Etki alanı güvenliği ve tehdit istihbaratı

mrking010059.com

Name: mrking010059.com — PhishDestroy evidence record
Published: 2026-10-16
License: https://creativecommons.org/licenses/by/4.0/

Kısaca

mrking010059.com: Oltalama; PhishDestroy tarafından 2026-10-16 tarihinde tespit edildi. Risk: kritik (78/100). Kayıt kuruluşu: NiceNIC. Barındırma: CLOUDFLARENET - Cloudflare, Inc., US. VirusTotal: 7/92 motor alan adını işaretliyor. Spamhaus DBL listesinde. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.

“Attention Required! | Cloudflare”

Review the evidence

Kayıt kuruluşu: NiceNIC
Resolved IP: 104.21.61.116
Registered: 16.10.2026

PhishDestroy assessment Kritik

78/100

Kanıt puanı

İlk gözlem Oct 16, 2026 14:36 UTC · PhishDestroy

Risk sinyalleri

VirusTotal algılamaları: 7/92 Spamhaus DBL: DBL_PHISH Genç alan adı: 7 günlük

VirusTotal

7 / 92

engine detections

Google Safe Browsing

Tehdit işareti yok

OTX

community references

Sayfa görüntüleri

galeriyi aç

Alan adı yaşı

7 days

Rapor özeti

Oltalama: mrking010059.com — Doğrulanmamış. Kanıt özeti: VirusTotal 7/92 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft); Spamhaus…

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kaynak kanıtlarıVirusTotal 7 / 92 · OTX 2 references 6 sources

VirusTotal

7 / 92 engine detections

2026-10-20 02:02 UTC

Raporu aç

Cloudflare Radar

Suspicious

Raporu aç

Spamhaus DBL

DBL_PHISH

2026-10-16 18:30 UTC

OTX

2 community references

2026-10-16 15:07 UTC

Raporu aç

Google Safe Browsing

Tehdit işareti yok

2026-10-18 22:02 UTC

Raporu aç

URLScan

Kötü amaçlı işareti yok

Raporu aç

Sonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.

Ağ Güvenliği İstihbaratı Kayıt şirketi bağlamı

Kayıt şirketi bağlamı NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Analysis

PhishDestroy threat report2026-10-19 09:21:56 UTC

Overview

mrking010059.com is an impersonation phishing page that imitates Cloudflare, the widely used web security and performance service. It targets ordinary web users who are used to seeing Cloudflare verification screens before a site loads. PhishDestroy first saw the domain on 2026-10-16, the same day it was registered. As of 2026-10-19 the site was still alive and reachable behind a protection layer.

How the scam works

The page carries the title 'Attention Required! | Cloudflare', copying the familiar interstitial Cloudflare shows when it checks a visitor. Fake verification pages like this exploit that trust. They typically present a bogus 'verify you are human' step that pushes the visitor to paste and run a command, download a file, allow browser notifications, or type in login details. Victims of these schemes can end up with malware on their device, stolen passwords and session data, or hijacked accounts. The page title matches the Cloudflare branding we classified the site as imitating.

Evidence

Spamhaus lists the domain in its DBL under the phishing category (DBL_PHISH), and it appears in two AlienVault OTX threat pulses. PhishDestroy carries it on its blocklist. VirusTotal returned 0 detections out of 92 engines on 2026-10-16, so antivirus vendors had not yet flagged it at that point. A clean VirusTotal result on a domain this new should not be read as a sign that it is safe.

Infrastructure

The domain was registered on 2026-10-16 through NICENIC INTERNATIONAL GROUP CO., LIMITED. It resolves to 104.21.61.116 on AS13335 (Cloudflare, Inc.) in the United States. The TLS certificate was issued by Let's Encrypt (YE1), so the padlock in the browser says nothing about whether the site is legitimate.

What to do

Do not follow any instructions this page gives. Never paste commands into a Run box, terminal or PowerShell, and never download files it offers. If you already did, disconnect the device, run a full malware scan, and change passwords for important accounts from a separate clean device, starting with email and banking. If you entered credentials, change them right away, enable two-factor authentication, and sign out all active sessions. Security teams should block the domain at DNS, proxy and email gateways, search logs for visits to it, and report abuse to the registrar and hosting provider.

Useful links

urlscan.io scan and screenshot VirusTotal raporu Google Safe Browsing status Report phishing to Google Site owner? Request a review

mrking010059.com hakkında sorular

mrking010059.com güvenilir mi?

Hayır. PhishDestroy mrking010059.com alan adını Oltalama olarak sınıflandırıyor (risk: kritik, 78/100); ilk kez 2026-10-16 tarihinde tespit edildi. VirusTotal: 7/92 motor alan adını işaretliyor. Spamhaus DBL listesinde. Siteyi güvensiz kabul edin.

mrking010059.com sitesine cüzdan bağlamak güvenli mi?

Hayır. mrking010059.com üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.

mrking010059.com sitesini kullandıysam ne yapmalıyım?

Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.

Keşfet

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Kaynağı görüntüle

Kaydedilen görüntü · 8 görüntü

mrking010059.com ekran görüntüsü — **Birincil görüntü**2026-10-16 14:36 UTC 1 / 8

KaynakBirincil görüntü

Recorded2026-10-16 14:36 UTC

StateKaydedilmiş görüntü

Arşivleme anındaki HTTP durumuHTTP 403

Final URLhttps://mrking010059.com/

Position1 / 8

Görüntüyü aç Wayback İndir

Alan adı ayrıntıları

Alan adı

URLScan verdict Analiz tamamlandı score 0 report ↗

IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.

OTX tags 2026-10all-domainsblocklistcryptoalan adlarıdrainerfraudmonthlyphishdestroyphishingscam

Kayıt kuruluşu NiceNIC

(RU) PhishDestroy Investigation

Kötüye kullanım iletişim bilgisi["abuse@nicenic.net"]

ICANN Kayıt KuruluşuICANN Lookup (RDAP) →

WHOIS Aramamrking010059.com için ICANN RDAP →

KayıtOluşturuldu 16.10.2026 (7d · Very New!) — Expires 16.10.2027

Teknik ayrıntılarProvenance & timestamps

İlk Kez Tespit Edildi16.10.2026

DOM Analysisanalyzed 17.10.2026score 78/100

Submitted URLhttps://mrking010059.com/

Favicon Hash

Observed page title

Attention Required! | Cloudflare

TLS sertifikası

Düzenleyen Let's Encrypt / YE1 · kayıtlı geçerlilik 82 gün içinde bitiyor

Ağ & sertifikalar

Kaydedilmiş teknik kanıtlar

Ağ & DNS

Shared CDN edge

Resolved IP: 104.21.61.116
Ağ ASN'si: AS13335
Organization: Cloudflare, Inc.
Observed location: San Francisco, US
Server header: cloudflare

Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.

Ad sunucuları 1

jamie.ns.cloudflare.com

Konum, IP ağını ifade eder.

TLS sertifikası

Issuer: Let's Encrypt / YE1
Geçerlilik başlangıcı: 2026-10-16 13:21:05
Geçerlilik bitişi: 2027-01-14 13:21:04
Validity: Kaydedilen geçerlilik tarihleri içinde
Collection time: 2026-10-16 22:02:04 UTC
Toplama kaynağı: PhishDestroy collector

Sertifika parmak izi

a88297249ec5f83869c6e1f481f1847bf77980b65c1d94499011d55b30b87144

Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.

viewdns.info · 104.21.61.116 rapiddns.io

Latest Classified Outcome 2026-10-23 20:56:16 UTC

Primary outcome DNS etkin değil reason: DNS NXDOMAIN 80% confidence

Attribution source: Dns Cache

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Active

Latest HTTP observation Bilinmiyor Probe Inconclusive 20% 2026-10-24 02:50:29 UTC

RDAP registration Etkin NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-10-16 14:17:04 UTC checked 2026-10-17 04:39:41 UTC

Observed timeline last reachable: 2026-10-19 02:41:21 UTC current episode first observed: 2026-10-20 08:21:37 UTC observed RIP window: 2026-10-19 02:41:21 UTC → 2026-10-20 08:21:37 UTC · 29.67h midpoint estimate ≈ 2026-10-19 17:31:29 UTC · precision medium · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Teknolojiler · 3 identified

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

7 / 92 güvenlik sağlayıcıları bu alanı işaretledi

VT'de görüntüle

Son analiz 2026-10-20 02:02:10 UTC First positive detection 2026-10-20 02:02:10 UTC Önceki kayıtlı anlık görüntü: 0 detections

alphaMountain.ai

CRDF

Forcepoint ThreatSeeker

Fortinet

Gridinsoft

PhishFort

SOCRadar

Site Performans Analizi

Google PageSpeed Insights — mobil performans denetimi, alan adı mrking010059.com · checked Oct 16, 2026

100

Good

Performance

FCP

0.76s

İlk Zengin İçerikli Boyama

LCP

0.76s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

0.76s

Speed Index

Veri kaynağı Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Kaydedilmiş görüntü kanıtları 1 snapshot

Yerel toplama hattının sakladığı, zaman damgalı yanıt meta verileri. Aşağıdaki her değer, gösterilen arşiv zamanına aittir.

Archived HTTP response HTTP 403

Requested URL: https://mrking010059.com/

Attention Required! | Cloudflare

Müdahale
HTTP 403

HTML body
4.4 KB

Compressed
1.7 KB

Links
0 internal · 1 external

Detected technologies

cloudflare

Selected response headers

Content-Type: text/html; charset=UTF-8

Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0

Content-Encoding: gzip

Server: cloudflare

Security headers present

X-Frame-OptionsReferrer-Policy

HSTS: gözlemlenmedi DNSSEC: gözlemlenmedi WAF / firewall: observed Cloaking işareti: gözlemlenmedi

Saved response-header values · 14

alt-svc: h3=":443"; ma=86400
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
CF-RAY: a4b7cc109e42d26a-FRA
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html; charset=UTF-8
Date: Fri, 16 Oct 2026 14:36:40 GMT
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Referrer-Policy: same-origin
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=KtPjCZpaTkevb0RXF2%2F9KvimaCHKUcC1f9VS7gEA4yy60h5%2BvSbrS5SsrA8Jm2Lf1CKpJo16Pn6WQeFBmLKox3xtW5yV%2FT8ZGamLnvk5BHj10CsNQNJsqvQu0NU1EhvPKKVl"}]}
Server: cloudflare
Transfer-Encoding: chunked
X-Frame-Options: SAMEORIGIN

Toplayıcının sakladığı değerler; uzun değerler toplama sırasında kısaltılmış olabilir.

Registration & observation details15

Kayıt kanıtları

RDAP statuses: clientdeleteprohibited · clienttransferprohibited
RDAP response: 200
Kayıt kanıtlarındaki kayıt şirketi: NICENIC INTERNATIONAL GROUP CO., LIMITED
Kayıt şirketi IANA kimliği: 3765
RDAP'de kayıtlı bitiş tarihi: 2027-10-16 14:17:04 UTC
Registration observation: 2026-10-17 04:39:41 UTC
Kayıt kaynağı: rdap_status_collector

Availability observations

Son erişilebilir gözlem: 2026-10-19 02:41:21 UTC
Sonucun ilk gözlem zamanı: 2026-10-20 08:21:37 UTC
Observation window starts: 2026-10-19 02:41:21 UTC
Observation window ends: 2026-10-20 08:21:37 UTC
Estimated change time: 2026-10-19 17:31:29 UTC
Observation window · hours: 29.67
Estimate basis: Gözlemlerle sınırlandırılmış
Estimate precision: Orta

Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.

Toplanan kaynak ayrıntıları

Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.

Every stored field, with its source and date

URLScan · 2026-10-16T14:34:29Z19 fields

Gözlemlenen: 2026-10-16T14:34:29Z · Retrieved: 2026-10-20T17:45:22Z

Report ID

01a14522-ab76-731d-9e4a-25d6537b1815

Final url

https://mrking010059.com/

HTTP response

403

Yönlendirildi

https-only

Redirects

To
https://mrking010059.com/
From
http://mrking010059.com/
Durum
307

Ip

172.67.209.157

Contacted IP addresses

172.67.209.157

Asns

13335

Linked domains

www.cloudflare.com

Document hash

02fe125277aee4460f3de084e1124b8b266fab53d25b71d08384fabc7b0cc91a

Globals

_cf_translation

Tls

San: *.mrking010059.com
mrking010059.com
Cipher: AES_128_GCM
Issuer: YE1
Subject: mrking010059.com
Protocol: QUIC
Valid to: 2027-01-14 13:21:04 UTC
Geçerlilik başlangıcı: 2026-10-16 13:21:05 UTC

Alan adı yaşı (gün)

Apex age days

Tls age days

TLS geçerlilik süresi (gün)

Requests

Provider verdicts

Engines

Tags: urlscan-ml
urlscan-ml-60c5e22
Puan: 78
Zararlı: Yes

Overall

Puan: 0
Zararlı: No

HTTP headers

Server: cloudflare
Content-type: text/html; charset=UTF-8
X-frame-options: SAMEORIGIN
Referrer-policy: same-origin

Original source fields · JSON

Uuid	01a14522-ab76-731d-9e4a-25d6537b1815
Final url	https://mrking010059.com/
Durum	403
Yönlendirildi	https-only
Redirects	[ { "to": "https://mrking010059.com/", "from": "http://mrking010059.com/", "status": 307 } ]
Ip	172.67.209.157
Contacted IP addresses	[ "172.67.209.157" ]
Asns	[ "13335" ]
Linked domains	[ "www.cloudflare.com" ]
Document hash	02fe125277aee4460f3de084e1124b8b266fab53d25b71d08384fabc7b0cc91a
Globals	[ "_cf_translation" ]
Tls	{ "san": [ "*.mrking010059.com", "mrking010059.com" ], "cipher": "AES_128_GCM", "issuer": "YE1", "subject": "mrking010059.com", "protocol": "QUIC", "valid_to": "2027-01-14T13:21:04Z", "valid_from": "2026-10-16T13:21:05Z" }
Alan adı yaşı (gün)	0
Apex age days	0
Tls age days	0
TLS geçerlilik süresi (gün)	89
Requests	5
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 78, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html; charset=UTF-8", "x-frame-options": "SAMEORIGIN", "referrer-policy": "same-origin" }

Cloudflare Radar · 2026-10-16T14:37:26Z12 fields

Gözlemlenen: 2026-10-16T14:37:26Z · Retrieved: 2026-10-20T17:58:44Z

Report ID

f7a71f6a-1297-44c0-a69a-ca00165d800e

Final url

https://mrking010059.com/

HTTP response

403

History

URL
https://mrking010059.com/
Durum
403

DOM structure hash

11a3897f82dd5c71e053fdd08f745dfed630a911694965172c89e6f17585f6c3

Document hash

536d2188d7a2d4f8b6d6d3fa733ca3f4e5277f07cf75e27c2721db6351e16877

Alan adı riskleri

Newly Seen Domains
Security Risks

Radar rank

Bucket: >200000

DNS kayıtları

Name
mrking010059.com
Type
A
Value
172.67.209.157
Name
mrking010059.com
Type
A
Value
104.21.61.116
Name
mrking010059.com
Type
AAAA
Value
2606:4700:3033::ac43:d19d
Name
mrking010059.com
Type
AAAA
Value
2606:4700:3031::6815:3d74

DNSSEC geçerli

Ip

172.67.209.157

Kayıt bilgileri

Kayıt kuruluşu: NICENIC INTERNATIONAL GROUP CO., LIMITED
Registered: 2026-10-16 14:17:04 UTC
Updated: 2026-10-16 14:17:04 UTC
Expires: 2027-10-16 14:17:04 UTC
Ad sunucuları: andronicus.ns.cloudflare.com
jamie.ns.cloudflare.com

Original source fields · JSON

Uuid	f7a71f6a-1297-44c0-a69a-ca00165d800e
Final url	https://mrking010059.com/
Durum	403
History	[ { "url": "https://mrking010059.com/", "status": 403 } ]
DOM structure hash	11a3897f82dd5c71e053fdd08f745dfed630a911694965172c89e6f17585f6c3
Document hash	536d2188d7a2d4f8b6d6d3fa733ca3f4e5277f07cf75e27c2721db6351e16877
Alan adı riskleri	[ "Newly Seen Domains", "Security Risks" ]
Radar rank	{ "bucket": ">200000" }
DNS kayıtları	[ { "name": "mrking010059.com", "type": "A", "value": "172.67.209.157" }, { "name": "mrking010059.com", "type": "A", "value": "104.21.61.116" }, { "name": "mrking010059.com", "type": "AAAA", "value": "2606:4700:3033::ac43:d19d" }, { "name": "mrking010059.com", "type": "AAAA", "value": "2606:4700:3031::6815:3d74" } ]
DNSSEC geçerli	false
Ip	172.67.209.157
Kayıt bilgileri	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "created": "2026-10-16T14:17:04Z", "updated": "2026-10-16T14:17:04Z", "expires": "2027-10-16T14:17:04Z", "nameservers": [ "andronicus.ns.cloudflare.com", "jamie.ns.cloudflare.com" ] }

VirusTotal · 2026-10-20T02:00:09Z16 fields

Gözlemlenen: 2026-10-20T02:00:09Z · Retrieved: 2026-10-20T19:44:43Z

Vendor result counts

Timeout: 0
Harmless: 51
Zararlı: 4
Suspicious: 3
Undetected: 34

Vendor labels

CRDF: malicious
Fortinet: spam
SOCRadar: suspicious
Phish Fort: phishing
Gridinsoft: suspicious
Alpha Mountain.ai: phishing
Forcepoint Threat Seeker: phishing

Reputation

Popularity

Cisco Umbrella: 289885
Cloudflare Radar: 50000

Kayıt kuruluşu

NICENIC INTERNATIONAL GROUP CO., LIMITED

Oluşturuldu

2026-10-16 14:17:04 UTC

Expires

2027-10-16 14:17:04 UTC

Updated

2026-10-16 14:17:04 UTC

İlk görülme

2026-10-16 14:31:12 UTC

DNS kayıtları

Ttl
300
Type
A
Value
172.67.209.157
Ttl
21600
Type
NS
Value
jamie.ns.cloudflare.com
Ttl
300
Type
AAAA
Value
2606:4700:3033::ac43:d19d
Ttl
300
Type
AAAA
Value
2606:4700:3031::6815:3d74
Ttl
300
Type
A
Value
104.21.61.116
Ttl
1800
Type
SOA
Rname
dns.cloudflare.com
Value
andronicus.ns.cloudflare.com
Ttl
21600
Type
NS
Value
andronicus.ns.cloudflare.com

Dns at

2026-10-18 18:09:30 UTC

Jarm

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

Certificate

San: *.mrking010059.com
mrking010059.com
Issuer: Let's Encrypt / YE1
Serial: 6a4a5efddd5f823425aed7df5b32da9b07a
Sha256: a88297249ec5f83869c6e1f481f1847bf77980b65c1d94499011d55b30b87144
Subject: mrking010059.com
Valid to: 2027-01-14 13:21:04 UTC
Geçerlilik başlangıcı: 2026-10-16 13:21:05 UTC

Kayıt bilgileri

Kayıt kuruluşu: NICENIC INTERNATIONAL GROUP CO., LIMITED
Registrar iana id: 3765
Registrar url: https://nicenic.com
Registered: 2026-10-16 14:17:04 UTC
Updated: 2026-10-16 14:17:04 UTC
Expires: 2027-10-16 14:17:04 UTC
Durum: clientDeleteProhibited
clientTransferProhibited
Ad sunucuları: andronicus.ns.cloudflare.com
jamie.ns.cloudflare.com
Dnssec: unsigned

Registry data

Durum

client delete prohibited
client transfer prohibited

Events

Expiration: 2027-10-16 14:17:04 UTC
Kayıt: 2026-10-16 14:17:04 UTC
Registrar expiration: 2027-10-16 14:17:04 UTC
Last update of RDAP database: 2026-10-16 14:17:04 UTC

Original source fields · JSON

Vendor result counts	{ "timeout": 0, "harmless": 51, "malicious": 4, "suspicious": 3, "undetected": 34 }
Vendor labels	{ "CRDF": "malicious", "Fortinet": "spam", "SOCRadar": "suspicious", "PhishFort": "phishing", "Gridinsoft": "suspicious", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Categories	{ "alphaMountain.ai": "Phishing, Spam (alphaMountain.ai)", "Forcepoint ThreatSeeker": "phishing and other frauds" }
Popularity	{ "Cisco Umbrella": 289885, "Cloudflare Radar": 50000 }
Kayıt kuruluşu	NICENIC INTERNATIONAL GROUP CO., LIMITED
Oluşturuldu	2026-10-16T14:17:04Z
Expires	2027-10-16T14:17:04Z
Updated	2026-10-16T14:17:04Z
İlk görülme	2026-10-16T14:31:12Z
DNS kayıtları	[ { "ttl": 300, "type": "A", "value": "172.67.209.157" }, { "ttl": 21600, "type": "NS", "value": "jamie.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3033::ac43:d19d" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3031::6815:3d74" }, { "ttl": 300, "type": "A", "value": "104.21.61.116" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "andronicus.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "andronicus.ns.cloudflare.com" } ]
Dns at	2026-10-18T18:09:30Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "*.mrking010059.com", "mrking010059.com" ], "issuer": "Let's Encrypt / YE1", "serial": "6a4a5efddd5f823425aed7df5b32da9b07a", "sha256": "a88297249ec5f83869c6e1f481f1847bf77980b65c1d94499011d55b30b87144", "subject": "mrking010059.com", "valid_to": "2027-01-14T13:21:04Z", "valid_from": "2026-10-16T13:21:05Z" }
Kayıt bilgileri	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "registrar_iana_id": "3765", "registrar_url": "https://nicenic.com", "created": "2026-10-16T14:17:04Z", "updated": "2026-10-16T14:17:04Z", "expires": "2027-10-16T14:17:04Z", "status": [ "clientDeleteProhibited", "clientTransferProhibited" ], "nameservers": [ "andronicus.ns.cloudflare.com", "jamie.ns.cloudflare.com" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "client delete prohibited", "client transfer prohibited" ], "events": { "expiration": "2027-10-16T14:17:04Z", "registration": "2026-10-16T14:17:04Z", "registrar expiration": "2027-10-16T14:17:04Z", "last update of RDAP database": "2026-10-16T14:17:04Z" } }

Website checks · 2026-10-23T14:05:21Z6 fields

CAA records

Alan adı: mrking010059.com

Protective DNS results

Resolvers checked: 12
Blocking resolvers: 0

Web archive observations

Last observation: 2026-10-17 00:41:22 UTC
İlk gözlem: 2026-10-17 00:41:22 UTC
Recorded changes: 0
Archived days: 1
Average page size, bytes: 3248

DNSSEC

DS record: No
RRSIG: No
DNSKEY: No

Rank

Alan adı: mrking010059.com

Kayıt bilgileri

Kayıt kuruluşu: NICENIC INTERNATIONAL GROUP CO., LIMITED
Registered: 2026-10-16 14:17:04 UTC
Updated: 2026-10-18 18:19:29 UTC
Expires: 2027-10-16 14:17:04 UTC
Durum: clientDeleteProhibited https://icann.org/epp
clientHold https://icann.org/epp
clientTransferProhibited https://icann.org/epp
Ad sunucuları: andronicus.ns.cloudflare.com
jamie.ns.cloudflare.com

Original source fields · JSON

CAA kayıtları	{ "domain": "mrking010059.com" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2026-10-17T00:41:22Z", "first": "2026-10-17T00:41:22Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 3248 }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Rank	{ "domain": "mrking010059.com" }
Kayıt bilgileri	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "created": "2026-10-16T14:17:04Z", "updated": "2026-10-18T18:19:29Z", "expires": "2027-10-16T14:17:04Z", "status": [ "clientDeleteProhibited https://icann.org/epp", "clientHold https://icann.org/epp", "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "andronicus.ns.cloudflare.com", "jamie.ns.cloudflare.com" ] }

Kaydedilmiş gözlem geçmişi11

İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.

2026-10-23 20:56:16 UTC
Erişim durumu izleyicisi · Kaydedilen durum
Bilinmiyor→dns_inactive

dns_nxdomain
2026-10-22 20:55:15 UTC
Erişim durumu izleyicisi · Kaydedilen durum
Bilinmiyor→dns_inactive

dns_nxdomain
2026-10-21 14:53:36 UTC
Erişim durumu izleyicisi · Kaydedilen durum
Bilinmiyor→dns_inactive

dns_nxdomain
2026-10-20 08:21:37 UTC
Erişim durumu izleyicisi · Kaydedilen durum
Bilinmiyor→dns_inactive

dns_nxdomain
2026-10-19 02:41:21 UTC
Erişim durumu izleyicisi · Kaydedilen durum
dns_inactive→protected

