rewards-hyperlend[.]xyz
“HyperLend”
rewards-hyperlend.xyz — Sunucu hatası (HTTP 502). Marka kimliğine bürünme: MetaMask; Dolandırıcılık türü: Impersonation. Kanıt özeti: VirusTotal 7/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft); URLQuery 7 alerts; Spamhaus DBL_PHISH; 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 90/100. Kayıt kuruluşu: NiceNIC.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
The domain rewards-hyperlend.xyz is currently classified as a generic phishing threat with an elevated risk rating and an active status as of August 04, 2026. VirusTotal analysis shows that seven of ninety‑one security vendors have flagged the domain, indicating that multiple independent detection engines have identified malicious characteristics. The domain also appears on four reputable blocklists—PhishDestroy, MetaMask, ScamSniffer, and SEAL—demonstrating that it is being actively blocked by a range of security services.
These indicators collectively suggest that the domain is being used in a phishing campaign, though the specific payload or targeted brand has not been disclosed in the available intelligence. No additional contextual data such as registrar information, hosting IP, SSL details, or page title is presently available, leaving the broader infrastructure profile largely unknown. Defenders should prioritize immediate containment by adding rewards-hyperlend.xyz to local deny lists and ensuring that web filtering solutions reference the listed blocklists.
Continuous monitoring of DNS queries for this domain is advisable to detect any lateral movement or related sub‑domains that may emerge. Updating endpoint and network intrusion detection signatures to incorporate the observed vendor detections will improve early warning capabilities. Given the elevated risk level, security teams should also consider informing users of the potential phishing activity and reinforcing credential hygiene policies to mitigate the impact of any attempted credential harvesting.
Ağ Güvenliği İstihbaratı Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | rewards-hyperlend.xyz |
malicious | Sinkholed |
| Quad9 DNS | rewards-hyperlend.xyz |
malicious | Sinkholed |
| DNS4EU | fonts-css2-sans.b-cdn.net |
malicious | Sinkholed |
| Quad9 DNS | fonts-css2-sans.b-cdn.net |
malicious | Sinkholed |
| DigiCert UltraDNS | meow-rpc-mainnet.com |
malicious | Sinkholed |
| Quad9 DNS | meow-rpc-mainnet.com |
malicious | Sinkholed |
| DNS4EU | meow-rpc-mainnet.com |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-14 12:53:33 UTC
Tehdit İstihbaratı Çapraz Referansı · source references
Teknolojiler · 3 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org %100 güvenJSDelivr is a free public CDN for open-source projects. It can serve web files directly from the npm registry and GitHub repositories without any configuration.
www.jsdelivr.com %100 güvenVirusTotal Analizi
Arşivlenmiş Kanıtlar
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of rewards-hyperlend.xyz · checked Aug 4, 2026
Kanıtlar ve Dış Raporlar
PD-20260804-939959 Recipient: abuse@as214351.com Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin