VirusTotal
13 / 92 engine detections
Raporu açky.gov-ple.cc: Oltalama; PhishDestroy tarafından 2026-10-07 tarihinde tespit edildi. Risk: kritik (89/100). Kayıt kuruluşu: Dominet (HK). Barındırma: AS45102 Alibaba (US) Technology Co., Ltd. VirusTotal: 13/92 motor alan adını işaretliyor. Spamhaus DBL listesinde. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.
“ky.gov-ple.cc”
Oltalama: ky.gov-ple.cc — Doğrulanmamış. Kanıt özeti: VirusTotal 13/92 (alphaMountain.ai, BitDefender, ESET, Forcepoint ThreatSeeker, Fortinet); Spamhaus…
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
13 / 92 engine detections
Raporu açDBL_PHISH
topluluk referansı yok
Raporu açprovider verdict: clean
Raporu açTehdit işareti yok
Raporu açKötü amaçlı işareti yok
Raporu açSonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.
PhishDestroy threat report
ky.gov-ple.cc is on the PhishDestroy blocklist. Its hostname opens with "ky.gov", the pattern of Kentucky's official state government domain, but it actually belongs to an unrelated .cc registration. PhishDestroy first saw it on 2026-10-07. On 2026-10-19 the domain still resolved, but its page content could not be retrieved.
The page title is just the domain name, so it does not reveal what the site displays or asks for. The structure of the name is the main warning sign. Placing a real government domain at the front of an unrelated address is a common trick to make a link look official in a text message or email preview. Lookalike government sites like this typically try to collect personal details, login credentials or payments. Anyone who reaches such a page risks handing that information to whoever controls the domain rather than to a public agency.
Spamhaus lists the domain in its DBL under the phishing category, which is an independent judgment separate from ours. On 2026-10-09, 13 of 92 VirusTotal engines flagged it, including BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, G-Data, alphaMountain.ai, Gridinsoft and Lionic. That is a minority of engines, but it spans several unrelated vendors.
The domain was registered on 2026-03-31 through Dominet (HK) Limited, roughly six months before PhishDestroy picked it up. It resolves to an Alibaba (US) Technology server on AS45102, located in Singapore. A Hong Kong registrar, Singapore hosting and a .cc extension have no connection to a Kentucky state service. An official ky.gov site would sit under the .gov zone instead.
Kentucky government services are reached only through addresses ending in .gov, never through names where "ky.gov" is followed by a hyphen and another domain. If you opened this site and entered personal details, report it to the agency the page claimed to represent. If you entered a password, change it and turn on two-factor authentication. If you paid or entered card or bank details, contact your bank promptly to dispute the charge and watch for follow-up fraud. Defenders should block the domain at DNS and proxy level and search mail and SMS logs for links to it. It is also worth watching for other hostnames that put a government domain in front of an unrelated registration.
Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.
Gözlemlenen: · Retrieved:
| Uuid | 01a11409-c21b-72cd-aebe-7884a1348ad2 |
|---|---|
| Final url | http://ky.gov-ple.cc/ |
| Redirects | [
{
"to": "https://ky.gov-ple.cc/",
"from": "http://ky.gov-ple.cc/",
"status": 307
},
{
"to": "http://ky.gov-ple.cc/",
"from": "https://ky.gov-ple.cc/",
"status": 307
}
] |
| Globals | [
"assert",
"getRequiredElement",
"P",
"S",
"getRandomNum",
"getTimeStamp",
"Dimensions",
"Config$2",
"getGlobalConfig",
"setGlobalConfig",
"Config$1",
"Config",
"setMaxGapCoefficient",
"setMaxObstacleLength",
"Status",
"A11yStrings",
"RunnerClasses",
"RunnerSounds",
"RunnerEvents",
"updateCanvasScaling",
"getA11yString",
"vibrate",
"createCanvas",
"decodeBase64ToArrayBuffer",
"createAdjustedCollisionBox",
"drawCollisionBoxes",
"boxCompare",
"toggleHelpBox",
"diagnoseErrors",
"portalSignin",
"updateForDnsProbe",
"getMainFrameErrorCssClass",
"getMainFrameErrorIconCssClass",
"getSubFrameErrorIconCssClass",
"shouldShowSuggestionsSummaryList",
"getSuggestionsSummaryItemCssClass",
"reloadButtonClick",
"downloadButtonClick",
"detailsButtonClick",
"setAutoFetchState"
] |
| Alan adı yaşı (gün) | 189 |
| Apex age days | 189 |
| Requests | 5 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 45,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
Gözlemlenen: · Retrieved:
| Uuid | bd9bfbbb-41a2-4327-9884-241288d33c3c |
|---|---|
| Final url | https://ky.gov-ple.cc/ |
| History | [
{
"url": "https://ky.gov-ple.cc/",
"status": 0
}
] |
| DOM structure hash | 222edc6576ce4f900a55dd02c5523f77c5fa64ee8b4e540f3ff8452026c169a8 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS kayıtları | [
{
"name": "ky.gov-ple.cc",
"type": "A",
"value": "47.84.28.89"
}
] |
| DNSSEC geçerli | false |
| Kayıt bilgileri | {
"registrar": "Dominet (HK) Limited",
"created": "2026-03-31T12:58:07Z",
"updated": "2026-03-31T12:58:07Z",
"expires": "2027-03-31T12:58:07Z",
"nameservers": [
"ns7.alidns.com",
"ns8.alidns.com"
]
} |
Gözlemlenen: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 47,
"malicious": 11,
"suspicious": 1,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"ESET": "phishing",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"Webroot": "malicious",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "malicious"
} |
| Reputation | 0 |
| Categories | {
"Sophos": "phishing and fraud",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Phishing, Spam (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "suspicious content"
} |
| Kayıt kuruluşu | Dominet (HK) Limited |
| Oluşturuldu | 2026-03-31T12:58:07Z |
| Expires | 2027-03-31T12:58:07Z |
| Updated | 2026-03-31T12:58:07Z |
| İlk görülme | 2026-03-31T13:27:15Z |
| DNS kayıtları | [
{
"ttl": 600,
"type": "A",
"value": "47.84.28.89"
}
] |
| Dns at | 2026-10-07T01:57:05Z |
| Jarm | 29d29d00029d29d00042d42d00000000f78d2dc0ce6e5bbc5b8149a4872356 |
| Certificate | {
"san": [
"ky.gov-ple.cc"
],
"issuer": "Let's Encrypt / R13",
"serial": "65190e0ce9f23109268318e1772ac1e8b2d",
"sha256": "c52139c56d8c97ecc7bd5386101b1878e6ce13178970b7dd7a79345a37711e96",
"subject": "ky.gov-ple.cc",
"valid_to": "2026-07-01T10:47:08Z",
"valid_from": "2026-04-02T10:47:09Z"
} |
| Kayıt bilgileri | {
"registrar": "Dominet (HK) Limited",
"registrar_iana_id": "3775",
"registrar_url": "http://www.alibabacloud.com",
"created": "2026-03-31T12:58:07Z",
"updated": "2026-03-31T12:58:07Z",
"expires": "2027-03-31T12:58:07Z",
"status": [
"ok"
],
"nameservers": [
"ns7.alidns.com",
"ns8.alidns.com"
],
"dnssec": "unsigned"
} |
Hayır. PhishDestroy ky.gov-ple.cc alan adını Oltalama olarak sınıflandırıyor (risk: kritik, 89/100); ilk kez 2026-10-07 tarihinde tespit edildi. VirusTotal: 13/92 motor alan adını işaretliyor. Spamhaus DBL listesinde. Siteyi güvensiz kabul edin.
Hayır. ky.gov-ple.cc üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
ns7.alidns.comns8.alidns.comKonum, IP ağını ifade eder.
c52139c56d8c97ecc7bd5386101b1878e6ce13178970b7dd7a79345a37711e96ky.gov-ple.ccKaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.
İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
11→13
13→11
Erişilebilir
Tehdit işareti yok
Kaynağı görüntüle13/92 engine detections
Kaynağı görüntüleky.gov-ple.cc
Kaynağı görüntülePage captured
Kaynağı görüntüleBir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.
ky.gov-ple.cc
Listelenen alan adları en az bir kötüye kullanım bildirimi alır; bu kayıt için saklanan bir bildirim geçmişi yok.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Template-based draft · optional AI wording assistance requires separate consent
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗
ky.gov-ple.cc)Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraŞüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirSon kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleCanlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.