Güvenlik raporuna geç
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 1. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

precousdt[.]com[.]br

“Preço do USDT”

Tehdit kararı Yüksek 55/100 kanıt puanı
Kullanılabilirlik İçerik kullanılamıyor En son gözlemde içerik mevcut değildi
VirusTotal algılamaları: 1/93 Marka kimliğine bürünme: ["base"]
24.01.2026 ["base"] 1 Report Sent CDN

Kanıt özeti

YÜKSEK
Evidence score
55/100

On 21 February 2026 the domain precousdt.com.br was registered through a Gmail‑based account and delegated to the NSONE name server cluster (dns1.p06.nsone.net through dns4.p06.nsone.net). DNS resolution points to the single IPv4 address 35.157.26.135, which belongs to Amazon.com, Inc. (AS16509) and geolocates to Germany. The web service is hosted on Netlify and presents an HTTPS endpoint secured by a Let’s Encrypt certificate (issuer E7). HTTP response headers include HTTP Strict Transport Security (HSTS), indicating the site enforces TLS for future connections. The page title returned by the server is “Preço do USDT”, suggesting the site is intended to display a price for the USDT stablecoin, a common lure in cryptocurrency‑related phishing campaigns.

The domain currently appears on one public security blocklist and is actively blocked by the PhishDestroy feed. Independent scanning on VirusTotal recorded a single positive detection out of ninety‑three antivirus engines, confirming that at least one vendor has identified malicious behavior. The Gridinsoft trust score is 0 out of 100, reinforcing the classification of the host as untrustworthy. According to the risk assessment, the infrastructure is considered elevated, but the site has been taken offline at the time of this analysis.

No additional evidence such as login forms or payloads has been observed, and the exact phishing kit or dropper remains unknown. Defenders should continue to block precousdt.com.br at DNS and proxy layers, monitor the associated IP range for reuse, and add the domain to internal blocklists. Given the Netlify hosting, future re‑hosting of the same content under a new domain is plausible; therefore, threat‑intel teams should watch for similarly titled pages and reuse of the same SSL certificate fingerprint. Ongoing observation of the NSONE name servers for rapid domain turnover is also advised.

Gönderilen kanıt anlık görüntüsü

Gönderildi
Kayıt defteri kayıtları
1
Vaka kimliği
PD-20260124-C6BBA2
Yakalanan sayfa başlığı
Preço do USDT
PDF belgesi
PDF kanıtı
Kanıtın tam metni
Policy Violations:
Acceptable Use Policy (AUP): The domain precousdt.com.br is engaged in phishing activities, which is a clear violation of your AUP prohibiting illegal activities, fraud, and deception.
Terms of Service (TOS): The continued operation of this domain constitutes a breach of your TOS, which reserves the right to suspend or terminate services for violations related to fraudulent activities.
Applicable Laws (BR):
Lei nº 12.737/2012 (Carolina Dieckmann Law): This law criminalizes unauthorized access to computer systems and data, which is applicable to phishing schemes that deceive users into providing sensitive information.
Lei nº 13.709/2018 (General Data Protection Law - LGPD): This law mandates the protection of personal data and prohibits its misuse, which is directly violated by phishing activities that aim to harvest personal information unlawfully.
Regulatory Note: Failure to take immediate action against this domain may expose your organization to legal liability and regulatory scrutiny. Non-compliance with applicable laws and your own policies can result in severe penalties.
VirusTotal
VirusTotal
1 det.
TLS sertifikası
E7
Gözlemlenen durum
İçerik kullanılamıyor HTTP 502
PhishDestroy
DestroyList
Listelenmiş
Reports Sent
1

Data Coverage

VirusTotal 1 / 93 URLQuery checked — no detections recorded PhishStats kontrol edilmedi OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri 14 kontrol edildi — engelleme yok TLS valid certificate, 69d WHOIS not parsed Ekran görüntüsü 3 captures · 3 sources Yönlendirme zinciri araştırılmadı

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Erişilebilirlik
13/13

Engelleme listesi kapsamı

10 izlenen harici kaynak · kayıtlı anlık görüntü 10.08.2026

10 izlenen harici kaynak Eşleşme yok

Kaydedilen görüntü

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN Netlify · AS16509 Amazon.com, Inc.
IP Context Netlify shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Kayıt kuruluşu Gmail BR(BR)
IP adresi 35.157.26.135 CDN
Coğrafi konumDE Frankfurt am Main, DE
AS16509 · Amazon.com, Inc.
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
KayıtExpires 11.06.2026
HTTP Durumu502 Error
İlk erişilemezliğe kadar geçen süre 50 days
Neyi ölçüyoruz Depolanan ilk kötüye kullanım raporundan içeriğin kullanılamadığına dair ilk gözleme kadar geçen süre. Bu, nedeni belirlemez.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
İlk Kez Tespit Edildi24.01.2026
DOM Analysisanalyzed 29.07.2026DOM analysis score 0/1001 brand signal
Submitted URLhttps://precousdt.com.br/
Ad sunucularıdns1.p06.nsone.netdns2.p06.nsone.netdns3.p06.nsone.netdns4.p06.nsone.net
TLS parmak izi
TLS gözlemi07.02.2026 tarihinden itibaren geçerli15.03.2026 tarihinde tarandı
Sayfa başlığı
Preço do USDT
Impersonates
Base
TLS sertifikası
Valid transport encryption · Düzenleyen E7 · valid for 69 days
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

1 / 93 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed
SOCRadar
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of precousdt.com.br · checked Mar 2, 2026

100
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
0.76s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.12s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/precousdt.com.br"
  title="PhishDestroy threat report for precousdt.com.br"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>