Güvenlik raporuna geç
Checked 09.08.2026 Ref F228FF78

MALICIOUS — CRITICAL

logfiles.help için kimlik avı ve güvenlik kontrolü

logfiles[.]help

PhishDestroy has confirmed that the domain logfiles.help is actively engaged in steal-themed phishing operations, presenting an elevated risk to unwary users.

85/100 evidence score · Critical
VirusTotal
5/91
Blocklists
2 · MetaMask, SEAL
Kullanılabilirlik
İçerik kullanılamıyor · HTTP 502
Report / Add Evidence Appeal this listing
2026-03-27 15:24 UTCİçerik kullanılamıyor · HTTP 502

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 5. Bir eşleşme bildiren genel engellenenler listeleri: 2. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Jump to section
Rapor özeti

logfiles.help — İçerik kullanılamıyor (HTTP 502). Dolandırıcılık türü: Generic Phishing. Kanıt özeti: VirusTotal 5/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); URLQuery 1 alert; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 85/100. Kayıt kuruluşu: NameSilo.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Evidence Analysis

Ref F228FF78

PhishDestroy has confirmed that the domain logfiles.help is actively engaged in steal-themed phishing operations, presenting an elevated risk to unwary users. The site masquerades as a legitimate log-file service in order to harvest credentials and sensitive session tokens, tricking visitors into surrendering access to their accounts.

This domain was flagged by PhishDestroy after resolving to IP 89.163.155.33, registering with NameSilo, LLC on March 17, 2026, and obtaining a Let’s Encrypt SSL certificate. VirusTotal analysis shows only 2 out of 95 security vendors currently detect the threat, underscoring its stealth profile. In addition, logfiles.help already appears on two prominent blocklists and is actively blocked by MetaMask and SEAL, demonstrating widespread consensus on its malicious nature.

To mitigate risk, users should avoid interacting with logfiles.help or any subdomains and immediately revoke any credentials entered on the site. Domain and DNS administrators should update blocklists and firewall rules to reject traffic to 89.163.155.33 and the domain itself. Security teams are advised to hunt for related infrastructure by pivoting on the NameSilo registration details and the Let’s Encrypt certificate serial, which may reveal additional malicious hosts leveraging the same infrastructure.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
5 det.
URLQuery
URLQuery
1 threat alert
DNS Security
3/12
URLScan
URLScan
TLS sertifikası
Let's Encrypt
Yaş
5 mo
Gözlemlenen durum
İçerik kullanılamıyor 502
PhishDestroy
DestroyList
Listede
Reports Sent
1
Veri kapsamı12 recorded checks
VirusTotal 5 / 91 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri 3/12 TLS valid certificate, 79d WHOIS 5 mo old Ekran görüntüsü 3 captures · 3 sources Yönlendirme zinciri araştırılmadı
Ağ Güvenliği İstihbaratı Registrar context
Registrar context NameSilo
Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.
Review source investigation
DNS Provider Blocks 3 / 12
Controld Adblock Controld Family Controld Malware
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Hagezi Threat Feed logfiles.help malicious Sinkholed

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
18/18
Tehdit Alındı
logfiles.help tespit edildi ve kapsamlı analiz için sıraya alındı
27.03.2026
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
URLScan analizi tamamlandı; bu web yakalama sonucu sayfa tehdidi kararını değiştirmez · score 0
29.07.2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
5/91 recorded on VirusTotal
28.07.2026
Google Safe Browsing
27.03.2026
Engellenenler Listesi Algılama
Şu kaynakta bulunur: 2 blocklists: MetaMask, SEAL
09.08.2026
DNS Security Blocks
Blocked by 3 of 12 checked DNS providers: Controld adblock, Controld family, Controld malware
Registrar Context: NameSilo
Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Rapor, depolanan teknolojiyi veya adli analiz sonuçlarını içerir.
09.08.2026
Site Came Back Online
Domain is responding again — monitoring resumed
07.08.2026
Content Observed Unavailable
İzleme, kullanılamayan bir yanıt kaydetti (HTTP 502); nedeni bağımsız olarak belirlenmemiştir.
06.08.2026
Content Observed Unavailable
İzleme, kullanılamayan bir yanıt kaydetti (HTTP 200); nedeni bağımsız olarak belirlenmemiştir.
31.07.2026
Sent Report Recorded
Stored sent-report record for registrar NameSilo, LLC, hosting provider, 2 abuse contacts
abuse@myloc.deabuse@namesilo.com
27.03.2026
DestroyList Yayınlandı
27.03.2026
Content Observed Unavailable
En son saklanan kontroller, rapor edilen içeriğin mevcut olmadığını gösteriyor; bu, değişikliğe kimin veya neyin sebep olduğunu belirlemez.
06.08.2026
İlk erişilemezliğe kadar geçen süre
Tespitten ilk kullanılamayan gözleme kadar 632 saat geçti.

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Sayfa başlığı
Opening your document...
TLS sertifikası
Valid transport encryption · Düzenleyen Let's Encrypt · valid for 79 days

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN nginx · AS24961 WIIT AG
IP itibarı abuse score 0/100 0 reports checked 14.07.2026
Kayıt kuruluşu NameSilo US(US) PhishDestroy Investigation
IP adresi 89.163.155.33 DE
Coğrafi konumDE Frankfurt am Main, DE
AS24961 · myLoc managed IT AG
KayıtOluşturuldu 17.03.2026 (145d)
HTTP Durumu502 Error
İlk erişilemezliğe kadar geçen süre 26 days
Neyi ölçüyoruz Depolanan ilk kötüye kullanım raporundan içeriğin kullanılamadığına dair ilk gözleme kadar geçen süre. Bu, nedeni belirlemez.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi27.03.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://logfiles.help/
Ad sunucularıns7.privatedns.vipns8.privatedns.vip
TLS Fingerprint
TLS Observationvalid from 17.03.2026scanned 28.03.2026
Case ID
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Hiçbir şey otomatik olarak gönderilmez.
Teknolojiler · 2 identified
Nginx
Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

5 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed Previous stored snapshot: 5 detections
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of logfiles.help · checked Mar 27, 2026

100
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
1.69s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.76s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Kanıtlar ve Dış RaporlarIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin
Bu Raporu YerleştirRead-only HTML widget
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/logfiles.help"
  title="PhishDestroy threat report for logfiles.help"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.