⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Detected by 4 security vendors and listed in 1 public blocklist. Exercise extreme caution — do not enter personal information or connect wallets. Siber suç yetkililerine sunulmak üzere, yapay zeka destekli resmi bir şikayet mektubu oluşturun.
nodeblocknet.pages.dev favicon

nodeblocknet[.]pages[.]dev

Etki Alanı Güvenliği ve Tehdit İstihbaratı Raporu

“RPC-Dapps”

4/93 VT Reachable · access restricted Feb 18, 2026 Unavailable since Jun 09, 2026 1 Blocklist Avalanche Airdrop Dolandırıcılığı 1 Report Sent CDN Airdrop Dolandırıcılığı Wallet Connect + more
25 Risk Puanı
Yerelleştirilmiş rapor özeti

nodeblocknet.pages.dev: VirusTotal üzerinde 4/93 tespit. DNS, SSL, kayıt kuruluşu, engel listeleri ve tehdit kanıtlarını inceleyin.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

PhishDestroy AI
HIGH
Ref
68C8E168
Score
25/100
Engine
PD-4 Turbo
This domain, nodeblocknet[.]pages[.]dev, poses a specific threat of brand impersonation, primarily targeting the Avalanche brand. The website has been identified as offline and has appeared on two prominent security blocklists, indicating malicious intent. This is substantiated by the domain's page title, which references "RPC-Dapps," suggesting potential fraudulent activity aimed at deceiving users into believing they are interacting with legitimate Avalanche services.

Evidence supporting this assessment includes a Gridinsoft trust score of 25/100, indicating a complete lack of trustworthiness. Additionally, the domain has been flagged by 5 out of 95 security vendors on VirusTotal, and it was registered through Cloudflare, Inc. on February 21, 2026. Its appearance on two security blocklists, namely ScamSniffer and PhishDestroy, further cements its reputation as a fraudulent entity designed to mislead users. The domain is linked to the IP address 172.66.44.128, and employs technologies such as HSTS and HTTP/3, which are commonly associated with secure communication but here may be utilized to enhance the fraudulent facade.

Users who may have visited this domain are strongly advised to run a comprehensive security scan on their devices to check for any potential compromises. Monitoring any suspicious activities related to personal information and accounts is essential. Reports should be made to relevant security entities if engagement with the site occurred, particularly for individuals who provided sensitive information. It is crucial to stay vigilant against areas of online impersonation and to protect personal data against such threats.
VirusTotal
VirusTotal
4 det.
CF Radar
Malicious
URLScan
URLScan
Gridinsoft
0/100
Observed status
Reachable · access restricted 403
PhishDestroy
DestroyList
Listed
Reports Sent
1
Veri kapsamı VirusTotal 4 / 93 URLQuery no detections OTX no pulses CF Radar malicious URLScan report ready DNS engellemeleri none SSL no cert WHOIS not parsed Screenshot yakalanmadı Yönlendirme zinciri not probed Gridinsoft 0/100
Ağ Güvenliği İstihbaratı
CF Cloudflare Radar Verdict Malicious
Phishing

Tehdit Müdahale Pipeline

Discovery
Checks
Reports
Availability
16/17
Önleyici Keşif ve Veri Alımı
Tehdit Alındı
1/1 ✓
Tehdit Alındı
nodeblocknet.pages.dev tespit edildi ve kapsamlı analiz için sıraya alındı
Feb 18, 2026
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Blocklist Detection · CF Radar: Malicious · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · VT Detection +1 · Cloudflare Radar Scan · Content Observed Unavailable
13/13 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Mar 26, 2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
4 / 93 vendors flagged on VirusTotal
Jul 18, 2026
Google Safe Browsing
Jun 26, 2026
Engellenenler Listesi Algılama
Şu kaynakta bulunur: 1 blocklist: ScamSniffer
Aug 01, 2026
CF Radar: Malicious
Cloudflare Radar classified this domain as phishing
Brand Impersonation
Impersonation of Avalanche
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Mar 26, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
VT Detection +1
+1 new detection (4 → 5): CyRadar, Fortinet, Webroot
Jun 26, 2026
Cloudflare Radar Scan
Scanned via Cloudflare Radar — network analysis completed
Mar 07, 2026
Content Observed Unavailable
Monitoring recorded an unavailable response (HTTP 403); the cause was not independently established
Feb 28, 2026
Notification Records
Gönderilen Kötüye Kullanım Bildirimleri
1/1 ✓
Gönderilen Kötüye Kullanım Bildirimleri
Kayıt memuruna gönderilen kötüye kullanım bildirimi Cloudflare, Inc., hosting provider, 1 abuse contact
registrar-abuse@cloudflare.com
Feb 18, 2026
Yayın ve Erişilebilirlik
DestroyList Published · Monitoring Continues
1/2
DestroyList Yayınlandı
Feb 18, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

Genel Engelleme Listesi Durumu

Kanıt Toplama

Live Snapshot
2026-02-18 15:40 UTC
Malicious · 4/93 engines
Forensic screenshot of nodeblocknet.pages.dev showing the phishing page layout
IP: 172.66.44.128
Cloudflare, Inc.

Etki Alanı Analizi

Domainnodeblocknet.pages.dev
IP Address 172.66.44.128 CDN
GeoUS San Francisco, US
NetworkASAS13335 · AS13335 Cloudflare, Inc.
Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.
HTTP Durumu403 Forbidden
Elapsed Since First Report 9 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Reachable · access restricted.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit EdildiFeb 18, 2026
Nameserverscloe.ns.cloudflare.commemphis.ns.cloudflare.com
TLS Fingerprint60e839a5ca30beb693284778ceb75312ceacc4fa…
Page Title
RPC-Dapps
Impersonates
Avalanche Ethereum Ledger Polygon Revolut Trezor
TLS Certificate
Expired or unverified · Issued by Google Trust Services / WE1
İlişkili Kampanya Üyeleri · 8 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: Cloudflare, Inc. Avalanche — suggests a coordinated kit / operator cluster.
avaxlabs.pages.dev
Alive 13 VT
smartdappstech.pages.dev
Unavailable
start-en-avx-wallet.pages.dev
Alive 3 VT
avalanche-notify.pages.dev
Unavailable 1 VT
en-us-avalanche-explore.pages.dev
Alive 3 VT
traderjoexyzdex.pages.dev
Unavailable
connect-us-avx-wallet.pages.dev
Unavailable
wallet-avaax-eng.pages.dev
Unavailable 2 VT
Explore the Domain Hub Filter hub by this fingerprint
Teknolojiler · 3 identified
HSTS
Security

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% confidence
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% confidence
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% confidence
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

4 / 93 security vendors flagged this domain
View on VT
alphaMountain.ai
Gridinsoft
Phishing Database
Trustwave

Arşivlenmiş Kanıtlar

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of nodeblocknet.pages.dev · checked Jun 26, 2026

100
Good
Performance
FCP
0.77s
First Contentful Paint
LCP
1.83s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.77s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Kanıtlar ve Dış Raporlar

Bu Siteden Etkilendiniz mi?

Yalnız değilsin ve utanacak hiçbir şey yok. Dolandırıcılar, güveni suistimal eden sofistike suçlulardır. Yaşadıklarınızı bildirmek, dolandırıcılığa karşı en etkili silahtır — yaptığınız bildirim, başkalarının mağdur olmasını önleyebilir ve kolluk kuvvetlerinin harekete geçmesine yardımcı olabilir. Sessizlik, dolandırıcıların en büyük avantajıdır. Kır şunu.

Bu alan adıyla etkileşimde bulunduysanız, kişisel bilgilerinizi girdiyseniz veya bir kripto para cüzdanını bağladıysanız — derhal harekete geçin. Aşağıda, olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar yer almaktadır.

Kurtarma dolandırıcılarına dikkat edin! Dolandırıldıktan sonra, suçlular “geri kazanım temsilcileri”, avukatlar veya araştırmacılar gibi davranarak sizinle tekrar iletişime geçebilir ve bir ücret karşılığında kaybettiğiniz parayı geri alabileceklerini iddia edebilirler. Bu ikinci bir dolandırıcılık vakasıdır. Hiçbir meşru hizmet, çalınan kripto parayı geri almak için peşin ödeme talep etmez. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

Bilgi almak için ülkenizi seçin siber suçlarla ilgili resmi irtibat noktaları, or AI destekli bir şikayet oluştur →

Ülkenizi seçin...
180'den fazla ülke
Zero-PII — verileriniz tarayıcıdan asla dışarı çıkmaz AI, sizin dilinizde yazıyor

İlgili Alan Adı Raporları

instagramhelp.whf.bz
instagramhelp.whf.bz
21 detections
app.meopex.com
app.meopex.com
12 detections
gooddogshop.click
gooddogshop.click
22 detections
go.puotox.com
go.puotox.com
12 detections
defilllama.com
defilllama.com
15 tespit
defilllama.at
defilllama.at
5 detections

Other Domains on 172.66.44.128 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

verify-badge-vip18.pages.dev favicon verify-badge-vip18.pages.dev 17/95 user-io-strt.pages.dev favicon user-io-strt.pages.dev 17/95 meta-xylo.pages.dev favicon meta-xylo.pages.dev 16/95 ledgr-learn.pages.dev favicon ledgr-learn.pages.dev 16/95 start-legr-com.pages.dev favicon start-legr-com.pages.dev 15/95 selrix-biz-silvax-15126.pages.dev favicon selrix-biz-silvax-15126.pages.dev 15/95

More Domains at Cloudflare 6'sı işaretlendi

trust-monitor.org favicon trust-monitor.org spinex-world-eth-usdt-trustwallet-check.aitrade.workers.dev favicon spinex-world-eth-usdt-trustwallet-check.aitrade.workers.dev slon11i.cc favicon slon11i.cc masaka-academy.org favicon masaka-academy.org 7/95 metanet-auth.office.jekklim.org favicon metanet-auth.office.jekklim.org 5/95 search-aml.net favicon search-aml.net

Other Avalanche Impersonation Domains

These domains also target Avalanche users. View all Avalanche threats →

nodechaindapp.com nodechaindapp.com 20 ledger-com-start.vercel.app ledger-com-start.vercel.app 19 avalanche.ai-cryptolist.com avalanche.ai-cryptolist.com 18 cloud-trez-or-hard-ware-walle-t.typedream.app cloud-trez-or-hard-ware-walle-t.typedream.app 18 dashchains-plus.xyz dashchains-plus.xyz 18 payment-trustwallet.com payment-trustwallet.com 17 avax-wallet.com avax-wallet.com 16 hoavax.com hoavax.com 16

About This Report: nodeblocknet.pages.dev

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “RPC-Dapps”, which may be designed to impersonate Avalanche.

nodeblocknet.pages.dev has been flagged by 4 security vendors as of August 1, 2026.

Bu ilanın yanlış olduğunu düşünüyorsanız, şunları yapabilirsiniz: itirazda bulunmak. Metodolojimiz hakkında daha fazla bilgi için lütfen şu sayfayı ziyaret edin: Sıkça Sorulan Sorular sayfası.

Herhangi Bir Alan Adını Kontrol Et

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Report

Canlı Tehdit Akışı

Recent phishing reports and observed availability changes

Monitor

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Tahmini $51 billion 2024 yılında yasadışı kripto cüzdanlarına aktı (source). Eğer şu ile etkileşim kurduysanız nodeblocknet.pages.dev — hemen harekete geçin.

Hemen ne yapmalıyım?
Urgent
  • Jeton onaylarını iptal et — use revoke.cash kötü niyetli akıllı sözleşmelere verilen erişim iznini kaldırmak için
  • Kalan fonları aktarın yepyeni bir cüzdana. Güvenliği ihlal edilen cüzdan artık güvenli değil
  • Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
  • 2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
  • Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz
Raporum için hangi bilgileri toplamalıyım?
FBI yönergeleri

Şu kaynağa göre FBI, en önemli ayrıntılar işlem verileridir:

  • Kripto para adresleri — dolandırıcının cüzdanı (örneğin, 0x5856...35985)
  • Tutar ve kripto para türü — tam tutar (örn. 1,02345 ETH, 0,5 BTC, 500 USDT)
  • İşlem Kimliği (hash) — benzersiz blok zinciri işlem tanımlayıcısı
  • Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
  • Screenshots — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
  • Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil) nodeblocknet.pages.dev)
  • Communications — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları

Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.

Bu dolandırıcılığı nereye bildirmeliyim?
  • FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
  • Europol — Avrupa siber suç ihbarları (AB)
  • Chainabuse — Borsalar ve platformlar genelinde dolandırıcılık amaçlı cüzdanları işaretlemek
  • Kripto para borsanız — dolandırıcının adresini dondurmak için Coinbase/Binance/Kraken destek ekibiyle iletişime geçin
  • Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur

FBI, şu eşyaları ele geçirdi: 1 milyar doların üzerinde 2024 yılında kripto para dolandırıcılığı vakalarında, mağdurların ihbarları sayesinde. Raporunuz önemlidir.

Kripto para dolandırıcılıkları genellikle nasıl işler?
  • Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
  • Kötü niyetli onaylar — Saldırganlara sınırsız token harcama yetkisi veren “connect wallet” uyarıları
  • Pig butchering — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
  • Geri kazanım dolandırıcılıkları — Mağdurlar, peşin ücret talep eden sahte “tazminat tahsilatçıları” tarafından YİNE hedef alındı. Her zaman bir dolandırıcılık
  • Sahte reklamlar ve airdrop'lar — Google/sosyal medya reklamları ve cüzdanınızı boşaltan uygulamalara yönlendiren “ücretsiz jeton” teklifleri
  • Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor
Gelecekte kendimi nasıl koruyabilirim?
  • Bir donanım cüzdanı kullanın (Ledger, Trezor). Tarayıcı cüzdanlarında asla büyük meblağlar saklamayın
  • Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
  • Her onayı okuyun — İmzalamadan önce izinleri kontrol edin. Sınırsız onayları reddedin
  • Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
  • "Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler
Kripto para dolandırıcılığı sorunu ne kadar büyük?
  • $51 billion 2024 yılında yasadışı kripto cüzdanlarına aktı — CoinLedger
  • Pig butchering zararlar bir önceki yıla göre %40 arttı; şu anda en hızlı büyüyen dolandırıcılık türü bu
  • Mağdurların yalnızca yaklaşık %5’i şikayette bulunuyor — Raporunuz, suç şebekelerinin çökertilmesine yardımcı oluyor
  • FBI, 1 milyar doların üzerinde bir meblağı ele geçirdi 2024 yılında mağdurların ihbarları sayesinde — FBI.gov

Kaynaklar: FBI · CoinLedger · WorldMetrics

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın