Etki alanı güvenliği ve tehdit istihbaratı

merwen.co.za

Name: merwen.co.za — PhishDestroy evidence record
Published: 2026-10-19
License: https://creativecommons.org/licenses/by/4.0/

Kısaca

merwen.co.za: Adobe taklidi; PhishDestroy tarafından 2026-10-19 tarihinde tespit edildi. Risk: kritik (100/100). Kayıt kuruluşu: 1-Grid. Durum: Bilinen son aktif. Barındırma: LIQUIDWEB - Liquid Web, L.L.C, US. PhishDestroy 1 kötüye kullanım bildirimi gönderdi. VirusTotal: 4/92 motor alan adını işaretliyor. Google Safe Browsing alan adını tehlikeli olarak işaretliyor. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.

“Cloud Share”

Kayıt kuruluşu: 1-Grid
Resolved IP: 67.225.177.94
Registered: 07.05.2014

PhishDestroy assessment Kritik

100/100

Kanıt puanı

Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi Gözlemlenen Oct 22, 10:29 UTC· HTTP probe

Risk sinyalleri

VirusTotal algılamaları: 4/92 Otomatik marka etiketi: Adobe Google Safe Browsing: threat flag recorded

ABUSE NOTICE · 72H+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-10-19 01:26:48 UTC. The recorded recipient is abuse@liquidweb.com. The latest stored availability evidence still shows the domain reachable; 3 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

3 days

Gönderilen bildirimler

Latest case ID

PD-20261019-4BC7D6

Current status

HTTP 200 at latest stored check

VirusTotal

4 / 92

engine detections

Google Safe Browsing

İşaretlendi

URLQuery

detections

OTX

community references

Sayfa görüntüleri

galeriyi aç

Alan adı yaşı

4550 days

Gönderilen bildirimler

zaman çizelgesini görüntüle

Rapor özeti

Adobe taklidi: merwen.co.za — Bilinen son aktif (HTTP 200). Kanıt özeti: VirusTotal 4/92 (alphaMountain.ai, CRDF, DNS8, Gridinsoft); URLQuery 2 det.; URLScan…

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kaynak kanıtlarıVirusTotal 4 / 92 · Google Safe Browsing: flagged · OTX 5 references 6 sources

VirusTotal

4 / 92 engine detections

2026-10-19 03:26 UTC

Raporu aç

URLQuery

2 det.

Raporu aç

Cloudflare Radar

Zararlı

Raporu aç

Google Safe Browsing

Threat flag recorded

2026-10-22 16:00 UTC

Raporu aç

URLScan

Zararlı

2026-10-19 01:24 UTC

Raporu aç

OTX

5 community references

2026-10-19 03:27 UTC

Raporu aç

Sonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.

Ağ Güvenliği İstihbaratı

Cloudflare Radar Verdict Zararlı

Phishing Security threats Phishing

Analysis

PhishDestroy threat report2026-10-19 03:36:41 UTC

Overview

The domain merwen.co.za presents a page titled 'Cloud Share' while impersonating Adobe, targeting users expecting legitimate cloud storage services. PhishDestroy first observed this site on 2026-10-19 and lists it as unreachable but still active. The page title does not match the Adobe branding, indicating a mismatch between the content and the impersonated brand.

How the scam works

Visitors are lured by the Adobe Cloud Share theme to enter login credentials or download files, exposing them to credential theft or malware. The site’s fake Adobe interface is designed to appear legitimate, increasing the risk of users unknowingly surrendering sensitive data or installing harmful software. Anyone interacting with this page risks account takeovers, financial loss, or device compromise.

Evidence

VirusTotal flagged the domain with 4 detections out of 92 engines, including AlphaMountain.ai, CRDF, DNS8, and Gridinsoft. Google Safe Browsing classified it under SOCIAL_ENGINEERING, and urlscan.io returned a malicious verdict. The site is also listed on PhishDestroy and PhishFeed blocklists, with 5 OTX pulses confirming its malicious reputation.

