Spamhaus DBL
DBL_ABUSED_PHISH
olympushorse.com.br: Ar24 taklidi; PhishDestroy tarafından 2026-10-21 tarihinde tespit edildi. Risk: yüksek (65/100). Durum: Bilinen son aktif. Barındırma: WEBSITEWELCOME.COM. Spamhaus DBL listesinde. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.
“Olympus Horse”
Ar24 taklidi: olympushorse.com.br — Bilinen son aktif (HTTP 200). Kanıt özeti: VirusTotal 0/92; URLScan malicious verdict; Spamhaus DBL_ABUSED_PHISH…
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
DBL_ABUSED_PHISH
Zararlı
Raporu aç0 / 92 engine detections
Raporu açtopluluk referansı yok
Raporu açprovider verdict: clean
Raporu açTehdit işareti yok
Raporu açSonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.
PhishDestroy threat report
PhishDestroy’s intake AI flagged olympushorse.com.br because a fresh URLScan scan returned a malicious verdict and the AI assigned a high confidence of phishing. The prior assessment indicated that the site appears to impersonate the French electronic registered‑mail service AR24 and would present a login page to capture user credentials, although no page content was captured. The domain was first seen by PhishDestroy on 2026-10-21, when an HTTP 200 response from www.olympushorse.com.br was recorded.
In a typical AR24 phishing campaign the attacker hosts a look‑alike login page that asks for the victim’s email address and password. Submitted credentials are then harvested and can be used to access the mailbox or to launch further social‑engineering attacks.
URLScan’s analysis on 2026-10-21 gave the page a malicious overall score of 100, categorized it as phishing and flagged the AR24 brand. VirusTotal checked the domain on 2026-10-21 with 92 engines and reported zero detections and zero suspicious findings. Google Safe Browsing checked the URL on 2026-10-21 and did not flag it. The external OpenPhish list included the domain, and PhishDestroy’s internal blocklist also contains it; OTX showed no pulses on the same date.
The domain was created 1854 days ago and resolves to 50.116.87.118, an address owned by WEBSITEWELCOME.COM in Brazil. TLS is provided by a Let’s Encrypt certificate issued on 2026-10-06 for *.olympushorse.com.br and valid until 2027-01-04. Nameservers are ns1.agenciaintegracao.com.br and ns2.agenciaintegracao.com.br, with an MX record pointing to mail.olympushorse.com.br and an SPF record that includes websitewelcome.com; DNSSEC is not enabled.
Anyone who may have entered AR24 credentials on this site should change their AR24 password immediately and enable any available two‑factor authentication. Organizations should block olympushorse.com.br at the network perimeter and monitor logs for connections to that host. Continue to watch for related indicators, as the lack of detections on VirusTotal does not guarantee safety.
Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.
Gözlemlenen: · Retrieved:
| Uuid | 01a15edf-3d99-72b9-8865-44353848386d |
|---|---|
| Final url | https://olympushorse.com.br/dolo/ar24/ |
| Durum | 200 |
| Ip | 50.116.87.118 |
| Ptr | 50-116-87-118.unifiedlayer.com |
| Contacted IP addresses | [
"50.116.87.118"
] |
| Asns | [
"31898"
] |
| Countries | [
"BR"
] |
| Document hash | 100731bbf748f569ef6a9c321cb60696879c5d6d4d194d00b9cb7e3a51a67626 |
| Çerezler | [
"PHPSESSID"
] |
| Tls | {
"san": [
"*.olympushorse.com.br",
"olympushorse.com.br"
],
"cipher": "AES_256_GCM",
"issuer": "YR2",
"subject": "*.olympushorse.com.br",
"protocol": "TLS 1.3",
"valid_to": "2027-01-04T03:21:42Z",
"valid_from": "2026-10-06T03:21:43Z"
} |
| Alan adı yaşı (gün) | 1854 |
| Apex age days | 1854 |
| Tls age days | 15 |
| TLS geçerlilik süresi (gün) | 89 |
| Requests | 10 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 68,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"ar24"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"AR24"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "Apache",
"content-type": "text/html; charset=UTF-8"
} |
Gözlemlenen: · Retrieved:
| Uuid | 2c66e1f9-279b-443e-91d6-5ce9fe39ecd4 |
|---|---|
| Final url | https://olympushorse.com.br/ |
| Durum | 200 |
| History | [
{
"url": "https://olympushorse.com.br/",
"status": 200
}
] |
| DOM structure hash | f9d62b36d18d95b9467d80b0e44da36661e7db6feb993947f5dafd9971c324cf |
| Document hash | 44aa1d1cc607394c12746892f759658f679b236f731c9f9a75f4106c388ac652 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS kayıtları | [
{
"name": "olympushorse.com.br",
"type": "A",
"value": "50.116.87.118"
}
] |
| DNSSEC geçerli | false |
| Ip | 50.116.87.118 |
| Kayıt bilgileri | {
"created": "2020-10-08T00:00:00Z",
"updated": "2025-12-04T00:00:00Z",
"expires": "2027-10-08T00:00:00Z",
"nameservers": [
"ns222.prodns.com.br",
"ns223.prodns.com.br"
]
} |
Gözlemlenen: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Reputation | 0 |
| Expires | 2027-10-08T00:00:00Z |
| İlk görülme | 2025-11-01T04:22:02Z |
| DNS kayıtları | [
{
"ttl": 21600,
"type": "NS",
"value": "ns2.agenciaintegracao.com.br"
},
{
"ttl": 14400,
"type": "A",
"value": "50.116.87.118"
},
{
"ttl": 14400,
"type": "MX",
"value": "mail.olympushorse.com.br",
"priority": 0
},
{
"ttl": 21600,
"type": "SOA",
"rname": "financeiro.integracaodigital.com.br",
"value": "ns1.agenciaintegracao.com.br"
},
{
"ttl": 14400,
"type": "TXT",
"value": "v=spf1 a mx include:websitewelcome.com ~all"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1.agenciaintegracao.com.br"
}
] |
| Dns at | 2026-10-21T08:05:03Z |
| Jarm | 29d29d15d29d29d00042d42d000000cd600c085f371f8533aaf66051f8e5b1 |
| Certificate | {
"san": [
"*.olympushorse.com.br",
"olympushorse.com.br"
],
"issuer": "Let's Encrypt / YR2",
"serial": "662cf0136062bdaddade42a2107e1c51c7d",
"sha256": "e0cba37c30adb4abdfb606402e29ec62a3cff6b314c9449ccd672cff5f31f513",
"subject": "*.olympushorse.com.br",
"valid_to": "2027-01-04T03:21:42Z",
"valid_from": "2026-10-06T03:21:43Z"
} |
| Mail configuration | {
"mx": [
"mail.olympushorse.com.br"
],
"spf": "v=spf1 a mx include:websitewelcome.com ~all",
"dkim": [
"default"
],
"dkim_bits": 2048,
"spf_lookups": 10
} |
|---|---|
| CAA kayıtları | {
"domain": "olympushorse.com.br"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-21T15:32:58Z",
"first": "2021-12-19T21:56:03Z",
"changes": 8,
"days_archived": 11,
"scans_per_day": 0.01,
"avg_page_bytes": 4135
} |
| Sayfa başlığı ve meta veriler | {
"title": "Olympus Horse",
"ogImage": "assets/images/index-meta.jpg",
"twitterCard": "summary_large_image"
} |
| Trackers | {
"requests": 57,
"trackers": [
{
"name": "Facebook",
"company": "Meta",
"country": "US",
"category": "Advertising",
"requests": 4
},
{
"name": "Facebook Custom Audience",
"company": "Meta",
"country": "US",
"category": "Advertising",
"requests": 1
},
{
"name": "Google Tag",
"company": "Google",
"country": "US",
"category": "Advertising",
"requests": 2
},
{
"name": "Bootstrap CDN",
"company": "BootstrapCDN",
"country": "US",
"category": "Hosting",
"requests": 2
},
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 3
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 4
},
{
"name": "Facebook Connect",
"company": "Meta",
"country": "US",
"category": "Site Analytics",
"requests": 3
},
{
"name": "Google Analytics",
"company": "Google",
"country": "US",
"category": "Site Analytics",
"requests": 3
},
{
"name": "Google Tag Manager",
"company": "Google",
"country": "US",
"category": "Utilities",
"requests": 1
}
]
} |
| Formlar ve karışık içerik | {
"third_party_scripts": 0
} |
| Durum | {
"up": true,
"code": 200,
"timings": {
"dns": 2,
"tls": 201,
"wait": 197,
"connect": 195,
"download": 207
},
"response_ms": 802
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
21,
22,
25,
53,
80,
110,
143,
443,
587,
993,
995,
3306
]
} |
| Carbon | {
"bytes": 25523,
"co2_grams": 0.0009,
"cleaner_than": 51
} |
| Dns server | {
"ns": [
{
"ip": "50.116.87.117",
"host": "ns2.agenciaintegracao.com.br"
},
{
"ip": "50.116.87.116",
"host": "ns1.agenciaintegracao.com.br"
}
],
