Etki alanı güvenliği ve tehdit istihbaratı

kms-pico.cc

Name: kms-pico.cc — PhishDestroy evidence record
Published: 2026-10-23
License: https://creativecommons.org/licenses/by/4.0/

Kısaca

kms-pico.cc: Office 365 taklidi; PhishDestroy tarafından 2026-10-23 tarihinde tespit edildi. Risk: kritik (93/100). Kayıt kuruluşu: NiceNIC. Durum: Bilinen son aktif. Barındırma: Cloudflare, Inc. VirusTotal: 3/92 motor alan adını işaretliyor. Spamhaus DBL listesinde. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.

“KMSPico Activator For Windows 10, 11 & Office 2012-2021”

Kayıt kuruluşu: NiceNIC
Resolved IP: 188.114.96.3
Registered: 04.10.2026

PhishDestroy assessment Kritik

93/100

Kanıt puanı

Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi Gözlemlenen Oct 23, 03:15 UTC· HTTP probe

Risk sinyalleri

VirusTotal algılamaları: 3/92 Spamhaus DBL: DBL_PHISH Saklanan engelleme listesi eşleşmeleri: 2 Otomatik marka etiketi: Office 365 Genç alan adı: 18 günlük

VirusTotal

3 / 92

engine detections

Google Safe Browsing

Tehdit işareti yok

OTX

community references

Sayfa görüntüleri

galeriyi aç

Alan adı yaşı

18 days

Rapor özeti

Office 365 taklidi: kms-pico.cc — Bilinen son aktif (HTTP 301). Kanıt özeti: VirusTotal 3/92 (alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet); Spamhaus…

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kaynak kanıtlarıVirusTotal 3 / 92 · OTX 4 references 6 sources

VirusTotal

3 / 92 engine detections

2026-10-23 02:52 UTC

Raporu aç

Cloudflare Radar

Suspicious

Raporu aç

Spamhaus DBL

DBL_PHISH

2026-10-23 02:31 UTC

OTX

4 community references

2026-10-23 02:53 UTC

Raporu aç

Google Safe Browsing

Tehdit işareti yok

2026-10-23 02:52 UTC

Raporu aç

URLScan

Kötü amaçlı işareti yok

2026-10-23 01:59 UTC

Raporu aç

Sonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.

Ağ Güvenliği İstihbaratı Kayıt şirketi bağlamı

Kayıt şirketi bağlamı NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Analysis

PhishDestroy threat report2026-10-23 03:00:34 UTC

Overview

PhishDestroy's intake AI flagged kms-pico.cc on 2026-10-23 after VirusTotal reported one malicious detection among 92 engines, noting the site offers a KMSPico activator for Windows and Office. The recorded page title "KMSPico Activator For Windows 10, 11 & Office 2012-2021" confirms that claim. The domain was first seen by PhishDestroy on 2026-10-23, 19 days after its registration on 2026-10-04. An HTTP 301 redirect to the www subdomain was observed at that time.

How the scam works

Illicit activation tools such as KMSPico claim to bypass Microsoft licensing by modifying activation files or contacting unauthorized key servers. Operators typically host the tool on a website that encourages users to download and run an executable, which may be bundled with malware, adware, or unwanted programs. Victims believe they are obtaining a free legitimate product, but the downloaded file can compromise the system or steal data.

Evidence

VirusTotal scanned the domain on 2026-10-23 and recorded three detections: one malicious (Forcepoint ThreatSeeker) and two suspicious (alphaMountain.ai, Fortinet). Google Safe Browsing checked the same day and did not flag the site. External blocklists MetaMask and SEAL listed the domain, and Spamhaus DBL categorized it as phishing. OTX showed four pulses referencing the domain. URLScan captured the site on 2026-10-21; its engine analysis marked the URL as malicious with a score of 70, though the overall verdict was clean. PhishDestroy’s internal blocklist also contains the domain.

Infrastructure

The domain was registered with NICENIC INTERNATIONAL GROUP CO., LIMITED on 2026-10-04 and expires on 2027-10-04. The domain resolved to Cloudflare IPs (188.114.96.3 and 188.114.97.3) and corresponding IPv6 addresses, and Cloudflare was observed as the CDN and web‑application firewall. The TLS certificate, issued by Let’s Encrypt, was valid from 2026-10-04 to 2027-01-02, and DNSSEC was not enabled.

What to do

Do not download or execute any files from kms-pico.cc; if such files are present, run reputable anti‑malware software to remove them. Organizations should block the domain and its associated IPs at the firewall or DNS level and monitor logs for any connections. If credentials were entered on the site, change those passwords immediately. No wallet or seed‑phrase exposure is indicated, so wallet‑specific actions are not required.

Toplanan kaynak ayrıntıları

Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.

URLScan · 2026-10-23T01:57:28Z

Gözlemlenen: 2026-10-23T01:57:28Z · Retrieved: 2026-10-23T02:00:46Z

Uuid	01a1667a-1fd1-7628-a5d8-dbf9dd8d3e2c
Final url	https://www.kms-pico.cc/
Durum	200
Yönlendirildi	parent-domain
Redirects	[ { "to": "https://kms-pico.cc/", "from": "http://kms-pico.cc/", "status": 307 }, { "to": "https://www.kms-pico.cc/", "from": "https://kms-pico.cc/", "status": 301 } ]
Ip	188.114.97.3
Contacted domains	[ "fonts.gstatic.com", "fonts.googleapis.com", "kms-pico.cc" ]
Contacted IP addresses	[ "142.251.20.94", "142.251.127.95", "188.114.97.3" ]
Asns	[ "15169", "13335" ]
Countries	[ "US" ]
Linked domains	[ "usa.kaspersky.com", "en.wikipedia.org", "www.virustotal.com" ]
Document hash	840bd592a9fb743793f12abc3c5ce59452919044a0646c478b94786faf7ed312
Script hashes	[ "cb6f2d32c49d1c2b25e9ffc9aaafa3f83075346c01bcd4ae6eb187392a4292cf", "5274f11e6fb32ae0cf2dfb9f8043272865c397a7c4223b4cfa7d50ea52fbde89", "f2cc60607c1d407e194dddc628e9fde74e56b9a60c4ba39d6b17a5e2629c83fb", "8ebd90228f2ab8870aa03f29501910d879d2c2ea2197f1f113e4b16e1f489fd4", "fc774906082b59dedcfc55b8ef127783b6d056578ff4586a8ebbdb81bbe286f1", "5083905862c2b7aa8a84c4f2313d359d2288fb25fbe1ff577fa7325eff2ed2d9", "94010bdf799ebf7ebd25c44cda0c2aca9d5707cbf8d054d1ee8b1db2224dce74", "2449bcdb76bb77ecd953f38a63ed4bc38906758048eb24581013b24f023bdc97", "23288a00ecc43659a2cdfbd9b13996f510fb709bb15bd48712849763491ec420", "ef09f4bec10862578ab2a20b0b0f5cff4faef4b3ce0fe01872a1460ad0d72c50" ]
Globals	[ "jQuery", "astra", "astraGetParents", "getParents", "astraToggleClass", "toggleClass", "astraTriggerEvent", "astraSmoothScroll", "astScrollToTopHandler", "popupTriggerClick", "AstraToggleSubMenu", "AstraToggleSetup", "astraNavMenuToggle", "wp", "addComment", "swv", "wpcf7", "eztoc_smooth_local", "Cookies", "ezTOC", "_wpemojiSettings", "link", "len", "twemoji" ]
Storage keys	[ "wpEmojiSettingsSupports" ]
Tls	{ "san": [ "*.kms-pico.cc", "kms-pico.cc" ], "cipher": "AES_128_GCM", "issuer": "YE2", "subject": "kms-pico.cc", "protocol": "QUIC", "valid_to": "2027-01-02T22:18:59Z", "valid_from": "2026-10-04T22:19:00Z" }
Alan adı yaşı (gün)	13
Apex age days	15
Tls age days	18
TLS geçerlilik süresi (gün)	89
Requests	32
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 70, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html; charset=UTF-8", "x-powered-by": "PHP/8.5.12" }

