agustin.ns.cloudflare.com and nola.ns.cloudflare.com, indicating use of Cloudflare's DNS infrastructure. An HTTP request to the host returns a 200 status code and the page title is reported as "HyperLoop," though the content of the page has not been publicly analyzed. VirusTotal scans show that one out of ninety‑one security vendors flagged the domain, confirming a detection on the site. The threat classification is generic_phishing with a high risk rating, and the unique seed identifier for this observation is 64ff8d. While the registration date, hosting details, and detection count provide concrete evidence of malicious intent, the specific phishing lure, credential collection mechanisms, and targeted brands remain unknown. Defenders should block network traffic to hyperlend.online, monitor DNS queries for the associated Cloudflare nameservers, and include the IP address 188.114.96.3 in threat intelligence feeds. Ongoing observation is recommended to capture any changes in the site’s content or additional detections that may clarify the phishing campaign’s scope.
Forensic History & Detection Timeline
-
Domain Status Transition Aug 6, 2026 · 00:20 UTCDomain state transitioned from alive to dead.
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Evasion analysis
Cloaking & traffic-distribution check
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not yet scanned
- Last cloaking scan
Scanner note: dns_error: raw=dns_error; via=local_dns_prefilter
Kaydedilen görüntü · 2 sources
Etki Alanı Analizi
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Teknolojiler · 4 identified
VirusTotal Analizi
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin