Güvenlik raporuna geç
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 3. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

popqken391ret[.]com

“Kent Casino”

Tehdit kararı Yüksek 65/100 kanıt puanı
Kullanılabilirlik Doğrulanmamış Mevcut erişilebilirlik doğrulanmadı
VirusTotal algılamaları: 3/91 Marka kimliğine bürünme: Camelot
04.12.2025 Camelot CDN

Kanıt özeti

YÜKSEK
Evidence score
65/100

The domain popqken391ret.com is a confirmed phishing site engaged in brand impersonation targeting Camelot, a recognized gambling entity. This site specifically poses an elevated risk as a gambling scam, not a crypto drainer, and is currently taken offline. Victims may have been lured into fraudulent betting or credential theft under the guise of legitimate Camelot services, making popqken391ret.com unsafe for any interaction.

Technical analysis reveals that popqken391ret.com was flagged by 3 of 95 security vendors on VirusTotal, including Ermes, Gridinsoft, and SOCRadar, with a Gridinsoft trust score of 0/100. The domain appears on 1 security blocklist (PhishDestroy) and is registered through Dynadot LLC, created on December 04, 2025. It resolves to the IP address 217.156.8.35, hosted by ALEXHOST SRL in Moldova, and uses an SSL certificate issued by Let's Encrypt (R13). The observed page title was 'Kent Casino', and the site employed Nginx as its web server technology. Nameservers are eugene.ns.cloudflare.com and faye.ns.cloudflare.com, though Google Safe Browsing has not flagged the domain.

Individuals who interacted with popqken391ret.com should immediately change any passwords used on the site, enable two-factor authentication on associated accounts, and monitor for unauthorized transactions or account activity. Report the domain to local cybercrime authorities, the impersonated brand (Camelot), and platforms like Google Safe Browsing or PhishTank to aid in takedown efforts. If financial loss occurred, victims should contact their bank or payment provider to dispute charges. Avoid revisiting the domain, as it remains a verified phishing threat.

VirusTotal
VirusTotal
3 det.
CF Radarı
Zararlı
TLS sertifikası
R13
Yaş
8 mo
Gözlemlenen durum
Doğrulanmamış
PhishDestroy
DestroyList
Listelenmiş

Data Coverage

VirusTotal 3 / 91 URLQuery rapor saklandı — ayrıntılı karar bekleniyor PhishStats kontrol edilmedi OTX no community references CF Radarı provider verdict: malicious URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri 14 kontrol edildi — engelleme yok TLS valid certificate, 69d WHOIS 8 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı
Ağ Güvenliği İstihbaratı
CF Cloudflare Radar Verdict Zararlı
Security threats Dga domains DGA Domains

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Erişilebilirlik
11/13

Engelleme listesi kapsamı

10 izlenen harici kaynak · kayıtlı anlık görüntü 13.08.2026

10 izlenen harici kaynak Eşleşme yok

Tespit zaman çizelgesi

  1. VirusTotal

    3 → 1

Kaydedilen görüntü

Sayfa başlığı
Kent Casino
Impersonates
Camelot
TLS sertifikası
Valid transport encryption · Düzenleyen R13 · valid for 69 days

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN nginx-rc · AS200019 AlexHost ALEXHOST SRL, MD
IP Context CDN shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Kayıt kuruluşu Dynadot US(US)
IP adresi 217.156.8.35 CDN
Coğrafi konumMD Chisinau, MD
AS200019 · ALEXHOST SRL
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
KayıtOluşturuldu 04.12.2025 (252d)
Elapsed Since First Report 102 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Doğrulanmamış.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
İlk Kez Tespit Edildi04.12.2025
DOM Analysisanalyzed 11.03.2026DOM analysis score 10/1001 brand signal
Submitted URLhttp://popqken391ret.com/
Ad sunucularıeugene.ns.cloudflare.comfaye.ns.cloudflare.com
TLS parmak izi
TLS gözlemi07.02.2026 tarihinden itibaren geçerli11.03.2026 tarihinde tarandı
TLS özne alternatif adlarıwww.popqken391ret.com
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Hiçbir şey otomatik olarak gönderilmez.
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

3 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed Previous stored snapshot: 3 detections
alphaMountain.ai
CRDF
Gridinsoft
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of popqken391ret.com · checked Mar 2, 2026

48
Poor
Performance
FCP
3.5s
First Contentful Paint
LCP
7.6s
Largest Contentful Paint
CLS
0.007
Cumulative Layout Shift
TBT
603ms
Total Blocking Time
SI
6.5s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/popqken391ret.com"
  title="PhishDestroy threat report for popqken391ret.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.