Güvenlik raporuna geç
Etki alanı güvenliği ve tehdit istihbaratı
ondo.finance.eu.com favicon

ondo.finance.eu.com

Tehdit kararı Yüksek 63/100 kanıt puanı
Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi
Spamhaus DBL: DBL_PHISH Bilinen son aktif
16.09.2026
Actions API
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
PhishDestroy adli analiz bu alanı işaretledi. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Rapor özeti

ondo.finance.eu.com — Bilinen son aktif (HTTP 200). Kanıt özeti: VirusTotal 0/89; Spamhaus DBL_PHISH; PhishDestroy score 63/100. Kayıt kuruluşu: Instra.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti

YÜKSEK
Puan
63/100

ondo.finance.eu.com is a tenant hostname on Instra Corporation Pty Ltd., not a separately registered domain. PhishDestroy first observed the hostname on Sep 16, 2026. Current evidence score: 63/100 (high).

One source contains a positive finding: Spamhaus DBL. Spamhaus DBL: DBL_PHISH on Sep 21, 2026 at 10:30 UTC. Non-positive and contextual checks: VirusTotal recorded 0 detections among 89 engines on Sep 21, 2026 at 10:11 UTC. The separate external-blocklist snapshot contained no matches on Sep 21, 2026 at 10:20 UTC. The 0/89 VirusTotal snapshot and the positive findings above are conflicting observations from different sources or collection times.

HTTP 200 was recorded on Sep 16, 2026 at 17:28 UTC. Instra Corporation Pty Ltd. is the hosting platform for this tenant, not its registrar.

Neither a page title nor a landing-page capture is stored. Only one source contains a positive finding; no second positive source is stored. The stored fields do not identify an impersonated brand or victim interaction.

VirusTotal
VirusTotal
0 det.
Yaş
31.3 yr
Gözlemlenen durum
Bilinen son aktif 200
PhishDestroy
DestroyList
Listelenmiş
Veri kapsamı VirusTotal checked — no detections recorded OTX no community references TLS sertifika verisi yok WHOIS 381 mo old Ekran görüntüsü yakalanmadı

Forensic History & Detection Timeline

This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
  1. Threat First Observed Sep 21, 2026 · 12:03 UTC
    Domain ingestion complete. Initial state is marked as alive.

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Erişilebilirlik
4/6

Genel Engelleme Listesi Durumu

Evasion analysis

Cloaking & traffic-distribution check

Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.

Stored cloaking flag
Not yet scanned
Live TDS fingerprint check
Seven Keitaro fingerprints plus a crawler-versus-browser comparison, run from the PhishDestroy scanner when this section scrolls into view.
Waiting

Etki Alanı Analizi

Alan adı
Platform sağlayıcısı Instra
HTTP Durumu200
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi16.09.2026
Ad sunucularıns4.centralnic.net
MX Records0 eu-com-wildcard-null-mx.centralnic.net
Favicon Hash
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

0 / 89 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed
No VirusTotal engine marked the domain malicious in the stored analysis.

Topluluk istihbaratı

1 topluluk raporu

KategoriPHISHING

I got phished by a fake Ondo Finance website at ondo.finance.eu.com. It looked like the real thing, so I connected my wallet and signed what I thought was a normal transaction. Instead it drained about 791 USDC from my wallet on the Linea chain and split it between two wallets th

Kanıtlar ve Dış Raporlar

Community Scam Report — ChainAbuse
1 report filed for ondo.finance.eu.com (1 written by a person) · category: Phishing · source checked
“I got phished by a fake Ondo Finance website at ondo.finance.eu.com. It looked like the real thing, so I connected my wallet and signed what I thought was a normal transaction. Instead it drained about 791 USDC from my wallet on the Linea chain and split it between two wallets the scammer controls: 0xff227Fef31C6e6D48EcD5eAB60B4e2bF32fC060d and 0xEE03FAb04D3cE3797022E48D3D1eE1F7d08c4778. The theft transaction is 0x0b97d1b52e9bc437dea50a2d0ef52cb0efeeb4d279f4f3ddbf70a355321b9514. The scam domain”
— reported by Anonymous on Sep 16, 2026 · Source: ChainAbuse (TRM Labs) — full report and evidence there.

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/ondo.finance.eu.com"
  title="PhishDestroy threat report for ondo.finance.eu.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>