ChainPatrol
Web-Check 
FBI IC3
Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin
Federal tips line1-800-CALL-FBI
REGISTRAR NEGLIGENCE · EGREGIOUS
GMO Internet Group, Inc. d/b/a Onamae.com was notified 4 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation
On PhishDestroy delivered an evidence-backed abuse report
to abuse@internet.gmo with the evidence stored for the case at that time.
More than 4 months later, the phishing infrastructure remains reachable
.
Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.
Elapsed since first report
4 months
Reports sent
1
Latest case ID
PD-1775141094-lytionn.com
Current status
Serving traffic (alive)
Etki alanı güvenliği ve tehdit istihbaratı
lytionn[.]
lytionn[.]com
lytionn.com için kimlik avı ve güvenlik kontrolü
“Access denied | lytionn.com used Cloudflare to restrict access | lytionn.com ...”
Tehdit kararı
Kritik
100/100 kanıt puanı
Kullanılabilirlik
Ulaşılabilir · erişim kısıtlı
Ulaşılabilir yanıt; sayfa içeriği doğrulanmadı
Risk sinyalleri
VirusTotal algılamaları: 17/94
Marka kimliğine bürünme: Cloudflare
Bilinen son aktif
Rapor özeti
lytionn.com: 94 VirusTotal tarayıcısının 17 tanesi alan adını işaretledi. DNS, SSL, kayıt kuruluşu, engelleme listeleri ve tehdit verilerini inceleyin.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Kanıt özeti
KRİTİK
PhishDestroy first observed lytionn.com on Apr 2, 2026. Evidence score: 100/100 (a triage score, not a probability).
Threat signals: 17 of 94 VirusTotal engines flagged the domain on Jul 10, 2026 at 15:02 UTC. AlienVault OTX recorded 1 community pulse reference on Mar 30, 2026 at 06:46 UTC.
The endpoint responded with HTTP 403 on Aug 5, 2026 at 22:24 UTC, but access was restricted; content availability remains unconfirmed.
Other observations: No external blocklist matches were recorded in the snapshot from Aug 6, 2026 at 02:20 UTC. Google Safe Browsing recorded no flag on Mar 29, 2026 at 05:00 UTC. Spamhaus DBL recorded no positive result on Jul 13, 2026 at 22:33 UTC. A URLScan capture is available, but no capture timestamp was recorded. Negative or missing results do not establish safety.
Context: registrar GMO Internet Group, Inc. d/b/a Onamae.com, IP address 104.18.7.210, registration date Mar 28, 2026, apparent target Cloudflare. Infrastructure details may have changed since collection.
This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.
VirusTotal
17 det.
OTX references
URLScan
Gridinsoft
1/100
TLS sertifikası
Süresi dolmuş veya doğrulanmamış -36d
Yaş
4 mo
Gözlemlenen durum
Ulaşılabilir · erişim kısıtlı 403
DestroyList
Listede
Reports Sent
1
Veri kapsamı
VirusTotal
17 / 94
URLQuery
rapor saklandı — ayrıntılı karar bekleniyor
OTX
1 community reference
CF Radarı
no data
URLScan capture
saklanan rapor
URLScan verdict
Analiz tamamlandı
DNS engellemeleri
kontrol edilmedi
TLS
Süresi dolmuş veya doğrulanmamış
WHOIS
4 mo old
Ekran görüntüsü
harici görüntü
Yönlendirme zinciri
araştırılmadı
Gridinsoft
1/100
Güvenlik Sinyalleri
Gridinsoft Analysis
1 / 100
Tehdit Müdahale Pipeline
Keşif
Checks
Reports
Kullanılabilirlik
11/12
Initial Abuse Report (#1)
Sent to 1 abuse contact at GMO Internet Group, Inc. d/b/a Onamae.com with forensic evidence
abuse@internet.gmo
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Alan adı
URLScan Verdict
Analiz tamamlandı
score 0 report ↗
Sunucu / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Kayıt kuruluşu
GMO Internet Group
IP adresi
104.18.7.210
CDN
Coğrafi konum
Toronto, CA
Toronto, CAAğAS13335 · Cloudflare, Inc.
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
KayıtOluşturuldu 28.03.2026 (130d)
HTTP Durumu403 Forbidden
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi02.04.2026
Ad sunucularıkeenan.ns.cloudflare.com
TLS Fingerprint
Case ID
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.
Bu gTLD için, yukarıdaki alan adı kayıt kuruluşu bir ICANN sözleşmesi kapsamında faaliyet gösterir. ICANN; kayıt, yenileme ve transferlerle bağlantılı yıllık, değişken ve işlem bazlı ücretler tahsil eder.
Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.
Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.
Akreditasyon bir sözleşmedir, güvenlik mührü değil.
ICANN ücretlerini doğrulayın
RAA §3.18'i okuyun
PHISHDESTROY INVESTIGATIONICANN Karteli: Uygulanmayan sözleşmelere yılda 155 milyon dolar
Adli İstihbarat
Bu Alan Adını Bildir
Kanıt sunun ve başkalarını korumaya yardımcı olun
VirusTotal Analizi
17 / 94 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
LevelBlue
Lionic
PREBYTES
Seclookup
Sophos
Webroot
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of lytionn.com · checked Mar 29, 2026
100
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
0.76s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.76s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Kanıtlar ve Dış Raporlar
Güvenlik Analizi
OSINT ve İstihbarat
DNS ve Ağ
SEO ve Alan Adı
Bu Siteden Etkilendiniz mi?
Yalnız değilsin ve utanacak hiçbir şey yok. Dolandırıcılar, güveni suistimal eden sofistike suçlulardır. Yaşadıklarınızı bildirmek, dolandırıcılığa karşı en etkili silahtır — yaptığınız bildirim, başkalarının mağdur olmasını önleyebilir ve kolluk kuvvetlerinin harekete geçmesine yardımcı olabilir. Sessizlik, dolandırıcıların en büyük avantajıdır. Kır şunu.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Action Fraud
İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin
Contact centre0300 123 2040
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Kendiniz inceleyin ve gönderin
İlgili Altyapı ve Raporlar
Aynı kayıt kuruluşu: GMO Internet Group 6
wedgemarkets.com 
evm-incinerator.com Cloudflare impersonation 8
These domains also target Cloudflare users. View all Cloudflare threats →
Son tehdit raporları 6
PhishDestroy veritabanından yeni eklenen raporlar. Bu keşif bağlantıları, paylaşılan altyapı veya mülkiyet anlamına gelmez.
app.caemux.com 
Bu Rapor Hakkında: lytionn.com
Bu rapor, PhishDestroy'un kullanabileceği en son saklanan kanıtları sunar. Kaynak zaman damgaları mümkün olan yerlerde gösterilir; Stok durumu ve satıcı kararları toplama sonrasında değişebilir.
Yakalanan site “Access denied | lytionn.com used Cloudflare to restrict access | lytionn.com | Cloudflare” sayfa başlığını gösteriyordu ve Cloudflare'nin kimliğine bürünüyor olabilir.
06.08.2026 itibarıyla lytionn.com, 17 güvenlik motorlarından tespitler aldı.
Bu listenin hatalı olduğunu düşünüyorsanız itirazda bulunmak. Metodolojimiz hakkında bilgi edinmek için SSS sayfası adresini ziyaret edin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin