Güvenlik raporuna geç
Analitik Panosu
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 19. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

moonlit-halva-504a52docsfilespdfxna[.]netlify[.]app

“A.d.o.b.e | Edit - Sign - View”

Tehdit kararı Kritik 95/100 kanıt puanı
Kullanılabilirlik Doğrulanmamış Mevcut erişilebilirlik doğrulanmadı
Risk sinyalleri
VirusTotal algılamaları: 19/91 Marka kimliğine bürünme: Adobe
12.06.2026 Adobe CDN
Rapor özeti

moonlit-halva-504a52docsfilespdfxna.netlify.app — Doğrulanmamış. Marka kimliğine bürünme: Adobe; Dolandırıcılık türü: Credential Phishing. Kanıt özeti: VirusTotal 19/91 (AILabs (MONITORAPP), alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLScan malicious verdict; PhishDestroy score 95/100. Kayıt kuruluşu: Netlify.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti
KRİTİK
Ref
1FAE4FEB
Puan
95/100

Analysis indicates the domain moonlit-halva-504a52docsfilespdfxna.netlify.app is actively serving a generic_phishing campaign impersonating Adobe document editing and signing services. The page title 'A.d.o.b.e | Edit - Sign - View' suggests credential harvesting and potential session capture through a counterfeit document portal. The infrastructure remains active at the time of analysis, indicating ongoing risk to users who interact with the landing page.

Telemetry data shows the domain is flagged by 13 of 95 VirusTotal security vendors and appears on 1 security blocklist. It resolves to IP 63.176.8.218, hosted in DE under AS16509 Amazon.com, Inc. The SSL certificate is issued by DigiCert Inc, using DigiCert Global G2 TLS RSA SHA256 2020 CA1, indicating a valid but potentially abused TLS trust chain. The domain is registered through Netlify, a platform frequently used for rapid deployment of static phishing pages. Current status remains active with no remediation observed.

Risk assessment indicates high likelihood of credential phishing targeting Adobe account users or document workflow credentials. Users accessing this domain may be presented with fake login or document edit interfaces designed to exfiltrate authentication data. It is recommended to block the domain at DNS and proxy layers, enforce threat intelligence feeds containing the IP 63.176.8.218, and monitor for connections to Netlify-hosted ephemeral subdomains. Security teams should also implement user awareness controls and verify any Adobe-related login requests against official domains only. Immediate containment actions are advised due to active hosting status.

VirusTotal
VirusTotal
19 det.
URLScan
URLScan
Rapor ↗
TLS sertifikası
DigiCert Inc / DigiCert Global G2 TLS RSA SHA256 2020 CA1
Yaş
2 mo New
Gözlemlenen durum
Doğrulanmamış
PhishDestroy
DestroyList
Listede
Veri kapsamı VirusTotal 19 / 91 URLQuery kontrol edilmedi PhishStats kontrol edilmedi OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict malicious DNS engellemeleri kontrol edilmedi TLS valid certificate, 214d WHOIS 2 mo old Ekran görüntüsü 3 captures · 2 sources Yönlendirme zinciri araştırılmadı

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
10/12

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

URLScan capture 1 2 / 3
Tam boyutta görüntüle Kaynak raporu Wayback İndir

Etki Alanı Analizi

Alan adı
URLScan Verdict Zararlı score 100 Phishing brand: Adobe report ↗
Sunucu / ASN Netlify · AS14618 AMAZON-AES - Amazon.com, Inc., US
IP Context Netlify shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Platform sağlayıcısı Netlify US(US)
Kötüye kullanım iletişim bilgisiabuse@netlify.com
IP adresi 98.84.224.111 CDN
Coğrafi konumDE Frankfurt am Main, DE
AğAS14618 · AS16509 Amazon.com, Inc.
Ters IP sorgusuviewdns.info → rapiddns.io →
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi12.06.2026
DOM Analysisanalyzed 12.06.2026score 93/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://moonlit-halva-504a52docsfilespdfxna.netlify.app/
TLS Fingerprint
TLS Observationvalid from 16.02.2026scanned 12.06.2026
TLS SAN Domainsnetlify.app
Sayfa başlığı
A.d.o.b.e | Edit - Sign - View
TLS sertifikası
Valid transport encryption · Düzenleyen DigiCert Inc / DigiCert Global G2 TLS RSA SHA256 2020 CA1 · valid for 214 days
Teknolojiler · 3 identified
Netlify
PaaS CDN

Netlify providers hosting and server-less backend services for web applications and static websites.

www.netlify.com %100 güven
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com %100 güven
HSTS
Güvenlik

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org %100 güven
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

19 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed Previous stored snapshot: 13 detections
AILabs (MONITORAPP)
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
Ermes
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
LevelBlue
Lionic
MalwareURL
Netcraft
Sophos
VIPRE
Webroot

Kanıtlar ve Dış Raporlar

Güvenlik Analizi
URLScan Zararlı VirusTotal 19 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Laboratuvarlar Stored TLS valid CF Radarı Open report WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi
OSINT ve İstihbarat
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Sign-in search IntelX crt.sh Sertifikalar WHOIS Wayback
DNS ve Ağ
nslookup.io DNS bgp.tools ASN /Güzergâh
SEO ve Alan Adı
SpyFu Moz DA/PA Ahrefs Geri bağlantılar Derinlemesine Analiz

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html 
<iframe
  src="https://phishdestroy.io/tr/embed/domain/moonlit-halva-504a52docsfilespdfxna.netlify.app"
  title="PhishDestroy threat report for moonlit-halva-504a52docsfilespdfxna.netlify.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>