Etki alanı güvenliği ve tehdit istihbaratı

otconlinepharma[.]com

otconlinepharma.com için kimlik avı ve güvenlik kontrolü

“OTC Online pharma - Otconlinepharma”

Tehdit kararı Kritik 71/100 kanıt puanı

Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi

Risk sinyalleri

VirusTotal algılamaları: 3/91 Dolandırıcılık türü: Generic Phishing Bilinen son aktif

3/91 VT 28.04.2026 Generic Phishing

Risk puanı: 100 üzerinden 71. Risk düzeyi: Kritik.

Rapor özeti

otconlinepharma.com — Bilinen son aktif (HTTP 302). Dolandırıcılık türü: Generic Phishing. Kanıt özeti: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); PhishDestroy score 71/100. Kayıt kuruluşu: Fewmoretaps OU d/b/a T….

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti

KRİTİK

The domain otconlinepharma.com is categorized as a generic_phishing threat. It appears to be impersonating a legitimate online pharmacy, which can be a common tactic used by cybercriminals to deceive users into providing sensitive information such as login credentials or financial details. No specific brand is targeted, and no drainer kit has been identified.

Infrastructure analysis reveals that otconlinepharma.com was created on April 28, 2026, and is registered through Fewmoretaps OU d/b/a Trustname.com. The domain resolves to the IP address 31.184.236.239 and uses a variety of technologies including WordPress, MySQL, PHP, Ubuntu, Yoast SEO, Apache HTTP Server, jQuery Migrate, and jQuery. The SSL certificate is issued by Let's Encrypt. The domain has been flagged by 1 out of 95 security vendors on VirusTotal, and it has a Gridinsoft trust score of 35/100. Additionally, the domain appears on 1 security blocklist and is blocked by PhishDestroy.

The current status of otconlinepharma.com is offline. Despite this, the domain remains a potential threat as it could be brought back online at any time. Security teams are advised to monitor the domain for any signs of reactivation and to continue blocking it to prevent accidental user exposure. The elevated risk level indicates that the domain should be treated with caution, and users should be educated on the signs of phishing to avoid falling victim to similar attacks.

VirusTotal

3 det.

URLScan

Rapor ↗

Gridinsoft

35/100

TLS sertifikası

Let's Encrypt

Yaş

3 mo

Gözlemlenen durum

Bilinen son aktif 302

DestroyList

Listede

Veri kapsamı VirusTotal 3 / 91 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict değerlendirme yok DNS engellemeleri 12 kontrol edildi — engelleme yok TLS valid certificate, 63d WHOIS 3 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı Gridinsoft 35/100

Ağ Güvenliği İstihbaratı Registrar context

Registrar context Trustname

Stored registration data identifies Trustname / Fewmoretaps OÜ (IANA 4318) as the registrar. PhishDestroy maintains a separate registrar investigation; that material is contextual and is not an independent detection for this domain.

Trustname Investigation

Tehdit Müdahale Pipeline

Keşif

Checks

Reports

Kullanılabilirlik

9/11

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Screenshot of otconlinepharma.com — **Primary capture**2026-04-28 15:49 UTC 1 / 2

Tam boyutta görüntüle Wayback İndir

Sayfa başlığı

OTC Online pharma - Otconlinepharma

TLS sertifikası

Valid transport encryption · Düzenleyen Let's Encrypt · valid for 63 days

Etki Alanı Analizi

Alan adı

Sunucu / ASN AS198620 Bralu Jurjanu biedriba

IP itibarı abuse score 0/100 0 reports checked 13.07.2026

Kayıt kuruluşu Fewmoretaps OU d/b/a T…

(BY) PhishDestroy Investigation

Kötüye kullanım iletişim bilgisiabuse@trustname.com, abuse@osthost.net

ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →

WHOIS Aramaotconlinepharma.com için ICANN RDAP →

IP adresi 31.184.236.239

Coğrafi konum

Prague, CZ

AğAS198620 · Makis Systems Ltd

Ters IP sorgusuviewdns.info → rapiddns.io →

KayıtOluşturuldu 28.04.2026 (102d)

HTTP Durumu302 Found (Temporary)

Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları

İlk Kez Tespit Edildi28.04.2026

IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs

Submitted URLhttp://otconlinepharma.com/

Ad sunucularıns002.steady-dns.com

MX Records5 mxin.otconlinepharma.com

TLS Fingerprint

TLS Observationvalid from 13.04.2026scanned 27.05.2026

Favicon Hash

ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Hiçbir şey otomatik olarak gönderilmez.

Teknolojiler · 8 identified

WordPress

CMS Blogs

WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.

wordpress.org %100 güven

MySQL

Databases

MySQL is an open-source relational database management system.

mysql.com %100 güven

PHP

Programming languages

PHP is a general-purpose scripting language used for web development.

php.net %100 güven

Ubuntu

Operating systems

Ubuntu is a free and open-source operating system on Linux for the enterprise server, desktop, cloud, and IoT.

www.ubuntu.com %100 güven

Yoast SEO

SEO WordPress plugins

Yoast SEO is a search engine optimisation plugin for WordPress and other platforms.

yoast.com %100 güven

Apache HTTP Server

Web servers

Apache is a free and open-source cross-platform web server software.

httpd.apache.org %100 güven

jQuery Migrate

JavaScript libraries

Query Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.

github.com %100 güven

jQuery

JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com %100 güven

Detected via Cloudflare Radar · Wappalyzer engine

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

3 / 91 güvenlik sağlayıcıları bu alanı işaretledi

View on VT

Last analyzed 2026-07-27 05:19:35 UTC Previous stored snapshot: 1 detection

CRDF

Gridinsoft

SOCRadar

Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of otconlinepharma.com · checked Jun 26, 2026

Needs Work

Performance

FCP

2.73s

First Contentful Paint

LCP

6.56s

Largest Contentful Paint

CLS

0.483

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

3.93s

Speed Index

Kanıtlar ve Dış Raporlar

Güvenlik Analizi

URLScan Stored capture VirusTotal 3 det. ChainPatrol URLQuery Analyzed Gridinsoft 35 trust SSL Laboratuvarlar Stored TLS valid CF Radarı Open report WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi

OSINT ve İstihbarat

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Sign-in search IntelX crt.sh Sertifikalar WHOIS Wayback

DNS ve Ağ

nslookup.io DNS bgp.tools ASN /Güzergâh

SEO ve Alan Adı

SpyFu Moz DA/PA Ahrefs Geri bağlantılar Derinlemesine Analiz

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

Federal tips line1-800-CALL-FBI

Europol

AB ülkeniz için resmi raporlama kanalını bulun

National police directory

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Contact centre0300 123 2040

PhishDestroy listing review Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/otconlinepharma.com"
  title="PhishDestroy threat report for otconlinepharma.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

otconlinepharma[.]com

Tehdit Müdahale Pipeline

Genel Engelleme Listesi Durumu

Kaydedilen görüntü