Google Safe Browsing
Threat flag recorded
Raporu açmydpd.ayxlk.top: Dpd taklidi; PhishDestroy tarafından 2026-10-21 tarihinde tespit edildi. Risk: kritik (80/100). Kayıt kuruluşu: NameSilo. Barındırma: FranTech Solutions. Google Safe Browsing alan adını tehlikeli olarak işaretliyor. Spamhaus DBL listesinde. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.
“mydpd.ayxlk.top”
Dpd taklidi: mydpd.ayxlk.top — Doğrulanmamış. Kanıt özeti: VirusTotal 0/92; URLScan malicious verdict; Google Safe Browsing flagged; Spamhaus DBL_PHISH…
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Threat flag recorded
Raporu açDBL_PHISH
Zararlı
Raporu aç0 / 92 engine detections
Raporu açtopluluk referansı yok
Raporu açprovider verdict: clean
Raporu açSonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.
PhishDestroy threat report
PhishDestroy added mydpd.ayxlk.top to its internal blocklist on 2026-10-21 after an intake check flagged it for Google Safe Browsing social‑engineering. The page fetched on 2026-10-21 returned HTTP 200 for the /track-ch/ path and HTTP 404 for the root URL. The recorded brand reference is DPD, but no page title or explicit claim was captured. The domain was first seen by PhishDestroy on 2026-10-21.
The detections suggest a phishing attempt that mimics the DPD brand to lure visitors into providing personal or account information. Such pages typically present a tracking or delivery‑status interface and request data that can be used for credential harvesting or identity fraud. No specific wallet‑draining or crypto‑related mechanism was observed on this site.
Google Safe Browsing flagged the domain as SOCIAL_ENGINEERING on 2026-10-21 and again on 2026-10-22. urlscan.io recorded a malicious verdict with a score of 100, categorising the page as phishing and linking it to the DPD brand on 2026-10-21. VirusTotal reported zero malicious and zero suspicious detections out of 92 engines on 2026-10-22, while an earlier VT check on 2026-10-21 listed five malicious and one suspicious detection from five vendors. OpenPhish and Spamhaus DBL list the domain as phishing, and PhishDestroy’s internal list also marks it as blocked. OTX showed no pulses for the domain.
The domain was registered only a few days before detection, with an apex age of five days and a TLS certificate issued on 2026-10-21 by Let’s Encrypt. The recorded IP was 209.141.47.167, which at the time of capture was associated with the PONYNET – FranTech Solutions network in the United States (ASN 53667). The server runs OpenResty on Nginx and presents an HSTS header. Nameservers are ns1‑ns3.dnsowl.com.
Do not enter personal or login information on the site; if credentials were submitted, change passwords immediately and monitor accounts for unauthorized activity. Organizations should block the domain at perimeter defenses and review logs for any connections. Report any interaction with the site to PhishDestroy for further investigation.
Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.
Gözlemlenen: · Retrieved:
| Uuid | 01a15ec5-b91a-750c-9e7a-9e7742ed4c67 |
|---|---|
| Final url | https://mydpd.ayxlk.top/track-ch/ |
| Durum | 200 |
| Yönlendirildi | same-domain |
| Redirects | [
{
"to": "https://mydpd.ayxlk.top/track-ch/",
"from": "https://mydpd.ayxlk.top/track-ch",
"status": 302
}
] |
| Ip | 209.141.47.167 |
| Contacted IP addresses | [
"209.141.47.167"
] |
| Asns | [
"53667"
] |
| Countries | [
"US"
] |
| Document hash | c2ca9315e7d66c5b24e1bc4820fad18265bca50fcd43d1dc74628837701dc082 |
| Script hashes | [
"e9473ffd649e62a74805adc6cc89c6b29ce7f925748af7f5a1e8135e1e17e8ee",
"08ddd24c236084d324a27b8287a3833a62facd69d50e01476d43ca410c24eb7d",
"d0b8826fb0964ef7b075835c14fe14a06f991eb3f606cd26d4452b1e3e1c2dd7"
] |
| Globals | [
"__VUE_INSTANCE_SETTERS__",
"__VUE_SSR_SETTERS__",
"HeadlessDetectorModules",
"HeadlessDetectorUtils",
"detectHeadless",
"getWorkerChecks",
"HeadlessDetector",
"__headlessDetectionReady",
"__VUE__"
] |
| Çerezler | [
"_vt"
] |
| Storage keys | [
"2e14a1ac17c37597f4579a51c5f26330"
] |
| Tls | {
"san": [
"mydpd.ayxlk.top"
],
"cipher": "AES_256_GCM",
"issuer": "YR1",
"subject": "mydpd.ayxlk.top",
"protocol": "TLS 1.3",
"valid_to": "2027-01-19T07:38:07Z",
"valid_from": "2026-10-21T07:38:08Z"
} |
| Alan adı yaşı (gün) | 0 |
| Apex age days | 5 |
| Tls age days | 0 |
| TLS geçerlilik süresi (gün) | 89 |
| Requests | 23 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 95,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"dpd"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"DPD"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "openresty",
"content-type": "text/html;charset=utf-8",
"strict-transport-security": "max-age=31536000; includeSubDomains"
} |
Gözlemlenen: · Retrieved:
| Uuid | bcd8b7c4-db73-47ef-b68c-dc28ae59603f |
|---|---|
| Final url | https://mydpd.ayxlk.top/ |
| Durum | 404 |
| History | [
{
"url": "https://mydpd.ayxlk.top/",
"status": 404
}
] |
| DOM structure hash | e5a234cb9304b15f34134b61a77b3718c6b9a63fe1299cafe25dcb3f16464ae1 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS kayıtları | [
{
"name": "mydpd.ayxlk.top",
"type": "A",
"value": "209.141.47.167"
}
] |
| DNSSEC geçerli | false |
| Ip | 209.141.47.167 |
| Kayıt bilgileri | {
"registrar": "NameSilo,LLC",
"created": "2026-10-15T05:59:13Z",
"updated": "2026-10-15T05:59:17Z",
"expires": "2027-10-15T05:59:13Z",
"nameservers": [
"ns1.dnsowl.com.",
"ns2.dnsowl.com.",
"ns3.dnsowl.com."
]
} |
Gözlemlenen: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Reputation | 0 |
| Kayıt kuruluşu | NameSilo,LLC |
| Oluşturuldu | 2026-10-15T05:59:13Z |
| Expires | 2027-10-15T05:59:13Z |
| Updated | 2026-10-15T05:59:17Z |
| İlk görülme | 2026-10-21T08:58:11Z |
| DNS kayıtları | [
{
"ttl": 7207,
"type": "A",
"value": "209.141.47.167"
}
] |
| Dns at | 2026-10-21T16:02:43Z |
| Jarm | 29d29d00029d29d00042d42d00000090d94d1f02cef4051cfd1d66dbe44eb0 |
| Certificate | {
"san": [
"mydpd.ayxlk.top"
],
"issuer": "Let's Encrypt / YR1",
"serial": "58de51c4d85be946e4194d6ac051670b909",
"sha256": "c8b8efdde881a5da67761efd34d52b59cb310672370d6979b888c6c3b7eb12ab",
"subject": "mydpd.ayxlk.top",
"valid_to": "2027-01-19T07:38:07Z",
"valid_from": "2026-10-21T07:38:08Z"
} |
| Kayıt bilgileri | {
"registrar": "NameSilo,LLC",
"registrar_iana_id": "1479",
"registrar_url": "https://www.namesilo.com",
"created": "2026-10-15T05:59:13Z",
"updated": "2026-10-15T05:59:17Z",
"expires": "2027-10-15T05:59:13Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"ns1.dnsowl.com",
"ns2.dnsowl.com",
"ns3.dnsowl.com"
],
"dnssec": "unsigned"
} |
| CAA kayıtları | {
"domain": "mydpd.ayxlk.top"
} |
|---|---|
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| TLS connection | {
"alpn": "http/1.1",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
22,
80,
443
]
} |
| Dns server | {
"ns": [
{
"ip": "162.159.26.136",
"host": "ns1.dnsowl.com"
},
{
"ip": "162.159.26.49",
"host": "ns2.dnsowl.com"
},
{
"ip": "162.159.26.234",
"host": "ns3.dnsowl.com"
}
],
"zone": "ayxlk.top"
} |
| Location | {
"ip": "209.141.47.167",
"asn": "53667",
"org": "FranTech Solutions",
"city": "Las Vegas",
"country": "US"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR1",
"subject": "mydpd.ayxlk.top"
} |
| DNS kayıtları | {
"A": [
"209.141.47.167"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=31536000; includeSubDomains",
"message": "HSTS header does not contain the preload directive."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=31536000; includeSubDomains",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "209.141.47.167",
"family": 4
} |
| Tech stack | {
"technologies": [
"Nginx",
"OpenResty",
"HSTS"
]
} |
| Kayıt bilgileri | {
"registrar": "NameSilo,LLC",
"created": "2026-10-15T05:59:13Z",
"updated": "2026-10-15T05:59:17Z",
"expires": "2027-10-15T05:59:13Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"ns1.dnsowl.com",
"ns2.dnsowl.com",
"ns3.dnsowl.com"
]
} |
| HTTP headers | {
"headers": {
"server": "openresty",
"content-type": "text/plain;charset=utf-8",
"strict-transport-security": "max-age=31536000; includeSubDomains"
}
} |
Hayır. PhishDestroy mydpd.ayxlk.top alan adını Dpd taklidi olarak sınıflandırıyor (risk: kritik, 80/100); ilk kez 2026-10-21 tarihinde tespit edildi. Google Safe Browsing alan adını tehlikeli olarak işaretliyor. Spamhaus DBL listesinde. Siteyi güvensiz kabul edin.
Hayır. mydpd.ayxlk.top üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
For the registrable domain ayxlk.top behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
ns1.dnsowl.comns2.dnsowl.comns3.dnsowl.comKonum, IP ağını ifade eder.
c8b8efdde881a5da67761efd34d52b59cb310672370d6979b888c6c3b7eb12abmydpd.ayxlk.topKaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Yerel toplama hattının sakladığı, zaman damgalı yanıt meta verileri. Aşağıdaki her değer, gösterilen arşiv zamanına aittir.
http://mydpd.ayxlk.top/track-chhttps://mydpd.ayxlk.top/track-ch/Server: openrestyContent-Type: text/html;charset=utf-8Content-Encoding: gzipkeep-alivegzip894text/html;charset=utf-8Wed, 21 Oct 2026 15:29:13 GMTThu, 01 Jan 1970 00:00:00 GMTopenrestymax-age=31536000; includeSubDomainsToplayıcının sakladığı değerler; uzun değerler toplama sırasında kısaltılmış olabilir.
Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.
İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
8→Gözlem saklandı
7→8
Bilinmiyor→dns_inactive
dns_nxdomain
6→7
No flag recorded→Flag recorded
Threat flag recorded
Kaynağı görüntüle0/92 engine detections
Kaynağı görüntülemydpd.ayxlk.top
Kaynağı görüntüleBir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.
mydpd.ayxlk.top
Listelenen alan adları en az bir kötüye kullanım bildirimi alır; bu kayıt için saklanan bir bildirim geçmişi yok.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Template-based draft · optional AI wording assistance requires separate consent
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗
mydpd.ayxlk.top)Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraŞüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirSon kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleCanlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.