Analitik Panosu
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
PhishDestroy adli analiz bu alanı işaretledi. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin. Saklanan bu kanıtlardan bir şikayet taslağı oluşturun, onu inceleyin ve kendiniz uygun makama gönderin.
REGISTRAR NEGLIGENCE · EGREGIOUS Global Domain Group LLC was notified 5 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation

On PhishDestroy delivered an evidence-backed abuse report to abuse@globaldomaingroup.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 5 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report
5 months
Reports sent
1
Latest case ID
PD-20260214-D82407
Current status
Serving traffic (alive)
Etki alanı güvenliği ve tehdit istihbaratı

paymathsolutions[.]com

paymathsolutions.com için kimlik avı ve güvenlik kontrolü

“Paymath: Online e-Commerce Payment Solutions and Credit”

Tehdit kararı Yüksek 58/100 kanıt puanı
Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi
Risk sinyalleri
Dolandırıcılık türü: Crypto Scam Bilinen son aktif
URLQuery: 2 detections 13.02.2026 Crypto Scam CDN + daha
Rapor özeti

Kayıtlı VirusTotal sonucu: 0/91 tespit. Güvenlik verilerini inceleyin.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Evidence Summary
HIGH
Ref
0A70F63E
Score
58/100
Mode
Evidence v1

PhishDestroy first recorded paymathsolutions.com on Feb 13, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 58/100.

The latest stored availability state is “Last known active” (HTTP 200) on Aug 2, 2026 at 00:35 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 0 detections from 91 scanners in the stored check on Jul 26, 2026 at 05:32 UTC. A zero-vendor result is not a safety verdict. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 04:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.

Other stored evidence. Google Safe Browsing stored no positive flag on Mar 2, 2026 at 21:34 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Mar 1, 2026 at 09:38 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 14, 2026 at 12:32 UTC. That result is not evidence of safety. A URLScan capture is stored, but no capture timestamp is available.

Stored context lists registrar Global Domain Group LLC, IP address 78.47.243.180. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

Classification: HIGH · Stored evidence snapshot
VirusTotal
VirusTotal
0 det.
URLQuery
URLQuery
2 det.
URLScan
URLScan
Rapor ↗
Gridinsoft
0/100
TLS sertifikası
E8
Gözlemlenen durum
Bilinen son aktif 200
PhishDestroy
DestroyList
Listede
Veri kapsamı VirusTotal no detections URLQuery 2 det. OTX sinyal yok CF Radar temiz URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri 14 kontrol edildi — engelleme yok TLS valid certificate, 53d WHOIS not parsed Screenshot 2 kaynak görüntüleri Yönlendirme zinciri araştırılmadı Gridinsoft 0/100

Tehdit Müdahale Pipeline

Discovery
Checks
Reports
Kullanılabilirlik
12/13
Önleyici Keşif ve Veri Alımı
Tehdit Alındı
1/1 ✓
Tehdit Alındı
paymathsolutions.com tespit edildi ve kapsamlı analiz için sıraya alındı
13.02.2026
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Forensic Evidence Collected · Technical Analysis Recorded · Content Observed Unavailable
9/9 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
URLScan analizi tamamlandı; bu web yakalama sonucu sayfa tehdidi kararını değiştirmez · score 0
29.07.2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, sertifikalar ve ağ verileri
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
91 vendors checked on VirusTotal — no vendor detections recorded at check time
26.07.2026
Google Safe Browsing
02.03.2026
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Rapor, depolanan teknolojiyi veya adli analiz sonuçlarını içerir.
02.08.2026
Content Observed Unavailable
İzleme, kullanılamayan bir yanıt kaydetti; nedeni bağımsız olarak belirlenmemiştir.
08.03.2026
Notification Records
Sent Report Recorded
1/1 ✓
Sent Report Recorded
Stored sent-report record for registrar Global Domain Group LLC, hosting provider, 2 abuse contacts
abuse@hetzner.comabuse@globaldomaingroup.com
14.02.2026
Yayın ve Erişilebilirlik
DestroyList Yayınlandı · Monitoring Continues
1/2
DestroyList Yayınlandı
13.02.2026
Monitoring Continues
Etki alanı erişilebilir durumda kalır veya erişimi kısıtlıdır; gelecekteki kontroller bu gözlemi güncelleyebilir.

Genel Engelleme Listesi Durumu

MetaMask
MetaMask
NO MATCH
ScamSniffer
ScamSniffer
NO MATCH
Polkadot
Polkadot
NO MATCH
CryptoFirewall
CryptoFirewall
NO MATCH
OpenPhish
OpenPhish
NO MATCH
PhishDestroy
PhishDestroy
SOURCE DATASET
SEAL
SEAL
NO MATCH
Enkrypt
Enkrypt
NO MATCH
Phishunt
Phishunt
NO MATCH
Codeesura
NO MATCH
DiscordPhishing
DiscordPhishing
NO MATCH