Cloudflare Radar · 2026-10-23T02:53:24Z

Gözlemlenen: 2026-10-23T02:53:24Z · Retrieved: 2026-10-23T02:59:46Z

Uuid	92698c66-bc1f-4943-b5b4-053bfc232994
Final url	https://www.kms-pico.cc/
Durum	200
Yönlendirildi	subdomain
History	[ { "url": "https://kms-pico.cc/", "status": 301 }, { "url": "https://www.kms-pico.cc/", "status": 200 } ]
DOM structure hash	e171d1b64630f779009f8f5b3fdc112a0cbfb06992631a8fd42de25ca93a3c57
Document hash	57e2eabe6b0a248b4325fc235d16fa4e25eba1cabc1519c81ba0675e70253c5e
Alan adı riskleri	[ "Newly Seen Domains", "Security Risks", "Technology" ]
Radar rank	{ "bucket": ">200000" }
DNS kayıtları	[ { "name": "kms-pico.cc", "type": "A", "value": "188.114.96.0" }, { "name": "kms-pico.cc", "type": "A", "value": "188.114.97.0" }, { "name": "kms-pico.cc", "type": "AAAA", "value": "2a06:98c1:3120::" }, { "name": "kms-pico.cc", "type": "AAAA", "value": "2a06:98c1:3121::" }, { "name": "www.kms-pico.cc", "type": "A", "value": "188.114.96.0" }, { "name": "www.kms-pico.cc", "type": "A", "value": "188.114.97.0" }, { "name": "www.kms-pico.cc", "type": "AAAA", "value": "2a06:98c1:3121::" }, { "name": "www.kms-pico.cc", "type": "AAAA", "value": "2a06:98c1:3120::" } ]
DNSSEC geçerli	false
Ip	188.114.96.0
Kayıt bilgileri	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "created": "2026-10-04T06:49:25Z", "updated": "2026-10-04T23:15:33Z", "expires": "2027-10-04T06:49:25Z", "nameservers": [ "cullen.ns.cloudflare.com", "jade.ns.cloudflare.com" ] }

VirusTotal · 2026-10-23T02:42:37Z

Gözlemlenen: 2026-10-23T02:42:37Z · Retrieved: 2026-10-23T02:52:20Z

Vendor result counts	{ "timeout": 0, "harmless": 53, "malicious": 1, "suspicious": 2, "undetected": 36 }
Vendor labels	{ "Fortinet": "spam", "alphaMountain.ai": "spam", "Forcepoint ThreatSeeker": "malicious" }
Reputation	0
Kayıt kuruluşu	NICENIC INTERNATIONAL GROUP CO., LIMITED
Oluşturuldu	2026-10-04T06:49:25Z
Expires	2027-10-04T06:49:25Z
Updated	2026-10-04T23:15:33Z
İlk görülme	2026-10-05T02:49:55Z
DNS kayıtları	[ { "ttl": 21600, "type": "NS", "value": "cullen.ns.cloudflare.com" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "cullen.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3033::ac43:acef" }, { "ttl": 300, "type": "A", "value": "104.21.30.130" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3031::6815:1e82" }, { "ttl": 300, "type": "A", "value": "172.67.172.239" }, { "ttl": 21600, "type": "NS", "value": "jade.ns.cloudflare.com" } ]
Dns at	2026-10-23T02:48:09Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "*.kms-pico.cc", "kms-pico.cc" ], "issuer": "Let's Encrypt / YE2", "serial": "5058b18b1c39d7f99e474120ba8d2bf199c", "sha256": "54683e47934c21e39a93be2bf63bb5d890668f719382d8674c8843d410f588f5", "subject": "kms-pico.cc", "valid_to": "2027-01-02T22:18:59Z", "valid_from": "2026-10-04T22:19:00Z" }
Kayıt bilgileri	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "registrar_iana_id": "3765", "registrar_url": "https://nicenic.com", "created": "2026-10-04T06:49:25Z", "updated": "2026-10-04T06:49:25Z", "expires": "2027-10-04T06:49:25Z", "status": [ "clientDeleteProhibited", "clientTransferProhibited" ], "nameservers": [ "cullen.ns.cloudflare.com", "jade.ns.cloudflare.com" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "client delete prohibited", "client transfer prohibited" ], "events": { "expiration": "2027-10-04T06:49:25Z", "registration": "2026-10-04T06:49:25Z", "registrar expiration": "2027-10-04T06:49:25Z", "last update of RDAP database": "2026-10-04T06:49:25Z" } }

Website checks · 2026-10-23T03:00:04Z

Mail configuration	{ "dmarc": true, "spf_lookups": 0 }
CAA kayıtları	{ "domain": "kms-pico.cc" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2026-10-23T01:38:21Z", "first": "2026-10-05T01:42:11Z", "changes": 1, "days_archived": 2, "scans_per_day": 0.06, "avg_page_bytes": 24561 }
Crawler rules	{ "agents": [ "*" ], "present": true, "llms_txt": true, "sitemaps": [ "https://www.kms-pico.cc/sitemap_index.xml" ] }
Sitemap	{ "present": true, "url_count": 9 }
Sayfa başlığı ve meta veriler	{ "ogUrl": "https://kmspico-download.us/", "title": "KMSPico Activator For Windows 10, 11 & Office 2012-2021", "ogType": "website", "robots": "index, follow, max-image-preview:large, max-snippet:-1, max-video-preview:-1", "ogImage": "https://www.kms-pico.cc/wp-content/uploads/2025/04/KMSPico.webp", "ogTitle": "KMSPico Activator For Windows 10, 11 & Office 2012-2021", "generator": "WordPress 7.1.3", "ogSiteName": "KMS PICO", "description": "Download KMSPico and Activate your Windows & Office. Works on Windows 7,8.1,10,11. Easy setup with full guide included.", "twitterCard": "summary_large_image", "canonicalUrl": "https://kmspico-download.us/", "ogDescription": "Download KMSPico and Activate your Windows & Office. Works on Windows 7,8.1,10,11. Easy setup with full guide included." }
Trackers	{ "requests": 30, "trackers": [ { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 4 } ] }
Formlar ve karışık içerik	{ "third_party_scripts": 0 }
Durum	{ "up": true, "code": 301, "timings": { "dns": 2, "tls": 42, "wait": 44, "connect": 7, "download": 0 }, "response_ms": 95 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 228609, "co2_grams": 0.0084, "cleaner_than": 4 }
Dns server	{ "ns": [ { "ip": "108.162.192.167", "host": "jade.ns.cloudflare.com" }, { "ip": "162.159.44.91", "host": "cullen.ns.cloudflare.com" } ], "zone": "kms-pico.cc" }
Location	{ "ip": "2a06:98c1:3121::9", "asn": "13335", "org": "CloudFLARENET-EU", "city": "London", "country": "GB" }
Ssl	{ "issuer": "Let's Encrypt / YE2", "subject": "kms-pico.cc" }
DNS kayıtları	{ "A": [ "188.114.97.9", "188.114.96.9" ], "NS": [ "cullen.ns.cloudflare.com", "jade.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"cullen.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2416650530, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "AAAA": [ "2a06:98c1:3120::9", "2a06:98c1:3121::9" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Firewall	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2a06:98c1:3120::9", "family": 6 }
Redirects	{ "chain": [ "https://kms-pico.cc", "https://www.kms-pico.cc/" ], "count": 1 }
Tech stack	{ "technologies": [ "WordPress", "MySQL", "PHP", "Astra", "Contact Form 7", "Yoast SEO", "Twitter Emoji (Twemoji)", "jQuery Migrate", "jQuery", "Priority Hints", "Google Font API", "Cloudflare", "RSS", "Open Graph", "HTTP/3" ] }
Page links	{ "external": [ "https://www.kms-pico.cc/windows-10-activator/", "https://www.kms-pico.cc/", "https://www.kms-pico.cc/download-kmspico/", "https://www.kms-pico.cc/kmsauto/", "https://www.kms-pico.cc/mas-activator/", "https://www.kms-pico.cc/windows-11-activator/", "https://www.kms-pico.cc/about-us/", "https://www.kms-pico.cc/contact-us/", "https://www.kms-pico.cc/legal-notes-and-disclaimer/", "https://usa.kaspersky.com/", "https://en.wikipedia.org/wiki/Talk%3AReal-time_protection", "https://www.virustotal.com/", "https://www.kms-pico.cc/wp-login.php", "https://www.kms-pico.cc/sitemap.xml" ], "external_count": 14, "internal_count": 23 }
Kayıt bilgileri	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "created": "2026-10-04T06:49:25Z", "updated": "2026-10-04T23:15:33Z", "expires": "2027-10-04T06:49:25Z", "status": [ "clientDeleteProhibited https://icann.org/epp", "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "cullen.ns.cloudflare.com", "jade.ns.cloudflare.com" ] }
HTTP headers	{ "headers": { "server": "cloudflare", "content-type": "text/html; charset=UTF-8", "x-powered-by": "PHP/8.5.12" } }