"zone": "olympushorse.com.br"
} |
| Çerezler | {
"cookies": [
{
"name": "_ga"
},
{
"name": "_gid"
},
{
"name": "_gat_UA-117619599-53"
},
{
"name": "_fbp",
"same_site": "Lax"
},
{
"name": "_ga_LZX6VN3RRT"
}
]
} |
| Location | {
"ip": "50.116.87.118",
"asn": "31898",
"org": "WEBSITEWELCOME.COM",
"city": "Vinhedo",
"country": "BR"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR2",
"subject": "*.olympushorse.com.br"
} |
| DNS kayıtları | {
"A": [
"50.116.87.118"
],
"MX": [
"{\"exchange\": \"mail.olympushorse.com.br\", \"priority\": 0}"
],
"NS": [
"ns1.agenciaintegracao.com.br",
"ns2.agenciaintegracao.com.br"
],
"SOA": "{\"nsname\": \"ns1.agenciaintegracao.com.br\", \"hostmaster\": \"financeiro.integracaodigital.com.br\", \"serial\": 2026100601, \"refresh\": 86400, \"retry\": 7200, \"expire\": 3600000, \"minttl\": 86400}",
"TXT": [
"v=spf1 a mx include:websitewelcome.com ~all"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "50.116.87.118",
"family": 4
} |
| Redirects | {
"chain": [
"https://olympushorse.com.br"
]
} |
| Tech stack | {
"technologies": [
"Bootstrap",
"Animate.css",
"Apache HTTP Server",
"Google Tag Manager",
"jQuery",
"Google Analytics",
"Facebook Pixel",
"core-js",
"WhatsApp Business Chat",
"Google Font API",
"Popper",
"Open Graph"
]
} |
| Page links | {
"external": [
"https://www.facebook.com/olympushorse",
"https://www.instagram.com/olympushorsebr/",
"https://br.pinterest.com/mktolympushorse0174",
"https://olympushopbr.com.br/",
"https://www.integracaodigital.com.br/n/",
"https://api.whatsapp.com/send",
"https://mobirise.site/"
],
"external_count": 7,
"internal_count": 9
} |
| Kayıt bilgileri | {
"created": "2020-10-08T00:00:00Z",
"expires": "2027-10-08T00:00:00Z",
"status": [
"published"
],
"nameservers": [
"ns222.prodns.com.br",
"ns223.prodns.com.br"
]
} |
| HTTP headers | {
"headers": {
"server": "Apache",
"content-type": "text/html"
}
} |
Hayır. PhishDestroy olympushorse.com.br alan adını Ar24 taklidi olarak sınıflandırıyor (risk: yüksek, 65/100); ilk kez 2026-10-21 tarihinde tespit edildi. Spamhaus DBL listesinde. Siteyi güvensiz kabul edin.
Hayır. olympushorse.com.br üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
ns222.prodns.com.brns223.prodns.com.brmail.olympushorse.com.brpriority 0Konum, IP ağını ifade eder.
e0cba37c30adb4abdfb606402e29ec62a3cff6b314c9449ccd672cff5f31f513*.olympushorse.com.brolympushorse.com.brKaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Google PageSpeed Insights — mobil performans denetimi, alan adı olympushorse.com.br · checked Oct 21, 2026
Yerel toplama hattının sakladığı, zaman damgalı yanıt meta verileri. Aşağıdaki her değer, gösterilen arşiv zamanına aittir.
http://olympushorse.com.br/dolo/ar24https://www.olympushorse.com.br/dolo/ar24/Server: ApacheCache-Control: no-store, no-cache, must-revalidateContent-Encoding: gzipContent-Type: text/html; charset=UTF-8no-store, no-cache, must-revalidateKeep-Alivegzip4485text/html; charset=UTF-8Wed, 21 Oct 2026 15:29:56 GMTThu, 19 Nov 1981 08:52:00 GMTtimeout=5, max=74no-cacheApacheAccept-EncodingToplayıcının sakladığı değerler; uzun değerler toplama sırasında kısaltılmış olabilir.
Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.
İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Tehdit işareti yok
Kaynağı görüntüle0/92 engine detections
Kaynağı görüntüleolympushorse.com.br
Kaynağı görüntüleBir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.
olympushorse.com.br
Listelenen alan adları en az bir kötüye kullanım bildirimi alır; bu kayıt için saklanan bir bildirim geçmişi yok.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Template-based draft · optional AI wording assistance requires separate consent
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗
olympushorse.com.br)Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraŞüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirSon kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleCanlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.