Kanıt Toplama

PhishDestroy görüntüsü
2026-02-13 13:36 UTC
Zararlı
PhishDestroy capture for paymathsolutions.com
PhishDestroy görüntüsü1 / 2
IP: 78.47.243.180
Global Domain Group LLC
E8
Tam boyutta görüntüle Wayback İndir
Sayfa başlığı
Paymath: Online e-Commerce Payment Solutions and Credit
TLS sertifikası
Valid transport encryption · Düzenleyen E8 · valid for 53 days

Etki Alanı Analizi

Alan adıpaymathsolutions.com
URLScan Verdict Analiz tamamlandı score 0 report ↗
Wallet IoCs 21 extracted Tf8iffoAckwfVH1iCwtkR9kyQ21z9xH… 3KAGXNikeqPFcwwTJDvSaaF9m9HfZvTY 3KABBZ3kdrPG91eDZsSa52b7xN6b
Sunucu / ASN cloudflare · AS24940 Hetzner Online GmbH
IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Kayıt kuruluşu Global Domain Group US(US)
Kötüye kullanım iletişim bilgisiabuse@hetzner.com, abuse@globaldomaingroup.com
ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →
WHOIS Aramapaymathsolutions.com için ICANN RDAP →
IP adresi 78.47.243.180 CDN
Coğrafi konumDE Nürnberg, DE
AğAS24940 · AS24940 Hetzner Online GmbH
Ters IP sorgusuviewdns.info → rapiddns.io →
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
KayıtExpires 21.01.2027
Elapsed Since First Report 22 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Bilinen son aktif.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
HTTP Durumu200
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi13.02.2026
Ad sunucularıns2.globaldomaingroup.com
Case IDPD-20260214-D82407
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.

Bu gTLD için, yukarıdaki alan adı kayıt kuruluşu bir ICANN sözleşmesi kapsamında faaliyet gösterir. ICANN; kayıt, yenileme ve transferlerle bağlantılı yıllık, değişken ve işlem bazlı ücretler tahsil eder.

Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.

Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN Karteli: Uygulanmayan sözleşmelere yılda 155 milyon dolar
Hesap verebilirlik üzerine hicivli not Hiçbir şey otomatik olarak gönderilmez.
Teknolojiler · 9 identified
J
jsDelivr
CDN

Free public CDN for open-source projects, serving files from npm and GitHub.

H
HubSpot Chat
H
HubSpot Analytics
HSTS
Security

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Google Hosted Libraries
Google Font API
Google Analytics
Analytics

Web analytics service tracking website traffic and user behavior.

marketingplatform.google.com
Facebook Pixel

Conversion-tracking pixel by Meta — logs page views and custom events to Facebook/Instagram ad accounts.

www.facebook.com
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

Arşivlenmiş Kanıtlar

Wayback Machine Snapshot
Kanıt incelemesi için geçmişe ait bir anlık görüntü mevcuttur
View Archive
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of paymathsolutions.com · checked Mar 2, 2026

41
Poor
Performance
FCP
3s
First Contentful Paint
LCP
4.93s
Largest Contentful Paint
CLS
0.083
Cumulative Layout Shift
TBT
1295ms
Total Blocking Time
SI
14.36s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Kanıtlar ve Dış Raporlar

Güvenlik Analizi
URLScan Analyzed VirusTotal ChainPatrol URLQuery 2 det. Gridinsoft 0 trust SSL Labs Valid TLS CF Radar Open report WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi
OSINT ve İstihbarat
Web-Check Full scan Shodan Censys ThreatFox Hudson Kayası IntelX crt.sh Certs WHOIS Wayback Archived
DNS ve Ağ
nslookup.io DNS bgp.tools ASN/Route
SEO ve Alan Adı
SpyFu Moz DA/PA Ahrefs Backlinks Derinlemesine Analiz
Bildir
ChainAbuse

Bu Siteden Etkilendiniz mi?

Yalnız değilsin ve utanacak hiçbir şey yok. Dolandırıcılar, güveni suistimal eden sofistike suçlulardır. Yaşadıklarınızı bildirmek, dolandırıcılığa karşı en etkili silahtır — yaptığınız bildirim, başkalarının mağdur olmasını önleyebilir ve kolluk kuvvetlerinin harekete geçmesine yardımcı olabilir. Sessizlik, dolandırıcıların en büyük avantajıdır. Kır şunu.

Bu alanla etkileşimde bulunduysanız, kişisel bilgilerinizi girdiyseniz veya bir kripto para cüzdanı bağladıysanız hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Chainabuse
Report a crypto wallet, transaction, or phishing URL
SEAL-ISAC
Security Alliance crypto threat intelligence
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Hiçbir meşru hizmet çalınan kriptonun kurtarılmasını garanti edemez. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

Ülkenizi seçin...
97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

İlgili Altyapı ve Raporlar

Saklı ilişkiler tam eşleşen özniteliğe göre gruplandırılır. Paylaşılan bir sağlayıcı veya kayıt şirketi tek başına ortak mülkiyeti kanıtlamaz.

Content matches 4

joinpay-math.com
joinpay-math.com
In DestroyList · Similar title
paymathtech.com
paymathtech.com
In DestroyList · Similar title
paymathhq.com
paymathhq.com
In DestroyList · Similar title
paymathweb.com
paymathweb.com
In DestroyList · Similar title

Paylaşılan Cloudflare ucuna ilişkin diğer raporlar 6

Bu raporlar aynı paylaşılan uç IP'ye çözümlenir. Rapor keşfine yardımcı olurlar ancak ortak mülkiyeti veya paylaşılan bir kaynak sunucuyu ima etmezler.

gdsgrouponline.com favicon gdsgrouponline.com 10 VT sendcoldgenius.click favicon sendcoldgenius.click 5 VT getgdsgrouphq.com favicon getgdsgrouphq.com 5 VT chiripaagencyarg.com favicon chiripaagencyarg.com 4 VT hellocoldgenius.click favicon hellocoldgenius.click 4 VT joinrevalue.com favicon joinrevalue.com 1 VT

Aynı kayıt kuruluşu: Global Domain Group 6

x-casino.world favicon x-casino.world 20 VT gooddogshop.click favicon gooddogshop.click 22 VT coincomms.xyz favicon coincomms.xyz myfortnites.com favicon myfortnites.com 4 VT x-slots.pro favicon x-slots.pro 11 VT fortport.cc favicon fortport.cc 13 VT

Son tehdit raporları 4

PhishDestroy veritabanından yeni eklenen raporlar. Bu keşif bağlantıları, paylaşılan altyapı veya mülkiyet anlamına gelmez.

fidelityan.cyou favicon fidelityan.cyou 5 VT en-trezorsuite.org favicon en-trezorsuite.org 10 VT nexushub.info favicon nexushub.info 4 VT instragam-login-oficial.netlify.app favicon instragam-login-oficial.netlify.app 12 VT

Bu Rapor Hakkında: paymathsolutions.com

Bu rapor, PhishDestroy'un kullanabileceği en son saklanan kanıtları sunar. Kaynak zaman damgaları mümkün olan yerlerde gösterilir; Stok durumu ve satıcı kararları toplama sonrasında değişebilir.

Yakalanan site “Paymath: Online e-Commerce Payment Solutions and Credit” sayfa başlığını gösteriyordu.

PhishDestroy, paymathsolutions.com'yi şüpheli olarak listeliyor. 91 güvenlik motorları tarafından kontrol edildi; Otomatik kararlar değişebilir. İzleme devam ediyor.

Bu listenin hatalı olduğunu düşünüyorsanız itirazda bulunmak. Metodolojimiz hakkında bilgi edinmek için SSS sayfası adresini ziyaret edin.

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Tahmini $51 billion 2024 yılında yasadışı kripto cüzdanlarına aktı (source). Eğer şu ile etkileşim kurduysanız paymathsolutions.com — hemen harekete geçin.

Hemen ne yapmalıyım?
Urgent
  • Jeton onaylarını iptal et — use revoke.cash kötü niyetli akıllı sözleşmelere verilen erişim iznini kaldırmak için
  • Kalan fonları aktarın yepyeni bir cüzdana. Güvenliği ihlal edilen cüzdan artık güvenli değil
  • Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
  • 2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
  • Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz
Raporum için hangi bilgileri toplamalıyım?
FBI yönergeleri

Şu kaynağa göre FBI, en önemli ayrıntılar işlem verileridir:

  • Kripto para adresleri — dolandırıcının cüzdanı (örneğin, 0x5856...35985)
  • Tutar ve kripto para türü — tam tutar (örn. 1,02345 ETH, 0,5 BTC, 500 USDT)
  • İşlem Kimliği (hash) — benzersiz blok zinciri işlem tanımlayıcısı
  • Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
  • Screenshots — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
  • Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil) paymathsolutions.com)
  • Communications — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları

Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.

Bu dolandırıcılığı nereye bildirmeliyim?
  • FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
  • Europol — Avrupa siber suç ihbarları (AB)
  • Chainabuse — Borsalar ve platformlar genelinde dolandırıcılık amaçlı cüzdanları işaretlemek
  • Kripto para borsanız — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
  • Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

Kripto para dolandırıcılıkları genellikle nasıl işler?
  • Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
  • Kötü niyetli onaylar — Saldırganlara sınırsız token harcama yetkisi veren “connect wallet” uyarıları
  • Pig butchering — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
  • Geri kazanım dolandırıcılıkları — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
  • Sahte reklamlar ve airdrop'lar — Google/sosyal medya reklamları ve cüzdanınızı boşaltan uygulamalara yönlendiren “ücretsiz jeton” teklifleri
  • Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor
Gelecekte kendimi nasıl koruyabilirim?
  • Bir donanım cüzdanı kullanın (Ledger, Trezor). Tarayıcı cüzdanlarında asla büyük meblağlar saklamayın
  • Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
  • Her onayı okuyun — İmzalamadan önce izinleri kontrol edin. Sınırsız onayları reddedin
  • Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
  • "Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html 
<iframe
  src="https://phishdestroy.io/tr/embed/domain/paymathsolutions.com"
  title="PhishDestroy threat report for paymathsolutions.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.