kms-pico.cc hakkında sorular

kms-pico.cc güvenilir mi?

Hayır. PhishDestroy kms-pico.cc alan adını Office 365 taklidi olarak sınıflandırıyor (risk: kritik, 93/100); ilk kez 2026-10-23 tarihinde tespit edildi. VirusTotal: 3/92 motor alan adını işaretliyor. Spamhaus DBL listesinde. Siteyi güvensiz kabul edin.

kms-pico.cc sitesine cüzdan bağlamak güvenli mi?

Hayır. kms-pico.cc üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.

kms-pico.cc sitesini kullandıysam ne yapmalıyım?

Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.

Keşfet

Blocklist matchesMetaMask · PhishDestroy · SEAL 3

MetaMask Listelenmiş Kaynağı görüntüle

PhishDestroy PhishDestroy list Kaynağı görüntüle

SEAL Listelenmiş Kaynağı görüntüle

Son kontrol 2026-10-23 02:20:02 UTC

Kaydedilen görüntü · 9 görüntü

kms-pico.cc ekran görüntüsü — **Birincil görüntü**2026-10-23 01:59 UTC 1 / 9

KaynakBirincil görüntü

Recorded2026-10-23 01:59 UTC

StateKaydedilmiş görüntü

Arşivleme anındaki HTTP durumuHTTP 200

Final URLhttps://www.kms-pico.cc/

Position1 / 9

Görüntüyü aç Wayback İndir

Alan adı ayrıntıları

Alan adı

URLScan verdict Analiz tamamlandı score 0 report ↗

IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.

