VirusTotal
17 / 89 engine detections
Raporu açmhatuminerals.africa: Kimlik bilgisi oltalaması; PhishDestroy tarafından 2026-06-11 tarihinde tespit edildi. Risk: kritik (100/100). Kayıt kuruluşu: DNS Africa. Durum: Bilinen son aktif. Barındırma: AFRIHOST SP (PTY) LTD. PhishDestroy 1 kötüye kullanım bildirimi gönderdi. VirusTotal: 17/89 motor alan adını işaretliyor. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@dns.business.
The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Kimlik bilgisi oltalaması: mhatuminerals.africa — Bilinen son aktif (HTTP 200). Kanıt özeti: VirusTotal 17/89 (alphaMountain.ai, BitDefender, Chong Lua Dao…
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
17 / 89 engine detections
Raporu açTarama raporu
Raporu aç19 community references
Raporu açTehdit işareti yok
Raporu açKötü amaçlı işareti yok
Raporu açSonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.
PhishDestroy threat report
Analysis of the domain mhatuminerals.africa indicates active credential phishing infrastructure. Registered on June 11, 2026, through DNS Africa Ltd, the domain resolves to IP 154.0.160.47, hosted on a network in South Africa. As of July 12, 2026, the site returns an HTTP 401 status, suggesting restricted access or a staging phase, while the page title remains 'Loading...'—a common indicator of incomplete or obfuscated phishing deployment. Security vendors have flagged the domain, with 23 of 91 engines detecting malicious activity, and it appears on three blocklists, including PhishDestroy, MetaMask, and SEAL. The domain's SSL certificate, issued by Let's Encrypt (R12), does not mitigate risk, as phishing sites frequently use valid certificates to appear legitimate. Nameservers (ns.dns1.co.za, ns.dns2.co.za, ns.otherdns.com, ns.otherdns.net) are consistent with regional hosting patterns but provide no inherent trust signal. AlienVault OTX records confirm the domain's presence in three threat intelligence pulses, reinforcing its association with malicious campaigns. While the exact brand or service being impersonated remains unconfirmed due to the lack of visible content, the classification as a credential phishing site is supported by vendor detections and infrastructure analysis. Defenders should treat this domain as high-risk, block resolution at the DNS level, and monitor for connections to 154.0.160.47 or related subdomains. Further analysis of payloads or redirect chains is recommended if the site becomes fully operational.
Hayır. PhishDestroy mhatuminerals.africa alan adını Kimlik bilgisi oltalaması olarak sınıflandırıyor (risk: kritik, 100/100); ilk kez 2026-06-11 tarihinde tespit edildi. VirusTotal: 17/89 motor alan adını işaretliyor. Siteyi güvensiz kabul edin.
Hayır. mhatuminerals.africa üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
Son kontrol
Bu gTLD için yukarıdaki kayıt şirketi, ICANN akreditasyon sözleşmesi kapsamında faaliyet gösterir. Aşağıdaki bağlantılar resmi ücret tarifesini ve güncel DNS kötüye kullanım uyum kılavuzunu sunar.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
ns.dns1.co.zans.dns2.co.zans.otherdns.comns.otherdns.netKonum, IP ağını ifade eder.
83ccf2318e555b6d503b2d0d51e063e4851a204e0d395122d85dd0f464aa6883cpanel.mhatuminerals.africacpcalendars.mhatuminerals.africacpcontacts.mhatuminerals.africamail.mhatuminerals.africamhatuminerals.africa.154-0-160-47.cpanel.sitewebdisk.mhatuminerals.africawebmail.mhatuminerals.africawww.mhatuminerals.africawww.mhatuminerals.africa.154-0-160-47.cpanel.siteKaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
cpanel.mhatuminerals.africaDomain recordcpcalendars.mhatuminerals.africaDomain recordcpcontacts.mhatuminerals.africaDomain recordmail.mhatuminerals.africaDomain recordwebdisk.mhatuminerals.africaDomain recordwebmail.mhatuminerals.africaDomain recordwww.mhatuminerals.africaDomain recordThe original observation time is not recorded for these hostnames.
Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.
Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.
alive_content: raw=ok; http=200; via=https_proxy; server=Apache
mhatuminerals.africa
İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Mevcut değil→Erişilebilir
Bilinmiyor→inactive
hosting_placeholder · placeholder_page
Bilinmiyor→inactive
hosting_placeholder · placeholder_page
Bilinmiyor→inactive
hosting_placeholder · placeholder_page
Erişilebilir→Mevcut değil
Bilinmiyor→redirected
http_redirect
Tehdit işareti yok
Kaynağı görüntüle19 community references
Kaynağı görüntüle17/89 engine detections
Kaynağı görüntülePD-20260611-5ED59C
mhatuminerals.africa
Kaynağı görüntülePage captured
Kaynağı görüntüle1 topluluk üyesi tarafından bildirildi; ilk görülme 11.06.2026
PD-20260611-5ED59C Recipient: abuse@dns.business Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Template-based draft · optional AI wording assistance requires separate consent
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗
mhatuminerals.africa)Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraŞüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirSon kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleCanlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.