Infrastructure

The domain was registered on 2014-05-07 via 1-Grid and is hosted on a Liquid Web, L.L.C. network (AS32244) in the US. The TLS certificate was issued by YR1.

What to do

If you visited or entered any information, immediately change passwords for the affected account and scan your device for malware. Avoid downloading files from this domain. For defenders, block merwen.co.za at the network level and monitor for related domains mimicking Adobe services.

Useful links

urlscan.io scan and screenshot VirusTotal raporu Google Safe Browsing status Report phishing to Google Site owner? Request a review

Toplanan kaynak ayrıntıları

Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.

URLScan · 2026-10-19T01:23:58Z

Gözlemlenen: 2026-10-19T01:23:58Z · Retrieved: 2026-10-20T20:51:24Z

Uuid	01a151c1-fd2f-7218-afc2-072cb0dd1012
Final url	https://merwen.co.za/wordpress
Durum	200
Yönlendirildi	https-only
Redirects	[ { "to": "https://merwen.co.za/wordpress", "from": "http://merwen.co.za/wordpress", "status": 307 } ]
Ip	67.225.177.94
Ptr	mail.24hsafety.co.za
Contacted domains	[ "code.jquery.com", "maxcdn.bootstrapcdn.com", "cdnjs.cloudflare.com", "kit.fontawesome.com", "fonts.googleapis.com", "ajax.googleapis.com" ]
Contacted IP addresses	[ "104.17.25.14", "172.64.147.188", "142.250.195.138", "104.18.10.207", "151.101.65.155", "172.217.25.202", "67.225.177.94" ]
Asns	[ "13335", "15169", "54113", "32244" ]
Countries	[ "US" ]
Document hash	c14112b76bc6078cd0a453264861a91656dec684218d8025abd9a03fbda002fe
Globals	[ "$", "jQuery", "openPopup", "closePopup", "disp_pass", "hide_pass", "mandate", "tmer", "enable_timer", "Popper", "bootstrap", "hide_msg", "popupNode", "passBox", "passBox2", "secs", "timer_disp" ]
Tls	{ "san": [ ".merwen.co.za", "merwen.co.za" ], "cipher": "AES_128_GCM", "issuer": "YR1", "subject": ".merwen.co.za", "protocol": "TLS 1.2", "valid_to": "2026-11-17T18:48:02Z", "valid_from": "2026-08-19T18:48:03Z" }
Alan adı yaşı (gün)	2675
Apex age days	2675
Tls age days	60
TLS geçerlilik süresi (gün)	89
Requests	20
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 84, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "onedrive", "adobe", "genericemail", "generic" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "OneDrive", "Adobe", "Generic Email", "Generic" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "Apache", "content-type": "text/html; charset=UTF-8" }

Cloudflare Radar · 2026-10-19T01:24:41Z

Gözlemlenen: 2026-10-19T01:24:41Z · Retrieved: 2026-10-20T17:56:05Z

Uuid	382a676d-4ce9-4210-896e-c75fa1e48c6b
Final url	https://merwen.co.za/
Durum	200
History	[ { "url": "https://merwen.co.za/", "status": 200 } ]
DOM structure hash	061ee7b4c049cd3ed90d3513e1b6611b1f245c8e549972c1d24e71a37369d332
Document hash	c14112b76bc6078cd0a453264861a91656dec684218d8025abd9a03fbda002fe
Url risks	[ "Phishing" ]
Alan adı riskleri	[ "Phishing", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS kayıtları	[ { "name": "merwen.co.za", "type": "A", "value": "67.225.177.94" } ]
DNSSEC geçerli	false
Ip	67.225.177.94
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Kayıt bilgileri	{ "registrar": "1-Grid", "created": "2014-05-07T19:15:23Z", "updated": "2026-03-03T09:00:42Z", "expires": "2027-05-07T19:15:23Z", "nameservers": [ "ns.privatedns.net", "ns1.privatedns.net" ] }

VirusTotal · 2026-10-20T13:59:17Z

Gözlemlenen: 2026-10-20T13:59:17Z · Retrieved: 2026-10-20T18:07:23Z

Vendor result counts	{ "timeout": 0, "harmless": 42, "malicious": 20, "suspicious": 1, "undetected": 29 }
Vendor labels	{ "CRDF": "malicious", "DNS8": "suspicious", "ESET": "phishing", "Ermes": "phishing", "VIPRE": "malware", "G-Data": "malware", "Lionic": "phishing", "Sophos": "phishing", "Webroot": "malicious", "Emsisoft": "phishing", "Fortinet": "phishing", "Netcraft": "malicious", "SOCRadar": "malicious", "URLQuery": "malicious", "Kaspersky": "phishing", "LevelBlue": "phishing", "Gridinsoft": "phishing", "BitDefender": "phishing", "alphaMountain.ai": "phishing", "Google Safe Browsing": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Kayıt kuruluşu	1-Grid
Oluşturuldu	2014-05-07T19:15:23Z
Expires	2027-05-07T19:15:23Z
Updated	2026-03-03T09:00:42Z
İlk görülme	2026-08-19T20:25:24Z
DNS kayıtları	[ { "ttl": 21600, "type": "NS", "value": "ns2.escapedns.com" }, { "ttl": 600, "type": "TXT", "value": "v=spf1 +a +mx +ip4:67.225.177.94 +include:relay.mailchannels.net ~all" }, { "ttl": 6918, "type": "SOA", "rname": "private.escapedns.com", "value": "ns.privatedns.net" }, { "ttl": 21600, "type": "NS", "value": "ns.privatedns.net" }, { "ttl": 300, "type": "A", "value": "67.225.177.94" }, { "ttl": 300, "type": "MX", "value": "merwen.co.za", "priority": 0 }, { "ttl": 21600, "type": "NS", "value": "ns1.escapedns.com" }, { "ttl": 21600, "type": "NS", "value": "ns1.privatedns.net" } ]
Dns at	2026-10-20T14:00:09Z
Jarm	25d3fd00025d25d00025d3fd25d25dccc779f4e53f4a11214e02421a065ebc
Certificate	{ "san": [ "*.merwen.co.za", "merwen.co.za" ], "issuer": "Let's Encrypt / YR1", "serial": "5d7b323a67b4f74f3c43f09e237e8dc55e4", "sha256": "1782ef629d32b3158f67a44749cf44b8e6deabf468a27ceeb712b09b434aaa70", "subject": "merwen.co.za", "valid_to": "2027-01-17T18:39:46Z", "valid_from": "2026-10-19T18:39:47Z" }
Kayıt bilgileri	{ "registrar": "1-Grid", "registrar_url": "https://1-grid.com/", "created": "2014-05-07T19:15:23Z", "updated": "2026-03-03T09:00:42Z", "expires": "2027-05-07T19:15:23Z", "status": [ "ok" ], "nameservers": [ "ns.privatedns.net", "ns1.privatedns.net" ], "dnssec": "unsigned" }

Website checks · 2026-10-22T03:44:30Z

Mail configuration	{ "mx": [ "merwen.co.za" ], "spf": "v=spf1 +a +mx +ip4:67.225.177.94 +include:relay.mailchannels.net ~all", "dkim": [ "default" ], "dkim_bits": 2048, "spf_lookups": 3 }
CAA kayıtları	{ "domain": "merwen.co.za" }
Protective DNS results	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Web archive observations	{ "last": "2026-10-21T16:12:05Z", "first": "2021-12-17T17:49:41Z", "changes": 1, "days_archived": 5, "scans_per_day": 0, "avg_page_bytes": 1663 }
Sayfa başlığı ve meta veriler	{ "title": "Cloud Share" }
Trackers	{ "requests": 19, "trackers": [ { "name": "Bootstrap CDN", "company": "BootstrapCDN", "country": "US", "category": "Hosting", "requests": 2 }, { "name": "Cloudflare", "company": "Cloudflare", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "fontawesome.com", "company": "fontawesome.com", "category": "Hosting", "requests": 1 }, { "name": "Google APIs", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "jQuery", "company": "JS Foundation", "country": "US", "category": "Hosting", "requests": 3 } ] }
Formlar ve karışık içerik	{ "no_sri": [ "https://kit.fontawesome.com/585b051251.js", "https://ajax.googleapis.com/ajax/libs/jquery/2.2.4/jquery.min.js", "https://code.jquery.com/jquery-3.1.1.min.js" ], "third_party_scripts": 7 }
Durum	{ "up": true, "code": 200, "timings": { "dns": 569, "tls": 235, "wait": 157, "connect": 115, "download": 110 }, "response_ms": 1186 }
TLS connection	{ "alpn": "h2", "cipher": "ECDHE-RSA-AES128-GCM-SHA256", "protocol": "TLSv1.2", "versions": [ "TLSv1.2" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 21, 25, 53, 80, 110, 143, 443, 587, 993, 995 ] }
Carbon	{ "bytes": 20480, "co2_grams": 0.0007, "cleaner_than": 56 }
Dns server	{ "ns": [ { "ip": "67.225.177.94", "host": "ns1.privatedns.net" }, { "ip": "67.225.177.94", "host": "ns1.escapedns.com" }, { "ip": "67.225.177.94", "host": "ns2.escapedns.com" }, { "ip": "67.225.177.94", "host": "ns.privatedns.net" } ], "zone": "merwen.co.za" }
Location	{ "ip": "67.225.177.94", "asn": "32244", "org": "Liquid Web, L.L.C", "city": "Lansing", "country": "US" }
Ssl	{ "issuer": "Let's Encrypt / YR1", "subject": "merwen.co.za" }
DNS kayıtları	{ "A": [ "67.225.177.94" ], "MX": [ "{\"exchange\": \"merwen.co.za\", \"priority\": 0}" ], "NS": [ "ns1.privatedns.net", "ns1.escapedns.com", "ns2.escapedns.com", "ns.privatedns.net" ], "SOA": "{\"nsname\": \"ns.privatedns.net\", \"hostmaster\": \"private.escapedns.com\", \"serial\": 2026101901, \"refresh\": 3600, \"retry\": 1800, \"expire\": 1209600, \"minttl\": 86400}", "TXT": [ "v=spf1 +a +mx +ip4:67.225.177.94 +include:relay.mailchannels.net ~all" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "67.225.177.94", "family": 4 }
Redirects	{ "chain": [ "https://merwen.co.za" ] }
Tech stack	{ "technologies": [ "Bootstrap", "Apache HTTP Server", "Cloudflare", "jQuery CDN", "Google Hosted Libraries", "Font Awesome", "cdnjs", "jQuery", "Google Font API", "Popper" ] }
Tls labs	{ "grades": [ "A-" ], "status": "READY" }
HTTP headers	{ "headers": { "server": "Apache", "content-type": "text/html; charset=UTF-8" } }

merwen.co.za hakkında sorular

merwen.co.za güvenilir mi?

Hayır. PhishDestroy merwen.co.za alan adını Adobe taklidi olarak sınıflandırıyor (risk: kritik, 100/100); ilk kez 2026-10-19 tarihinde tespit edildi. VirusTotal: 4/92 motor alan adını işaretliyor. Google Safe Browsing alan adını tehlikeli olarak işaretliyor. Siteyi güvensiz kabul edin.

merwen.co.za sitesine cüzdan bağlamak güvenli mi?

Hayır. merwen.co.za üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.

merwen.co.za sitesini kullandıysam ne yapmalıyım?

Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.

Keşfet

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Kaynağı görüntüle

Kaydedilen görüntü · 8 görüntü

merwen.co.za ekran görüntüsü — **Birincil görüntü**2026-10-19 01:24 UTC 1 / 8

KaynakBirincil görüntü

Recorded2026-10-19 01:24 UTC

StateKaydedilmiş görüntü

Arşivleme anındaki HTTP durumuHTTP 200

Final URLhttp://merwen.co.za/wordpress

Position1 / 8

Görüntüyü aç Wayback İndir

Alan adı ayrıntıları

Alan adı

URLScan verdict Zararlı score 100 Phishing brand: Onedrivebrand: Adobebrand: Genericemail report ↗

Google Safe Browsing İşaretlendi Social engineering checked 22.10.2026

IP itibarı abuse score 0/100 0 reports checked 19.10.2026

OTX tags 2026-10activeall-domainsblocklistcontentcryptoalan adlarıdrainerfraudlivemonthlyonedrivephishdestroyphishing+2 more

Kayıt kuruluşu 1-Grid

Kötüye kullanım iletişim bilgisiabuse@liquidweb.com

ICANN Kayıt KuruluşuICANN Lookup (RDAP) →

WHOIS Aramamerwen.co.za için ICANN RDAP →

KayıtOluşturuldu 07.05.2014 — Expires 07.05.2027

HTTP Durumu200

Teknik ayrıntılarProvenance & timestamps

İlk Kez Tespit Edildi19.10.2026

DOM Analysisanalyzed 19.10.2026score 91/1004 brand signals

Submitted URLhttp://merwen.co.za/wordpress

Favicon Hash

Vaka kimliği

Observed page title

Cloud Share

Automated brand references

Adobe Gmail Outlook Yahoo

TLS sertifikası

Düzenleyen Let's Encrypt / YR1 · kayıtlı geçerlilik 26 gün içinde bitiyor

Ağ & sertifikalar

Kaydedilmiş teknik kanıtlar

Ağ & DNS

Resolved IP: 67.225.177.94
Ağ ASN'si: AS32244
Organization: Liquid Web, L.L.C
Observed location: Lansing, US
Server header: Apache

Ad sunucuları 4

ns.privatedns.net
ns1.escapedns.com
ns1.privatedns.net
ns2.escapedns.com

Mail routing 1 MX record

merwen.co.zapriority 0

Konum, IP ağını ifade eder.

TLS sertifikası

Issuer: Let's Encrypt / YR1
Geçerlilik başlangıcı: 2026-08-19 18:48:03
Geçerlilik bitişi: 2026-11-17 18:48:02
Validity: Kaydedilen geçerlilik tarihleri içinde
Collection time: 2026-10-19 04:02:04 UTC
Toplama kaynağı: PhishDestroy collector

Sertifika parmak izi

8736b1002af73307de1a91ae78a6929461d2886d8164b15c32a6724f6be3ab6f

Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.

viewdns.info · 67.225.177.94 rapiddns.io

Latest Classified Outcome 2026-10-22 10:29:48 UTC

Primary outcome Canlı içerik reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Canlı içerik Ordinary HTTP content served 90% 2026-10-22 10:29:48 UTC

RDAP registration Bilinmiyor

Observed timeline last reachable: 2026-10-22 10:29:48 UTC last content: 2026-10-22 10:29:48 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Recorded subdomains8

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

cpanel.merwen.co.zaDomain record
cpcalendars.merwen.co.zaDomain record
cpcontacts.merwen.co.zaDomain record
fw1a.merwen.co.zaDomain record
mail.merwen.co.zaDomain record
webdisk.merwen.co.zaDomain record
webmail.merwen.co.zaDomain record
www.merwen.co.zaDomain record

The original observation time is not recorded for these hostnames.

Teknolojiler · 8 identified

Bootstrap

UI frameworks

Apache HTTP Server

Web servers

Cloudflare

CDN

jQuery CDN

CDN

jQuery

JavaScript libraries

Google Hosted Libraries

CDN

cdnjs

CDN

Popper

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

4 / 92 güvenlik sağlayıcıları bu alanı işaretledi

VT'de görüntüle

Son analiz 2026-10-19 03:26:17 UTC Önceki kayıtlı anlık görüntü: 4 detections

alphaMountain.ai

CRDF

DNS8

Gridinsoft

Arşivlenmiş Kanıtlar

Wayback Machine Snapshot

Kanıt incelemesi için geçmişe ait bir anlık görüntü mevcuttur

Arşivi görüntüle

Site Performans Analizi

Google PageSpeed Insights — mobil performans denetimi, alan adı merwen.co.za · checked Oct 19, 2026

Needs Work

Performance

FCP

3.31s

İlk Zengin İçerikli Boyama

LCP

3.86s

Largest Contentful Paint

CLS

0.005

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

4.03s

Speed Index

Veri kaynağı Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Kaydedilmiş görüntü kanıtları 1 snapshot

Yerel toplama hattının sakladığı, zaman damgalı yanıt meta verileri. Aşağıdaki her değer, gösterilen arşiv zamanına aittir.

Archived HTTP response HTTP 200

Requested URL: http://merwen.co.za/wordpress

Cloud Share

Müdahale
HTTP 200

HTML body
20.0 KB

Compressed
5.1 KB

Links
5 internal · 0 external

Detected technologies

jquerybootstrapapache

Selected response headers

Server: Apache

Content-Type: text/html; charset=UTF-8

HSTS: gözlemlenmedi DNSSEC: gözlemlenmedi WAF / firewall: observed Cloaking işareti: gözlemlenmedi

Favicon fingerprint: 53811e10e6aea75dd0c65fec04edb4f5c5a993c15c05a7fec4f8f59b6bb9a357

Saved response-header values · 7

Connection: Upgrade, Keep-Alive
Content-Type: text/html; charset=UTF-8
Date: Mon, 19 Oct 2026 01:26:24 GMT
Keep-Alive: timeout=5, max=200
Server: Apache
Transfer-Encoding: chunked
Upgrade: h2,h2c

Toplayıcının sakladığı değerler; uzun değerler toplama sırasında kısaltılmış olabilir.

Registration & observation details3

Availability observations

Son erişilebilir gözlem: 2026-10-22 10:29:48 UTC
Son içerik gözlemi: 2026-10-22 10:29:48 UTC
Estimate basis: Currently reachable

Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.

Kaydedilmiş gözlem geçmişi4

İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.

2026-10-21 22:32:33 UTC
Erişim durumu izleyicisi · Kaydedilen durum
Bilinmiyor→live_content

content_served
2026-10-21 01:57:11 UTC
Erişim durumu izleyicisi · Kaydedilen durum
Bilinmiyor→live_content

content_served
2026-10-19 10:03:02 UTC
Erişim durumu izleyicisi · Kaydedilen durum
Bilinmiyor→live_content

content_served
2026-10-19 01:23:47 UTC
Google Safe Browsing · Threat flag
No flag recorded→Flag recorded

Kaydedilen etkinlik

6 entries

Google Safe Browsing
Threat flag recorded
Kaynağı görüntüle
2026-10-22 16:00:27 UTC
AlienVault OTX
5 community references
Kaynağı görüntüle
2026-10-19 03:27:00 UTC
VirusTotal
4/92 engine detections
Kaynağı görüntüle
2026-10-19 03:26:17 UTC
Kötüye kullanım bildirimi gönderildi
PD-20261019-4BC7D6

abuse@liquidweb.com

2026-10-19 01:26:48 UTC
URLScan
Page captured
Kaynağı görüntüle
2026-10-19 01:24:48 UTC
PhishDestroy'a eklendi
merwen.co.za
Kaynağı görüntüle
2026-10-19 01:23:06 UTC

Cloaking kontrolü

Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.

merwen.co.za

Kanıtlar ve Dış Raporlar

Güvenlik Analizi

URLScan Zararlı VirusTotal 4 det. ChainPatrol URLQuery 2 det. Google SB İşaretlendi SSL Laboratuvarlar CF Radarı Zararlı OTX 5 refs WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi

Gönderilen kanıt anlık görüntüsü

Sent: 2026-10-19 01:26:48 UTC Defter kayıtları: 1 Case ID: PD-20261019-4BC7D6 Recipient: abuse@liquidweb.com

Bildirimle birlikte kaydedilen sayfa başlığı: Cloud Share

URLScan kanıtları VirusTotal kanıtları URLQuery kanıtları Screenshot 405.5 KB

PDF notice generated

OSINT ve İstihbarat

Web-Check Full scan SOCRadar Dark web raporu LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Oturum açma bilgisi araması IntelX crt.sh Sertifikalar WHOIS Wayback Archived

DNS ve Ağ

nslookup.io DNS bgp.tools ASN /Güzergâh

SEO ve Alan Adı

SpyFu Moz DA/PA Ahrefs Geri bağlantılar

Derinlemesine Analiz

Help & reporting

Bu Siteden Etkilendiniz mi?

6 bağlantılı kanıt sinyali grubu 1 saklanan bildirim kaydı Bilinen son aktif

Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

Federal tips line1-800-CALL-FBI

Çevrimiçi bildirin

Europol

AB ülkeniz için resmi raporlama kanalını bulun

National police directory

Find your country

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Contact centre0300 123 2040

Çevrimiçi bildirin

PhishDestroy listing review Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Template-based draft · optional AI wording assistance requires separate consent

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir · Kendiniz inceleyin ve gönderin

After a phishing incident

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.

Hemen ne yapmalıyım?

Acil

Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.

Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz

Raporum için hangi bilgileri toplamalıyım?

FBI yönergeleri

Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗

Ödeme kayıtları — ödeme yaptıysanız makbuzu, tutarı, tarihi, ödeme sağlayıcısını ve alıcı bilgilerini saklayın.
Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
Ekran görüntüleri — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil) merwen.co.za)
İletişim — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları

Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.

Bu dolandırıcılığı nereye bildirmeliyim?

FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
Europol — Avrupa siber suç ihbarları (AB)
Your bank or payment provider — para veya kart bilgileriniz açığa çıktıysa resmi iletişim kanalları üzerinden dolandırıcılıkla mücadele ekibiyle derhal iletişime geçin.
Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur

Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.

How do phishing scams typically work?

Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor

Gelecekte kendimi nasıl koruyabilirim?

Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
"Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler

Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.

AI destekli analizin yazıldığı tarih 2026-10-19 03:36:41 UTC. Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.

Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.

Request a correction or appeal How PhishDestroy works

Bu raporu yerleştirKanıtlara bağlantı içeren kompakt bir widget

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/merwen.co.za"
  title="PhishDestroy threat report for merwen.co.za"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

merwen.co.za

VirusTotal

URLQuery

Cloudflare Radar

Google Safe Browsing

URLScan

OTX

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Toplanan kaynak ayrıntıları

merwen.co.za hakkında sorular

merwen.co.za güvenilir mi?

merwen.co.za sitesine cüzdan bağlamak güvenli mi?

merwen.co.za sitesini kullandıysam ne yapmalıyım?

Keşfet

Kaydedilen görüntü · 8 görüntü

Alan adı ayrıntıları

Ağ & sertifikalar

Ad sunucuları 4

Mail routing 1 MX record

Latest Classified Outcome 2026-10-22 10:29:48 UTC

VirusTotal Analizi

Arşivlenmiş Kanıtlar

Availability observations

Kaydedilen etkinlik

İlgili Altyapı ve Raporlar

İçerik eşleşiyor 4

Same automated brand label: Adobe 8

Aynı kayıt kuruluşu: 1-Grid 2

Cloaking kontrolü

Kanıtlar ve Dış Raporlar

Bu Siteden Etkilendiniz mi?

Official reporting routes

Yerel Yetkililere Bildirin

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Herhangi Bir Alan Adını Kontrol Et

Oltalama Olayını Bildir

Canlı Tehdit Akışı

Gelişmelerden Haberdar Olun, Güvende Kalın