Etki alanı güvenliği ve tehdit istihbaratı

presalewagered[.]xyz

“Wagered”

Tehdit kararı Yüksek 56/100 kanıt puanı

Kullanılabilirlik İçerik kullanılamıyor En son gözlemde içerik mevcut değildi

Risk sinyalleri

VirusTotal detections: 1 (vendor total unavailable) Dolandırıcılık türü: Crypto Drainer

02.05.2026 1 Report Sent

Rapor özeti

presalewagered.xyz — İçerik kullanılamıyor. Dolandırıcılık türü: Crypto Drainer. Kanıt özeti: VirusTotal 1 detections (engine total unavailable) (Webroot); URLQuery 1 det.; PhishDestroy score 56/100. Kayıt kuruluşu: Hostinger.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti

YÜKSEK

PhishDestroy identifies presalewagered.xyz as an active crypto drainer with an elevated risk level. This domain was flagged by 3 out of 95 VirusTotal security vendors, indicating early-stage malicious activity but insufficient global detection coverage. Registered on July 04, 2025, through HOSTINGER operations, UAB, it resolves to IP 92.113.16.189 and holds a Let's Encrypt SSL certificate, reducing user suspicion. The domain’s recent creation and low blocklist presence suggest opportunistic deployment targeting unsuspecting cryptocurrency users. Technical indicators confirm this is not generic phishing but a crypto drainer designed to intercept and divert cryptocurrency transactions to attacker-controlled wallets. The domain’s low detection rate (3/95) reflects its novelty and potential to evade traditional security tools, increasing the risk of successful exploitation. With HOSTINGER as the registrar and a dedicated IP allocation, threat actors likely prioritize operational stability for sustained malicious campaigns. The SSL certificate further enhances legitimacy perception, increasing the likelihood of user interaction and transaction processing without immediate red flags. To mitigate exposure, users are advised to block presalewagered.xyz at the network and endpoint levels using updated threat intelligence feeds. Avoid any cryptocurrency-related transactions originating from or linked to this domain. Enterprises should deploy DNS filtering policies and endpoint detection rules targeting crypto wallet interactions originating from recently registered domains. Additionally, monitor outbound traffic for connections to IP 92.113.16.189 and inspect SSL certificates for Let's Encrypt issuance as potential compromise indicators.

VirusTotal

1 det.

URLQuery

1 det.

URLScan

Rapor ↗

Scamadviser

46/100

TLS sertifikası

Let's Encrypt

Yaş

4 mo

Gözlemlenen durum

İçerik kullanılamıyor

DestroyList

Listede

Reports Sent

Veri kapsamı VirusTotal 1 detections · vendor total unavailable URLQuery 1 det. PhishStats checked — no match recorded OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri 14 kontrol edildi — engelleme yok TLS valid certificate, 89d WHOIS 4 mo old Ekran görüntüsü 3 captures · 3 sources Yönlendirme zinciri araştırılmadı Scamadviser 46/100

Tehdit Müdahale Pipeline

Keşif

Checks

Reports

Kullanılabilirlik

12/12

Sent Report Recorded

Stored sent-report record for registrar HOSTINGER operations, UAB, hosting provider, 2 abuse contacts

abuse@hostinger.comreport@abuseradar.com

02.05.2026

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Screenshot of presalewagered.xyz — **URLScan capture**Capture time unavailable 2 / 3

Tam boyutta görüntüle Kaynak raporu Wayback İndir

Sayfa başlığı

Wagered

TLS sertifikası

Valid transport encryption · Düzenleyen Let's Encrypt · valid for 89 days

Etki Alanı Analizi

Alan adı

URLScan Verdict Analiz tamamlandı score 0 report ↗

Wallet IoCs 3 format-validated 0x9B2eb92cF1E57517199fE98849D92… 0xBedcDb1B4f4EE90fb34059B13702A… 0xfDC14032cEAF554395eC19B7cFbaC…

Telegram IoCs 2 extracted https://t.me/wageredcasino https://t.me/+8Aiuhv_gb1g4YTAx

Sunucu / ASN hcdn · AS47583 Hostinger International Limited

IP itibarı abuse score 3/100 2 reports checked 13.07.2026

Kayıt kuruluşu Hostinger

(LT)

Kötüye kullanım iletişim bilgisiabuse@hostinger.com, report@abuseradar.com

ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →

WHOIS Aramapresalewagered.xyz için ICANN RDAP →

IP adresi 92.113.16.189

Coğrafi konum

Frankfurt am Main, DE

AğAS47583 · HOSTINGER DE

Ters IP sorgusuviewdns.info → rapiddns.io →

KayıtOluşturuldu 02.05.2026 (109d)

İlk erişilemezliğe kadar geçen süre 12 days

Neyi ölçüyoruz Depolanan ilk kötüye kullanım raporundan içeriğin kullanılamadığına dair ilk gözleme kadar geçen süre. Bu, nedeni belirlemez.

Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.

Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları

İlk Kez Tespit Edildi02.05.2026

IoC Extractionscanned 01.08.20263 wallet · 2 Telegram IoCs

Submitted URLhttp://presalewagered.xyz/

Ad sunucularıns1.dns-parking.comns2.dns-parking.com

TLS Observationscanned 18.06.2026

Case ID

ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Hiçbir şey otomatik olarak gönderilmez.

Teknolojiler · 11 identified

Chart.js

JavaScript graphics

Chart.js is an open-source JavaScript library that allows you to draw different types of charts by using the HTML5 canvas element.

www.chartjs.org 75% confidence

Bootstrap

UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com %100 güven

Cloudflare

CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com %100 güven

Unpkg

CDN

Unpkg is a content delivery network for everything on npm.

unpkg.com %100 güven

SweetAlert2

JavaScript libraries

SweetAlert2 is a JavaScript library that provides customisable, visually appealing, and responsive alert and modal dialog boxes for web applications.

sweetalert2.github.io %100 güven

jsDelivr

CDN

JSDelivr is a free public CDN for open-source projects. It can serve web files directly from the npm registry and GitHub repositories without any configuration.

www.jsdelivr.com %100 güven

jQuery

JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com %100 güven

Hostinger CDN

CDN

Hostinger Content Delivery Network (CDN).

www.hostinger.com %100 güven

Hostinger

Hosting

Hostinger is an employee-owned Web hosting provider and internet domain registrar.

www.hostinger.com %100 güven

cdnjs

CDN

cdnjs is a free distributed JS library delivery service.

cdnjs.com %100 güven

HTTP/3

Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org %100 güven

Detected via Cloudflare Radar · Wappalyzer engine

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

1 detections recorded · vendor total unavailable

View on VT

Last analyzed 2026-05-02 21:47:30 UTC

Webroot

Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of presalewagered.xyz · checked May 2, 2026

Needs Work

Performance

FCP

5.13s

First Contentful Paint

LCP

6.26s

Largest Contentful Paint

CLS

0.007

Cumulative Layout Shift

TBT

435ms

Total Blocking Time

5.14s

Speed Index

Kanıtlar ve Dış Raporlar

Güvenlik Analizi

URLScan Analyzed VirusTotal 1 det. ChainPatrol URLQuery 1 det. Gridinsoft Scamadviser 46 trust SSL Laboratuvarlar Stored TLS valid CF Radarı Open report WOT Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi

Submitted Evidence Snapshot

Sent: 2026-05-02 13:32:28 UTC Ledger records: 1 Case ID: PD-20260502-E29FE0 Recipient: abuse@hostinger.com

Page title stored with report: Wagered

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 315.3 KB

OSINT ve İstihbarat

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Sign-in search IntelX crt.sh Sertifikalar WHOIS Wayback

DNS ve Ağ

nslookup.io DNS bgp.tools ASN /Güzergâh

SEO ve Alan Adı

SpyFu Moz DA/PA Ahrefs Geri bağlantılar Derinlemesine Analiz

Bildir

ChainAbuse

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Bu alanla etkileşimde bulunduysanız, kişisel bilgilerinizi girdiyseniz veya bir kripto para cüzdanı bağladıysanız hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

Federal tips line1-800-CALL-FBI

Europol

AB ülkeniz için resmi raporlama kanalını bulun

National police directory

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Contact centre0300 123 2040

Chainabuse

Report a crypto wallet, transaction, or phishing URL

SEAL -ISAC

Security Alliance crypto threat intelligence

PhishDestroy listing review Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Hiçbir meşru hizmet çalınan kriptonun kurtarılmasını garanti edemez. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Tahmini $51 billion 2024 yılında yasadışı kripto cüzdanlarına aktı (source). Eğer şu ile etkileşim kurduysanız presalewagered.xyz — hemen harekete geçin.

Hemen ne yapmalıyım?

Acil

Jeton onaylarını iptal et — use revoke.cash kötü niyetli akıllı sözleşmelere verilen erişim iznini kaldırmak için
Kalan fonları aktarın yepyeni bir cüzdana. Güvenliği ihlal edilen cüzdan artık güvenli değil
Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz

Raporum için hangi bilgileri toplamalıyım?

FBI yönergeleri

Şu kaynağa göre FBI, en önemli ayrıntılar işlem verileridir:

Kripto para adresleri — dolandırıcının cüzdanı (örneğin, 0x5856...35985)
Tutar ve kripto para türü — tam tutar (örn. 1,02345 ETH, 0,5 BTC, 500 USDT)
İşlem Kimliği (hash) — benzersiz blok zinciri işlem tanımlayıcısı
Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
Ekran görüntüleri — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil) presalewagered.xyz)
İletişim — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları

Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.

Bu dolandırıcılığı nereye bildirmeliyim?

FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
Europol — Avrupa siber suç ihbarları (AB)
Chainabuse — Borsalar ve platformlar genelinde dolandırıcılık amaçlı cüzdanları işaretlemek
Kripto para borsanız — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

Kripto para dolandırıcılıkları genellikle nasıl işler?

Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
Kötü niyetli onaylar — Saldırganlara sınırsız token harcama yetkisi veren “connect wallet” uyarıları
Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
Geri kazanım dolandırıcılıkları — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
Sahte reklamlar ve airdrop'lar — Google/sosyal medya reklamları ve cüzdanınızı boşaltan uygulamalara yönlendiren “ücretsiz jeton” teklifleri
Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor

Gelecekte kendimi nasıl koruyabilirim?

Bir donanım cüzdanı kullanın (Ledger, Trezor). Tarayıcı cüzdanlarında asla büyük meblağlar saklamayın
Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
Her onayı okuyun — İmzalamadan önce izinleri kontrol edin. Sınırsız onayları reddedin
Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
"Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/presalewagered.xyz"
  title="PhishDestroy threat report for presalewagered.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>