Güvenlik raporuna geç
Analitik Panosu
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 6. Bir eşleşme bildiren genel engellenenler listeleri: 2. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

promo-settings[.]com

Tehdit kararı Kritik 100/100 kanıt puanı
Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi
Risk sinyalleri
VirusTotal algılamaları: 6/91 Saklanan engelleme listesi eşleşmeleri: 2 Marka kimliğine bürünme: MetaMask Genç alan adı: 12 günlük Bilinen son aktif
OTX: 1 ref 30.07.2026 MetaMask CDN

Kanıt özeti

KRİTİK
Evidence score
100/100

Analysis of promo-settings.com indicates that the domain is actively being used for a generic phishing campaign. The domain was registered on July 28, 2026 through Fewmoretaps OU d/b/a Trustname.com and resolves to the IP address 188.114.96.3. Its authoritative nameservers are algin.ns.cloudflare.com and marjory.ns.cloudflare.com, confirming that the hosting infrastructure is provided by Cloudflare.

The domain appears on three independent security blocklists and is explicitly blocked by PhishDestroy, MetaMask, and SEAL, suggesting that multiple threat intelligence sources have observed malicious activity associated with this host. VirusTotal records show that the domain has been scanned by 91 antivirus and URL‑reputation vendors; none of the scanned samples returned a detection, a result that the report explicitly notes does not constitute evidence of safety. The current operational status is listed as active, and no public information on HTTP response codes, SSL certificate details, or page title has been released, leaving the exact content of the site unverified.

Defenders should treat the domain as high‑risk: network perimeter devices, DNS filtering solutions, and endpoint security products should enforce blocks against promo-settings.com, and any inbound or outbound traffic to the associated IP address 188.114.96.3 should be monitored for anomalous patterns. Continuous re‑evaluation is recommended, as the lack of detection on VirusTotal may change if the threat actors modify payloads or hosting. Organizations should also consider adding the domain to internal blocklists and sharing indicators of compromise with peer security communities to improve collective detection capability.

VirusTotal
VirusTotal
6 det.
OTX references
1 community ref
TLS sertifikası
Google Trust Services
Yaş
12d Very New!
Gözlemlenen durum
Bilinen son aktif HTTP 200
PhishDestroy
DestroyList
Listelenmiş

Data Coverage

VirusTotal 6 / 91 URLQuery kontrol edilmedi PhishStats kontrol edilmedi OTX 1 community reference CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri kontrol edilmedi TLS valid certificate, 88d WHOIS 12d old Ekran görüntüsü 3 captures · 2 sources Yönlendirme zinciri araştırılmadı
Ağ Güvenliği İstihbaratıRegistrar context
Registrar context Trustname
Stored registration data identifies Trustname / Fewmoretaps OÜ (IANA 4318) as the registrar. PhishDestroy maintains a separate registrar investigation; that material is contextual and is not an independent detection for this domain.
Trustname Investigation

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Erişilebilirlik
15/17

Engelleme listesi kapsamı

10 izlenen harici kaynak · kayıtlı anlık görüntü 10.08.2026

MetaMask Listelenmiş PhishDestroy Kaynak veri kümesi SEAL Listelenmiş
8 izlenen harici kaynak Eşleşme yok
ScamSniffer Eşleşme yok Polkadot Eşleşme yok CryptoFirewall Eşleşme yok OpenPhish Eşleşme yok Enkrypt Eşleşme yok Phishunt Eşleşme yok Codeesura Eşleşme yok DiscordPhishing Eşleşme yok

Tespit zaman çizelgesi

  1. İlk kayıt

    İlk kayıtlı değer: Erişilebilir

Kaydedilen görüntü

URLScan capture 1 2 / 3
Tam boyutta görüntüle Wayback İndir
TLS sertifikası
Valid transport encryption · Düzenleyen Google Trust Services · valid for 88 days

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Kayıt kuruluşu Fewmoretaps OU d/b/a T… BY(BY) PhishDestroy Investigation
Kötüye kullanım iletişim bilgisiabuse@trustname.com
ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →
WHOIS Aramapromo-settings.com için ICANN RDAP →
IP adresi 188.114.96.3 CDN
Coğrafi konumCA Toronto, CA
AğAS13335 · CloudFlare, Inc.
Ters IP sorgusuviewdns.info → rapiddns.io →
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
KayıtOluşturuldu 28.07.2026 (12d · Very New!) — Expires 28.07.2027
HTTP Durumu200
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
İlk Kez Tespit Edildi30.07.2026
DOM Analysisanalyzed 30.07.2026DOM analysis score 100/100
Submitted URLhttp://promo-settings.com/
Ad sunucularıalgin.ns.cloudflare.commarjory.ns.cloudflare.com
TLS parmak izi
TLS gözlemi28.07.2026 tarihinden itibaren geçerli30.07.2026 tarihinde tarandı
Favicon Hash
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Hiçbir şey otomatik olarak gönderilmez.

Teknolojiler

5 yüksek güvenli teknoloji belirlendi

HSTS Google Analytics Cloudflare Browser Insights Cloudflare HTTP/3
Cloudflare Radar
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

6 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed First positive detection Previous stored snapshot: 5 detections
ChainPatrol
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar

Arşivlenmiş Kanıtlar

Wayback Machine Snapshot
Kanıt incelemesi için geçmişe ait bir anlık görüntü mevcuttur
View Archive
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of promo-settings.com · checked Jul 30, 2026

79
Needs Work
Performance
FCP
2.19s
First Contentful Paint
LCP
2.56s
Largest Contentful Paint
CLS
0.291
Cumulative Layout Shift
TBT
24ms
Total Blocking Time
SI
3.09s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: http://promo-settings.com/
Final URL: https://promo-settings.com/
Crypto Cards
Müdahale
HTTP 200
HTML body
33.3 KB
Compressed
10.1 KB
Links
0 internal · 1 external
Detected technologies
reactcloudflare
Selected response headers
Content-Type: text/html; charset=utf-8
Server: cloudflare
Cache-Control: no-store
CF-Cache-Status: DYNAMIC
Content-Encoding: gzip
Security headers present
Strict-Transport-SecurityX-Frame-OptionsX-Content-Type-OptionsReferrer-Policy
HSTS: observed DNSSEC: not observed WAF / firewall: observed Cloaking flag: not observed
Open Graph title: Crypto Cards
Twitter card: summary_large_image
All stored response-header names (19)
DateContent-TypeTransfer-EncodingConnectionServerNelCache-ControlX-Frame-OptionsX-Content-Type-OptionsReferrer-PolicyX-Robots-TagReport-ToStrict-Transport-Securitycf-cache-statusVaryServer-TimingContent-EncodingCF-RAYalt-svc
Archived
Site Yapılandırma Analizi
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Observed 2026-07-31 02:38:28 UTC · scan archive

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

ScamAdviserScamAdviser Güven puanı 80/100Durum: Likely SafeKaynağı aç
ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html 
<iframe
  src="https://phishdestroy.io/tr/embed/domain/promo-settings.com"
  title="PhishDestroy threat report for promo-settings.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.