OTX tags 2026-10activeall-domainsblocklistcontentcryptoalan adlarıdrainerfraudlivemonthlyphishdestroyphishingscam

Kayıt kuruluşu NiceNIC

(RU) PhishDestroy Investigation

Kötüye kullanım iletişim bilgisiabuse@nicenic.net

ICANN Kayıt KuruluşuICANN Lookup (RDAP) →

WHOIS Aramakms-pico.cc için ICANN RDAP →

KayıtOluşturuldu 04.10.2026 (18d · Very New!) — Expires 04.10.2027

HTTP Durumu301 Moved Permanently

Teknik ayrıntılarProvenance & timestamps

İlk Kez Tespit Edildi23.10.2026

DOM Analysisanalyzed 23.10.2026score 93/1006 brand signals

Submitted URLhttp://kms-pico.cc/

Favicon Hash

Observed page title

KMSPico Activator For Windows 10, 11 & Office 2012-2021

Automated brand references

Across Microsoft Office 365 Onedrive Scroll YouTube

TLS sertifikası

Düzenleyen YE2 · kayıtlı geçerlilik 71 gün içinde bitiyor

Ağ & sertifikalar

Kaydedilmiş teknik kanıtlar

Ağ & DNS

Shared CDN edge

Resolved IP: 188.114.96.3
Ağ ASN'si: AS13335
Organization: CloudFlare, Inc.
Observed location: Toronto, CA
Server header: cloudflare

Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.

Ad sunucuları 2

cullen.ns.cloudflare.com
jade.ns.cloudflare.com

Konum, IP ağını ifade eder.

TLS sertifikası

Issuer: YE2
Geçerlilik başlangıcı: 2026-10-04 22:19:00
Geçerlilik bitişi: 2027-01-02 22:18:59
Hostname coverage: Kaydedilen sertifika tarihleri geçerli
Validity: Kaydedilen geçerlilik tarihleri içinde
Toplama kaynağı: PhishDestroy collector

Sertifika parmak izi

54683e47934c21e39a93be2bf63bb5d890668f719382d8674c8843d410f588f5

Sertifika adları · 2 SAN

*.kms-pico.cc
kms-pico.cc

Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.

viewdns.info · 188.114.96.3 rapiddns.io

Latest Classified Outcome 2026-10-23 03:15:26 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Active

Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-10-23 03:15:26 UTC

RDAP registration Etkin NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-10-04 06:49:25 UTC checked 2026-10-23 04:38:33 UTC

Observed timeline last reachable: 2026-10-23 03:15:26 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Teknolojiler · 9 identified

WordPress

CMS Blogs

MySQL

Databases

PHP

Programming languages

Yoast SEO

SEO WordPress plugins

jQuery Migrate

JavaScript libraries

jQuery

JavaScript libraries

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

3 / 92 güvenlik sağlayıcıları bu alanı işaretledi

VT'de görüntüle

Son analiz 2026-10-23 02:52:34 UTC First positive detection 2026-10-23 02:52:34 UTC

alphaMountain.ai

Forcepoint ThreatSeeker

Fortinet

Site Performans Analizi

Google PageSpeed Insights — mobil performans denetimi, alan adı kms-pico.cc · checked Oct 23, 2026

Needs Work

Performance

FCP

3.64s

İlk Zengin İçerikli Boyama

LCP

4.8s

Largest Contentful Paint

CLS

0.003

Cumulative Layout Shift

TBT

82ms

Total Blocking Time

5.9s

Speed Index

Veri kaynağı Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Kaydedilmiş görüntü kanıtları 1 snapshot

Yerel toplama hattının sakladığı, zaman damgalı yanıt meta verileri. Aşağıdaki her değer, gösterilen arşiv zamanına aittir.

Archived HTTP response HTTP 200

Requested URL: http://kms-pico.cc/

Final URL: https://www.kms-pico.cc/

KMSPico Activator For Windows 10, 11 & Office 2012-2021

Download KMSPico and Activate your Windows & Office. Works on Windows 7,8.1,10,11. Easy setup with full guide included.

Müdahale
HTTP 200

HTML body
223.6 KB

Compressed
45.4 KB

Links
60 internal · 3 external

Detected technologies

reactwordpresscloudflarejquery

Selected response headers

Content-Type: text/html; charset=UTF-8

Server: cloudflare

X-Powered-By: PHP/8.5.12

Cache-Control: max-age=0, s-maxage=3600, must-revalidate

CF-Cache-Status: EXPIRED

Content-Encoding: gzip

HSTS: gözlemlenmedi DNSSEC: gözlemlenmedi WAF / firewall: observed Cloaking işareti: gözlemlenmedi

Favicon fingerprint: 8d67755f4d0bc1386c57a9269d16d5c2b6723b172a102a3063d1b99fc1ba732a

Open Graph başlığı: KMSPico Activator For Windows 10, 11 & Office 2012-2021

Open Graph açıklaması: Download KMSPico and Activate your Windows & Office. Works on Windows 7,8.1,10,11. Easy setup with full guide included.

Twitter card: summary_large_image

Saved response-header values · 18

alt-svc: h3=":443"; ma=86400
Cache-Control: max-age=0, s-maxage=3600, must-revalidate
cf-cache-status: EXPIRED
CF-RAY: a4ed080fe896ac3a-YYZ
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html; charset=UTF-8
Date: Fri, 23 Oct 2026 01:40:03 GMT
Expires: Fri, 23 Oct 2026 01:40:03 GMT
Last-Modified: Fri, 23 Oct 2026 01:40:03 GMT
Link: ; rel="https://api.w.org/", ; rel="alternate"; title="JSON"; type="application/json", ; rel=shortlink
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=ThBGsXJ8nh8qzZtXQLO5g0WyZjzP2HY5V5HhHXUTDCybAXE5zsyWIL86X%2B3loHSJcT61LDTkNChGKmmnSiPZRVPzz3WaB3ofbH4wHZPsZMn9UK7dtEjT89A9orTEEYVCKiw%3D"}]}
Server: cloudflare
Server-Timing: cfCacheStatus;desc="EXPIRED"
Transfer-Encoding: chunked
Vary: Accept-Encoding
x-powered-by: PHP/8.5.12

Toplayıcının sakladığı değerler; uzun değerler toplama sırasında kısaltılmış olabilir.

Registration & observation details9

Kayıt kanıtları

RDAP statuses: clientdeleteprohibited · clienttransferprohibited
RDAP response: 200
Kayıt kanıtlarındaki kayıt şirketi: NICENIC INTERNATIONAL GROUP CO., LIMITED
Kayıt şirketi IANA kimliği: 3765
RDAP'de kayıtlı bitiş tarihi: 2027-10-04 06:49:25 UTC
Registration observation: 2026-10-23 04:38:33 UTC
Kayıt kaynağı: rdap_status_collector

Availability observations

Son erişilebilir gözlem: 2026-10-23 03:15:26 UTC
Estimate basis: Currently reachable

Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.

Cloaking kontrolü

Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.

Page titles differ 2026-10-23 03:15:26 UTC

redirect: raw=redirect_301; http=301; via=https_proxy; location=https://www.kms-pico.cc/; server=cloudflare

Browser: KMSPico Activator For Windows 10, 11 & Office 2012-2021
Crawler: 301 Moved Permanently

kms-pico.cc

Kaydedilmiş gözlem geçmişi2

İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.

2026-10-23 03:15:26 UTC
Erişim durumu izleyicisi · Kaydedilen durum
Bilinmiyor→redirected

http_redirect
2026-10-23 01:59:23 UTC
Erişim durumu izleyicisi · İlk toplama kaydı
Erişilebilir

Kaydedilen etkinlik

5 entries

AlienVault OTX
4 community references
Kaynağı görüntüle
2026-10-23 02:53:52 UTC
Google Safe Browsing
Tehdit işareti yok
Kaynağı görüntüle
2026-10-23 02:52:41 UTC
VirusTotal
3/92 engine detections
Kaynağı görüntüle
2026-10-23 02:52:34 UTC
PhishDestroy'a eklendi
kms-pico.cc
Kaynağı görüntüle
2026-10-23 01:59:23 UTC
URLScan
Page captured
Kaynağı görüntüle
2026-10-23 01:59:23 UTC

