ingeniamarcasypatentes.com: Engel listesindeki alan adı; PhishDestroy tarafından 2026-10-07 tarihinde tespit edildi. Risk: kritik (76/100). Kayıt kuruluşu: PDR. Durum: Bilinen son aktif. Barındırma: HETZNER-AS Hetzner Online GmbH, DE. PhishDestroy 1 kötüye kullanım bildirimi gönderdi. VirusTotal: 4/92 motor alan adını işaretliyor. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.
ingeniamarcasypatentes.com is a domain on the PhishDestroy blocklist that presents itself under the page title "Ingenia Marcas y Patentes", a name suggesting a Spanish-language trademark and patent services business. PhishDestroy first flagged it on 2026-10-07. The site went offline on 2026-10-10 and was still unreachable at the last check on 2026-10-19, when it served no threatening content. The title points to an intellectual-property firm, while the domain sits on our blocklist as suspicious without a confirmed scheme type.
How the scam works
No specific fraud scheme has been confirmed for this domain, so the risk is defined by what vendors flagged rather than by a known kit or impersonated brand. A site named after a trademark and patent agency would naturally ask visitors for business details, contact information or payment for registration services. When such a domain lands on phishing and malware lists, the practical concern is that information or payments submitted there may not reach a legitimate firm.
Evidence
On 2026-10-08, four of 92 VirusTotal engines flagged the domain: alphaMountain.ai, Chong Lua Dao, Fortinet and Seclookup. That is a small minority, but it comes from vendors working independently of each other, and it lines up with PhishDestroy's own listing. The domain also appears in 37 AlienVault OTX threat pulses, which shows that several researchers have tracked it as an indicator. The low VirusTotal count means the signal is real but not overwhelming.
Infrastructure
The domain was registered on 2016-12-09 through PDR Ltd. (PublicDomainRegistry.com), nearly ten years before PhishDestroy flagged it. That age separates it from freshly registered throwaway phishing domains and is consistent with an older site that later started serving flagged content. It was hosted on Hetzner Online in Germany and used a free Let's Encrypt certificate. The padlock in the browser therefore said nothing about who ran the site.
What to do
If you sent payment to this site for trademark or patent services, contact your bank or card issuer, ask about a chargeback, and keep any invoices or emails as evidence. If you submitted personal or company details, watch for follow-up messages that use that information to request fees or documents. If you created an account, change that password everywhere you reused it and turn on two-factor authentication. Defenders should keep the domain blocked and check proxy and mail logs for traffic to it around 2026-10-07 through 2026-10-10. Monitor the domain in case it comes back online.
Hayır. PhishDestroy ingeniamarcasypatentes.com alan adını Engel listesindeki alan adı olarak sınıflandırıyor (risk: kritik, 76/100); ilk kez 2026-10-07 tarihinde tespit edildi. VirusTotal: 4/92 motor alan adını işaretliyor. Siteyi güvensiz kabul edin.
Hayır. ingeniamarcasypatentes.com üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
ingeniamarcasypatentes.com sitesini kullandıysam ne yapmalıyım?
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
Neyi ölçüyoruz
Ham geçen süre; başlangıç noktası ilk kaydedilen kötüye kullanım bildirimi. Bu, kayıt şirketinin yanıt süresine ilişkin bir ölçüm değildir. Son gözlemlenen durum: Bilinen son aktif.
Her raporun içeriği
Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarProvenance & timestamps
İlk Kez Tespit Edildi07.10.2026
DOM Analysisanalyzed 09.10.2026score 76/100
Submitted URLhttp://ingeniamarcasypatentes.com/
Favicon Hash
Vaka kimliği
Observed page title
Ingenia Marcas y Patentes
TLS sertifikası
Düzenleyen Let's Encrypt / YR2· kayıtlı geçerlilik 49 gün içinde bitiyor
Ağ & sertifikalar
Kaydedilmiş teknik kanıtlar
Ağ & DNS
Resolved IP
167.235.0.221
Ağ ASN'si
AS24940
Organization
Hetzner Online GmbH
Observed location
Falkenstein, DE
Server header
Apache
Ad sunucuları 3
helium.ns.hetzner.de
hydrogen.ns.hetzner.com
oxygen.ns.hetzner.com
Mail routing 1 MX record
smtp.google.compriority 1
Konum, IP ağını ifade eder.
TLS sertifikası
Issuer
Let's Encrypt / YR2
Geçerlilik başlangıcı
2026-09-13 18:24:04
Geçerlilik bitişi
2026-12-12 18:24:03
Hostname coverage
Sertifika ana bilgisayar adı uyuşmazlığı
Validity
Kaydedilen geçerlilik tarihleri içinde
Collection time
2026-10-07 22:02:16 UTC
Toplama kaynağı
PhishDestroy collector
Sertifika parmak izib4ab03099ec07db058fd39e3ecacb3d92f3a9ed233529a722e70925116b86394Sertifika adları · 3 SAN
mail.ingeniamarcasypatentes.com
webmail.ingeniamarcasypatentes.com
www.ingeniamarcasypatentes.com
Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Observed timelinelast reachable: 2026-10-09 10:42:17 UTClast content: 2026-10-09 10:42:17 UTCcurrent episode first observed: 2026-10-09 22:42:54 UTCobserved RIP window: 2026-10-09 10:42:17 UTC → 2026-10-09 22:42:54 UTC · 12.01hmidpoint estimate ≈ 2026-10-09 16:42:35 UTC · precision medium · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains3
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
mail.ingeniamarcasypatentes.comDomain record
webmail.ingeniamarcasypatentes.comDomain record
www.ingeniamarcasypatentes.comDomain record
The original observation time is not recorded for these hostnames.
Teknolojiler · 9 identified
W
WordPress
CMSBlogs
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.
jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
Saklı ilişkiler tam eşleşen özniteliğe göre gruplandırılır. Paylaşılan bir sağlayıcı veya kayıt şirketi tek başına ortak mülkiyeti kanıtlamaz.
Altyapı haritası · ingeniamarcasypatentes.com
Her bir satır, bir etki alanının bu ana bilgisayara bağlanmasının bir nedenini gösterir. Düğüm boyutu, VirusTotal adresindeki algılamaları gösterir; kesikli çizgili düğümler ise halihazırda çevrimdışı durumdadır. Tam listeler aşağıda yer almaktadır.
İçerik eşleşiyor4
Bu sunucuyla aynı favicon hash değeri veya aynı sayfa başlığı.
Aynı kayıt kuruluşu aracılığıyla kaydedilmiştir. Bir kayıt kuruluşu, birbiriyle hiçbir bağlantısı olmayan milyonlarca müşteriye hizmet verdiğinden, bu durum bir bağlantıyı kanıtlamaktan ziyade raporları bir araya getirmektedir.
6 bağlantılı kanıt sinyali grubu1 saklanan bildirim kaydıBilinen son aktif
Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın.Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Template-based draft · optional AI wording assistance requires separate consent
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir · Kendiniz inceleyin ve gönderin
After a phishing incident
Mağdurlara Yönelik Öneriler ve Tavsiyeler
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Hemen ne yapmalıyım?
Acil
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz
Raporum için hangi bilgileri toplamalıyım?
FBI yönergeleri
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗
Your bank or payment provider — para veya kart bilgileriniz açığa çıktıysa resmi iletişim kanalları üzerinden dolandırıcılıkla mücadele ekibiyle derhal iletişime geçin.
Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
How do phishing scams typically work?
Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor
Gelecekte kendimi nasıl koruyabilirim?
Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
"Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler
Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.
(MX)
