ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
FBI IC3
Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin
Federal tips line1-800-CALL-FBI
Etki alanı güvenliği ve tehdit istihbaratı
rkgen-claim[.]info
“rKGEN”
Tehdit kararı
Yüksek
56/100 kanıt puanı
Kullanılabilirlik
Doğrulanmamış
Mevcut erişilebilirlik doğrulanmadı
Risk sinyalleri
VirusTotal algılamaları: 2/93
URLQuery threat systems: 2 alerts
Dolandırıcılık türü: Crypto Scam
Rapor özeti
rkgen-claim.info — Doğrulanmamış. Dolandırıcılık türü: Crypto Scam. Kanıt özeti: VirusTotal 2/93 (CRDF, Gridinsoft); URLQuery 2 alerts; PhishDestroy score 56/100. Kayıt kuruluşu: Web Commerce Communica….
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Kanıt özeti
YÜKSEK
Analysis of rkgen-claim.info indicates that the domain was registered on February 21, 2026 through Web Commerce Communications Limited and is associated with a crypto scam identified as a crypto drainer. The site presents the page title rKGEN but does not serve an SSL certificate, leaving all traffic unencrypted. DNS resolution points to IP address 216.245.184.94, which is hosted in the United States and belongs to AS399629 BL Networks.
The IP address is currently flagged by a single security blocklist and has been actively blocked by PhishDestroy. VirusTotal scans show that two out of ninety-three security vendors have flagged the domain, confirming malicious intent. Nameserver configuration uses Cloudflare infrastructure (bayan.ns.cloudflare.com and miki.ns.cloudflare.com), a common choice for fast deployment but offering no indication of legitimate use.
The domain’s online status is listed as offline, suggesting the site may be intermittently active or taken down after detection. Defenders should immediately block the domain and its resolving IP at perimeter defenses, enforce TLS inspection to detect any future unencrypted communications, and monitor for newly registered domains using the same registrar or similar naming patterns. Continuous threat intel feeds should be consulted for any resurgence of the crypto drainer activity linked to this infrastructure.
VirusTotal
2 det.
URLQuery
2 threat alerts
URLScan
Yaş
6 mo
Gözlemlenen durum
Doğrulanmamış
DestroyList
Listede
Veri kapsamı
VirusTotal
2 / 93
URLQuery
2 threat-system alerts
PhishStats
kontrol edilmedi
OTX
no community references
CF Radarı
no data
URLScan capture
saklanan rapor
URLScan verdict
değerlendirme yok
DNS engellemeleri
kontrol edilmedi
TLS
sertifika verisi yok
WHOIS
6 mo old
Ekran görüntüsü
3 captures · 3 sources
Yönlendirme zinciri
araştırılmadı
Ağ Güvenliği İstihbaratı
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS0 Zero | rkgen-claim.info |
malicious | Sinkholed |
| Hagezi Threat Feed | rkgen-claim.info |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Keşif
Checks
Reports
Kullanılabilirlik
7/9
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Alan adı
Sunucu / ASN
LiteSpeed · AS399629 BLNWX, US
IP Context
CDN shared edge
origin IP hidden
Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Kayıt kuruluşu
Web Commerce Communica…
(MY)
(MY)
IP adresi
216.245.184.94
CDN
Coğrafi konum
Chicago, US
Chicago, USAğAS399629 · BL Networks
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
KayıtOluşturuldu 21.02.2026 (177d)
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi26.02.2026
DOM Analysisanalyzed 27.07.2026score 0/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Ad sunucularımiki.ns.cloudflare.com
TLS Observationscanned 15.03.2026
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Akreditasyon bir sözleşmedir, güvenlik mührü değil.
ICANN ücretlerini doğrulayın
RAA §3.18'i okuyun
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Bu Alan Adını Bildir
Kanıt sunun ve başkalarını korumaya yardımcı olun
VirusTotal Analizi
Kanıtlar ve Dış Raporlar
Güvenlik Analizi
OSINT ve İstihbarat
DNS ve Ağ
SEO ve Alan Adı
Bu Siteden Etkilendiniz mi?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Action Fraud
İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin
Contact centre0300 123 2040
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Kendiniz inceleyin ve gönderin
İlgili Altyapı ve Raporlar
Paylaşılan CDN ucuna ilişkin diğer raporlar 6
Bu raporlar aynı paylaşılan uç IP'ye çözümlenir. Rapor keşfine yardımcı olurlar ancak ortak mülkiyeti veya paylaşılan bir kaynak sunucuyu ima etmezler.
Aynı kayıt kuruluşu: Web Commerce Communica… 6
coingecko.com.cn 
vole22.cn 
chcn-2026-fifa.com.cn 
kradza.abvdk.cn 
Son tehdit raporları 6
PhishDestroy veritabanından yeni eklenen raporlar. Bu keşif bağlantıları, paylaşılan altyapı veya mülkiyet anlamına gelmez.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin