Güvenlik raporuna geç
Checked 09.08.2026 Ref C600182A

MALICIOUS — CRITICAL

m.ava-trabeip.com için kimlik avı ve güvenlik kontrolü

m[.]ava-trabeip[.]com

PhishDestroy has identified the domain m.ava-trabeip.com as a high-risk generic phishing threat.

85/100 evidence score · Critical
VirusTotal
10/94
Blocklists
2 · MetaMask, SEAL
Kullanılabilirlik
İçerik kullanılamıyor · HTTP 502
Report / Add Evidence Appeal this listing
2026-04-22 18:38 UTCİçerik kullanılamıyor · HTTP 502

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 10. Bir eşleşme bildiren genel engellenenler listeleri: 2. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Jump to section
Rapor özeti

m.ava-trabeip.com — İçerik kullanılamıyor (HTTP 502). Dolandırıcılık türü: Generic Phishing. Kanıt özeti: VirusTotal 10/94 (ADMINUSLabs, ESET, Gridinsoft); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 85/100. Kayıt kuruluşu: GMO Internet.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Evidence Analysis

Ref C600182A

PhishDestroy has identified the domain m.ava-trabeip.com as a high-risk generic phishing threat. This domain was designed to impersonate the legitimate trading platform AVATRADE, attempting to deceive users into revealing sensitive login credentials or financial information. The site is now offline, but its prior activity posed a significant risk to unsuspecting visitors.

Technical indicators paint a clear picture of malicious intent. VirusTotal flagged the domain with 10 out of 95 security vendors marking it as malicious, and it appears on three separate security blocklists. The domain was registered through GMO Internet, Inc. on March 13, 2026, and resolved to IP address 188.114.97.3. Its SSL certificate was issued by Let's Encrypt (E7), a common choice for phishing sites due to its free and automated issuance. The page title was set to "AVATRADE" to mimic the legitimate brand.

Users who may have interacted with this domain should take immediate action. Since it is a phishing site targeting AVATRADE credentials, change any passwords used on that domain and enable two-factor authentication on the legitimate AVATRADE account. Monitor financial accounts for unauthorized activity and report any suspicious transactions. Always verify URLs before entering sensitive information, and rely on official sources to access trading platforms.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
10 det.
URLScan
URLScan
ScamAdviser
Scamadviser
1/100
TLS sertifikası
Let's Encrypt
Yaş
5 mo
Gözlemlenen durum
İçerik kullanılamıyor 502
PhishDestroy
DestroyList
Listede
Reports Sent
1
Veri kapsamı13 recorded checks
VirusTotal 10 / 94 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict değerlendirme yok DNS engellemeleri kontrol edilmedi TLS valid certificate, 49d WHOIS 5 mo old Ekran görüntüsü 3 captures · 3 sources Yönlendirme zinciri araştırılmadı Scamadviser 1/100

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
13/13
Tehdit Alındı
m.ava-trabeip.com tespit edildi ve kapsamlı analiz için sıraya alındı
22.04.2026
URLScan.io Capture
Stored URLScan report with capture artifacts
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
Web Archive
Preserved in Wayback Machine — historical evidence archived
23.04.2026
VirusTotal
10/94 recorded on VirusTotal
16.06.2026
Google Safe Browsing
22.04.2026
Engellenenler Listesi Algılama
Şu kaynakta bulunur: 2 blocklists: MetaMask, SEAL
09.08.2026
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Rapor, depolanan teknolojiyi veya adli analiz sonuçlarını içerir.
09.08.2026
Sent Report Recorded
Stored sent-report record for registrar GMO Internet, Inc., hosting provider, 2 abuse contacts
abuse@internet.gmoproxy@whoisprotectservice.com
22.04.2026
DestroyList Yayınlandı
22.04.2026
Content Observed Unavailable
En son saklanan kontroller, rapor edilen içeriğin mevcut olmadığını gösteriyor; bu, değişikliğe kimin veya neyin sebep olduğunu belirlemez.
12.05.2026
İlk erişilemezliğe kadar geçen süre
Tespitten ilk kullanılamayan gözleme kadar 460 saat geçti.

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Sayfa başlığı
AVATRADE
TLS sertifikası
Valid transport encryption · Düzenleyen Let's Encrypt · valid for 49 days

Etki Alanı Analizi

Alan adı
Sunucu / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Registrar (base domain) GMO Internet JP(JP)
IP adresi 188.114.97.3 CDN
Coğrafi konumCA Toronto, CA
AS13335 · CloudFlare, Inc.
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
Registration (base domain)ava-trabeip.com · Oluşturuldu 13.03.2026 (148d)
HTTP Durumu502 Error
İlk erişilemezliğe kadar geçen süre 19 days
Neyi ölçüyoruz Depolanan ilk kötüye kullanım raporundan içeriğin kullanılamadığına dair ilk gözleme kadar geçen süre. Bu, nedeni belirlemez.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi22.04.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://m.ava-trabeip.com/
Ad sunucularıalberto.ns.cloudflare.comivy.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 13.03.2026scanned 22.04.2026
TLS SAN Domainsava-trabeip.com
Case ID
ICANN OVERSIGHT Registration: ava-trabeip.com

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For the registrable domain ava-trabeip.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Hiçbir şey otomatik olarak gönderilmez.
Teknolojiler · 3 identified
Cloudflare Browser Insights
Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com %100 güven
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com %100 güven
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org %100 güven
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

10 / 94 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed
ADMINUSLabs
ESET
Gridinsoft

Arşivlenmiş Kanıtlar

Wayback Machine Snapshot
Kanıt incelemesi için geçmişe ait bir anlık görüntü mevcuttur
View Archive
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of m.ava-trabeip.com · checked Apr 22, 2026

65
Needs Work
Performance
FCP
4.01s
First Contentful Paint
LCP
5.03s
Largest Contentful Paint
CLS
0.013
Cumulative Layout Shift
TBT
214ms
Total Blocking Time
SI
6.03s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Kanıtlar ve Dış RaporlarIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin
Bu Raporu YerleştirRead-only HTML widget
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/m.ava-trabeip.com"
  title="PhishDestroy threat report for m.ava-trabeip.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.