Kanıtlar ve Dış Raporlar

Güvenlik Analizi

URLScan Analyzed VirusTotal 3 det. ChainPatrol URLQuery SSL Laboratuvarlar Kaydedilen sertifika tarihleri geçerli CF Radarı Raporu aç OTX 4 refs WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi

OSINT ve İstihbarat

Web-Check Full scan SOCRadar Dark web raporu LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Oturum açma bilgisi araması IntelX crt.sh Sertifikalar WHOIS Wayback

DNS ve Ağ

nslookup.io DNS bgp.tools ASN /Güzergâh

SEO ve Alan Adı

SpyFu Moz DA/PA Ahrefs Geri bağlantılar

Derinlemesine Analiz

Help & reporting

Bu Siteden Etkilendiniz mi?

4 bağlantılı kanıt sinyali grubu 0 saklanan bildirim kaydı Bilinen son aktif

Listelenen alan adları en az bir kötüye kullanım bildirimi alır; bu kayıt için saklanan bir bildirim geçmişi yok.

Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

Federal tips line1-800-CALL-FBI

Çevrimiçi bildirin

Europol

AB ülkeniz için resmi raporlama kanalını bulun

National police directory

Find your country

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Contact centre0300 123 2040

Çevrimiçi bildirin

PhishDestroy listing review Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Template-based draft · optional AI wording assistance requires separate consent

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir · Kendiniz inceleyin ve gönderin

After a phishing incident

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.

Hemen ne yapmalıyım?

Acil

Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.

Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz

Raporum için hangi bilgileri toplamalıyım?

FBI yönergeleri

Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗

Ödeme kayıtları — ödeme yaptıysanız makbuzu, tutarı, tarihi, ödeme sağlayıcısını ve alıcı bilgilerini saklayın.
Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
Ekran görüntüleri — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil) kms-pico.cc)
İletişim — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları

Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.

Bu dolandırıcılığı nereye bildirmeliyim?

FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
Europol — Avrupa siber suç ihbarları (AB)
Your bank or payment provider — para veya kart bilgileriniz açığa çıktıysa resmi iletişim kanalları üzerinden dolandırıcılıkla mücadele ekibiyle derhal iletişime geçin.
Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur

Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.

How do phishing scams typically work?

Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor

Gelecekte kendimi nasıl koruyabilirim?

Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
"Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler

Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.

AI destekli analizin yazıldığı tarih 2026-10-23 03:00:34 UTC. Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.

Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.

Request a correction or appeal How PhishDestroy works

Bu raporu yerleştirKanıtlara bağlantı içeren kompakt bir widget

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/kms-pico.cc"
  title="PhishDestroy threat report for kms-pico.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

kms-pico.cc

VirusTotal

Cloudflare Radar

Spamhaus DBL

OTX

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Toplanan kaynak ayrıntıları

kms-pico.cc hakkında sorular

kms-pico.cc güvenilir mi?

kms-pico.cc sitesine cüzdan bağlamak güvenli mi?

kms-pico.cc sitesini kullandıysam ne yapmalıyım?

Keşfet

Kaydedilen görüntü · 9 görüntü

Alan adı ayrıntıları

Ağ & sertifikalar

Ad sunucuları 2

Latest Classified Outcome 2026-10-23 03:15:26 UTC

VirusTotal Analizi

Kayıt kanıtları

Availability observations

Cloaking kontrolü

Kaydedilen etkinlik

İlgili Altyapı ve Raporlar

Paylaşılan Cloudflare ucuna ilişkin diğer raporlar 6

Aynı kayıt kuruluşu: NiceNIC 6

Kanıtlar ve Dış Raporlar

Bu Siteden Etkilendiniz mi?

Official reporting routes

Yerel Yetkililere Bildirin

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Herhangi Bir Alan Adını Kontrol Et

Oltalama Olayını Bildir

Canlı Tehdit Akışı

Gelişmelerden Haberdar Olun, Güvende Kalın