cloudflare_challenge · Cloudflare · challenge

Earlier observations 6

2026-10-18 22:57:24 UTC
Erişim durumu izleyicisi · Kaydedilen durum
Mevcut değil→Erişilebilir
2026-10-18 22:32:02 UTC
Erişim durumu izleyicisi · Kaydedilen durum
Erişilebilir→Mevcut değil
2026-10-18 20:24:26 UTC
Erişim durumu izleyicisi · Kaydedilen durum
protected→dns_inactive

dns_nxdomain
2026-10-17 22:59:52 UTC
Erişim durumu izleyicisi · Kaydedilen durum
Bilinmiyor→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-17 10:59:39 UTC
Erişim durumu izleyicisi · Kaydedilen durum
Bilinmiyor→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-16 22:00:11 UTC
Erişim durumu izleyicisi · Kaydedilen durum
Bilinmiyor→protected

cloudflare_challenge · Cloudflare · challenge

Kaydedilen etkinlik

4 entries

VirusTotal
7/92 engine detections
Kaynağı görüntüle
2026-10-20 02:02:10 UTC
Google Safe Browsing
Tehdit işareti yok
Kaynağı görüntüle
2026-10-18 22:02:11 UTC
AlienVault OTX
2 community references
Kaynağı görüntüle
2026-10-16 15:07:49 UTC
PhishDestroy'a eklendi
mrking010059.com
Kaynağı görüntüle
2026-10-16 14:36:04 UTC

Benzer alan adları

142 kayıtlı benzer alan adı

c.loudflare.com subdomain claudflare.com vowel-swap cloadflare.com vowel-swap cloduflare.com transposition cloodflare.com vowel-swap clou.dflare.com subdomain cloudf.lare.com subdomain cloudfalre.com transposition cloudfla.re.com subdomain cloudflaer.com transposition cloudflarecom.com various cloudflore.com vowel-swap

Tümünü göster (88)

cloudflrae.com transposition cloudflure.com vowel-swap cloudflwre.com replacement cloudlfare.com transposition cloufdlare.com transposition cluodflare.com transposition coludflare.com transposition c1oudf1are.com homoglyph c1oudflare.com homoglyph ccloudflare.com repetition cioudfiare.com homoglyph cioudflare.com homoglyph ckoudflare.com replacement cl0udfiare.com homoglyph cliudflare.com replacement clludflare.com replacement clo-udflare.com hyphenation clodflare.com omission clohdflare.com replacement cloidflare.com replacement clooudflare.com insertion cloubflare.com homoglyph clouclflare.com homoglyph cloud-flare.com hyphenation cloudcflare.com insertion cloudclare.com replacement clouddflare.com insertion cloudfare.com omission cloudfflare.com insertion cloudfiare.com homoglyph cloudfla1re.com insertion cloudflaare.com repetition cloudflae.com omission cloudflaee.com replacement cloudflar.com omission cloudflarr.com replacement cloudflarre.com repetition cloudflarz.com replacement cloudflate.com replacement cloudfllare.com repetition cloudflre.com omission cloudflsre.com replacement cloudiflare.com homoglyph cloudlare.com omission cloudlflare.com homoglyph cloudsflare.com insertion cloudtflare.com insertion cloudtlare.com replacement cloudvflare.com insertion cloudxflare.com insertion cloufflare.com bitsquatting clouflare.com omission cloulflare.com bitsquatting clourflare.com replacement clousflare.com replacement cloutflare.com bitsquatting clouudflare.com repetition clowdflare.com bitsquatting cloydflare.com replacement clpudflare.com replacement cludflare.com omission cmoudflare.com bitsquatting cnoudflare.com bitsquatting coudflare.com omission dloudflare.com homoglyph doudflare.com homoglyph gloudflare.com bitsquatting kloudflare.com bitsquatting loudflare.com omission sloudflare.com bitsquatting xn--clodflare-is7d.com homoglyph xn--cloudflae-7fe.com homoglyph xn--cloudflae-7n6d.com homoglyph xn--cloudflar-3f7d.com homoglyph xn--cloudflar-j4a.com homoglyph xn--cloudflre-676d.com homoglyph xn--clouflare-t05d.com homoglyph xn--cludflare-6x3d.com homoglyph xn--cludflare-ml7d.com homoglyph xn--coudflare-0sb.com homoglyph aloudflare.com bitsquatting bloudflare.com bitsquatting cdoudflare.com bitsquatting choudflare.com bitsquatting clgudflare.com bitsquatting clkudflare.com bitsquatting clmudflare.com bitsquatting clnudflare.com bitsquatting

142 kaydın 100 kadarı gösteriliyor

Cloaking kontrolü

Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.

mrking010059.com

Kanıtlar ve Dış Raporlar

Güvenlik Analizi

URLScan Analyzed VirusTotal 7 det. ChainPatrol URLQuery SSL Laboratuvarlar CF Radarı Raporu aç OTX 2 refs WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi

OSINT ve İstihbarat

Web-Check Full scan SOCRadar Dark web raporu LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Oturum açma bilgisi araması IntelX crt.sh Sertifikalar WHOIS Wayback

DNS ve Ağ

nslookup.io DNS bgp.tools ASN /Güzergâh

SEO ve Alan Adı

SpyFu Moz DA/PA Ahrefs Geri bağlantılar

Derinlemesine Analiz

Help & reporting

Bu Siteden Etkilendiniz mi?

4 bağlantılı kanıt sinyali grubu 0 saklanan bildirim kaydı Doğrulanmamış

Listelenen alan adları en az bir kötüye kullanım bildirimi alır; bu kayıt için saklanan bir bildirim geçmişi yok.

Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

Federal tips line1-800-CALL-FBI

Çevrimiçi bildirin

Europol

AB ülkeniz için resmi raporlama kanalını bulun

National police directory

Find your country

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.

Contact centre0300 123 2040

Çevrimiçi bildirin

PhishDestroy listing review Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Template-based draft · optional AI wording assistance requires separate consent

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir · Kendiniz inceleyin ve gönderin

After a phishing incident

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.

Hemen ne yapmalıyım?

Acil

Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.

Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz

Raporum için hangi bilgileri toplamalıyım?

FBI yönergeleri

Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗

Ödeme kayıtları — ödeme yaptıysanız makbuzu, tutarı, tarihi, ödeme sağlayıcısını ve alıcı bilgilerini saklayın.
Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
Ekran görüntüleri — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil) mrking010059.com)
İletişim — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları

Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.

Bu dolandırıcılığı nereye bildirmeliyim?

FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
Europol — Avrupa siber suç ihbarları (AB)
Your bank or payment provider — para veya kart bilgileriniz açığa çıktıysa resmi iletişim kanalları üzerinden dolandırıcılıkla mücadele ekibiyle derhal iletişime geçin.
Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur

Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.

How do phishing scams typically work?

Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor

Gelecekte kendimi nasıl koruyabilirim?

Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
"Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler

Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.

AI destekli analizin yazıldığı tarih 2026-10-19 09:21:56 UTC. Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.

Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.

Request a correction or appeal How PhishDestroy works

Bu raporu yerleştirKanıtlara bağlantı içeren kompakt bir widget

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/mrking010059.com"
  title="PhishDestroy threat report for mrking010059.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

mrking010059.com

VirusTotal

Cloudflare Radar

Spamhaus DBL

OTX

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

mrking010059.com hakkında sorular

mrking010059.com güvenilir mi?

mrking010059.com sitesine cüzdan bağlamak güvenli mi?

mrking010059.com sitesini kullandıysam ne yapmalıyım?

Keşfet

Kaydedilen görüntü · 8 görüntü

Alan adı ayrıntıları

Ağ & sertifikalar

Ad sunucuları 1

Latest Classified Outcome 2026-10-23 20:56:16 UTC

VirusTotal Analizi

Kayıt kanıtları

Availability observations

Toplanan kaynak ayrıntıları

Report ID

Final url

HTTP response

Yönlendirildi

Redirects

Ip

Contacted IP addresses

Asns

Linked domains

Document hash

Globals

Tls

Alan adı yaşı (gün)

Apex age days

Tls age days

TLS geçerlilik süresi (gün)

Requests

Provider verdicts

HTTP headers

Report ID

Final url

HTTP response

History

DOM structure hash

Document hash

Alan adı riskleri

Radar rank

DNS kayıtları

DNSSEC geçerli

Ip

Kayıt bilgileri

Vendor result counts

Vendor labels

Reputation

Categories

Popularity

Kayıt kuruluşu

Oluşturuldu

Expires

Updated

İlk görülme

DNS kayıtları

Dns at

Jarm

Certificate

Kayıt bilgileri

Registry data

CAA records

Protective DNS results

Web archive observations

DNSSEC

Rank