VirusTotal
6 / 89 engine detections
Raporu açsanath2700.github.io: Netflix taklidi; PhishDestroy tarafından 2026-09-14 tarihinde tespit edildi. Risk: kritik (75/100). Kayıt kuruluşu: GitHub Pages. Durum: İçerik kullanılamıyor. Barındırma: Fastly, Inc. VirusTotal: 6/89 motor alan adını işaretliyor. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.
“Netflix Concept Prototype — Browse by Country/Region”
Netflix taklidi: sanath2700.github.io — İçerik kullanılamıyor (HTTP 404). Kanıt özeti: VirusTotal 6/89 (alphaMountain.ai, ESET, Fortinet, G-Data, Gridinsoft)…
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
6 / 89 engine detections
Raporu açZararlı
Raporu açtopluluk referansı yok
Raporu açprovider verdict: clean
Raporu açTehdit işareti yok
Raporu açSonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.
PhishDestroy threat report
sanath2700.github.io was a page on a GitHub Pages user subdomain that copied the look of Netflix and targeted people who use or are thinking about the streaming service. PhishDestroy first detected it on 2026-09-14 and classified it as an impersonation phishing page. It went offline that same day. When we checked again on 2026-10-19, the site was still dead, and its root returned no content.
The page called itself "Netflix Concept Prototype — Browse by Country/Region". That title presents the site as a design mock-up, while we classified it as Netflix impersonation. Fake Netflix pages usually copy the familiar browse interface to win trust, then send visitors to a sign-in or billing step. There they ask for the account email, password and payment card details. A visitor who fills those in hands over a working streaming account and card data that can be resold or used for fraud. Hosting on a free github.io subdomain lets the operator put a page up quickly without registering a domain.
Six of 89 VirusTotal engines flagged the site on 2026-09-14: alphaMountain.ai, ESET, Fortinet, G-Data, Gridinsoft and Sophos. That is a minority of engines, but it includes several established endpoint and web-filtering vendors. urlscan.io gave the page a malicious verdict and recognised Netflix branding in its content, which matches our classification. PhishDestroy is the only blocklist listing it so far.
The site was served by GitHub Pages, with traffic delivered through Fastly, Inc.'s network from an address in the US. That shared, reputable infrastructure means the IP address says nothing about the operator. Many legitimate projects sit on the same servers, so blocking should target the specific subdomain rather than the network. The subdomain was taken down on the day we detected it, which points to a short-lived page rather than a long-running operation.
If you entered your Netflix email and password here, change the Netflix password right away and sign out of all devices in your account settings. Change the same password on any other service where you reused it. If you typed in card details, contact your bank to block the card and review recent charges, and watch for follow-up emails or texts that claim to be from Netflix billing. Defenders should block this exact github.io subdomain and look through proxy and email logs for visits on or around 2026-09-14. Similar Netflix lures appearing on other GitHub Pages subdomains should be reported to GitHub.
Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.
Gözlemlenen: · Retrieved:
| Uuid | 01a09849-1909-743a-ad42-933d12edc8ff |
|---|---|
| Final url | https://sanath2700.github.io/NetflixRegionFix/ |
| Durum | 200 |
| Ip | 185.199.111.153 |
| Ptr | cdn-185-199-111-153.github.com |
| Contacted domains | [
"images.unsplash.com"
] |
| Contacted IP addresses | [
"151.101.194.208",
"185.199.111.153"
] |
| Asns | [
"54113"
] |
| Countries | [
"US"
] |
| Document hash | 7956b26b612ecbfe6d30279c34419bc6ed8367e5fac2b0a76597855174f33341 |
| Globals | [
"escapeXml",
"hashCode",
"fallbackArt",
"photoArt",
"catalog",
"allCatalog",
"showToast",
"setNav",
"saveList",
"inList",
"toggleList",
"openDetails",
"card",
"rowSection",
"attachCards",
"hero",
"renderStandardPage",
"renderGames",
"renderMyList",
"renderCountries",
"renderSearch",
"render",
"PHOTO_BASE",
"PHOTO_IDS",
"countries",
"regionalSeeds",
"state",
"app",
"toast",
"deferredInstallPrompt"
] |
| Tls | {
"san": [
"*.github.com",
"*.github.io",
"*.githubusercontent.com",
"github.com",
"github.io",
"githubusercontent.com"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "*.github.io",
"protocol": "TLS 1.3",
"valid_to": "2026-10-31T23:38:01Z",
"valid_from": "2026-08-02T23:38:02Z"
} |
| Alan adı yaşı (gün) | 4 |
| Apex age days | 4 |
| Tls age days | 41 |
| TLS geçerlilik süresi (gün) | 89 |
| Requests | 21 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"netflix"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Netflix"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "GitHub.com",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31556952"
} |
Gözlemlenen: · Retrieved:
| Uuid | 3cd843d4-9dd1-4f28-80e8-f1e30c1291ce |
|---|---|
| Final url | https://sanath2700.github.io/ |
| Durum | 404 |
| History | [
{
"url": "https://sanath2700.github.io/",
"status": 404
}
] |
| DOM structure hash | 35bbdd99a249decabdc93f6b809b030db834533d4d78fe69529a214489fae670 |
| Document hash | 70d613e3acfba24fd2876fcbacaf639e1e111ef4d54baf70761c47673f37d6a3 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS kayıtları | [
{
"name": "sanath2700.github.io",
"type": "A",
"value": "185.199.110.153"
},
{
"name": "sanath2700.github.io",
"type": "A",
"value": "185.199.111.153"
},
{
"name": "sanath2700.github.io",
"type": "A",
"value": "185.199.108.153"
},
{
"name": "sanath2700.github.io",
"type": "A",
"value": "185.199.109.153"
},
{
"name": "sanath2700.github.io",
"type": "AAAA",
"value": "2606:50c0:8001::153"
},
{
"name": "sanath2700.github.io",
"type": "AAAA",
"value": "2606:50c0:8002::153"
},
{
"name": "sanath2700.github.io",
"type": "AAAA",
"value": "2606:50c0:8003::153"
},
{
"name": "sanath2700.github.io",
"type": "AAAA",
"value": "2606:50c0:8000::153"
}
] |
| DNSSEC geçerli | false |
| Ip | 185.199.110.153 |
| Kayıt bilgileri | {
"registrar": "MarkMonitor Inc.",
"created": "2013-03-08T19:12:48Z",
"updated": "2026-08-12T09:08:04Z",
"expires": "2027-03-08T19:12:48Z",
"nameservers": [
"ns-692.awsdns-22.net",
"ns-1622.awsdns-10.co.uk",
"dns1.p05.nsone.net",
"dns2.p05.nsone.net",
"dns3.p05.nsone.net"
]
} |
Gözlemlenen: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 48,
"malicious": 12,
"suspicious": 0,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"ESET": "phishing",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"Webroot": "malicious",
"Fortinet": "phishing",
"Gridinsoft": "phishing",
"MalwareURL": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Kayıt kuruluşu | MarkMonitor Inc. |
| Oluşturuldu | 2013-03-08T19:41:10Z |
| Expires | 2027-03-08T19:12:48Z |
| Updated | 2026-08-12T09:08:04Z |
| İlk görülme | 2026-09-08T06:11:17Z |
| DNS kayıtları | [
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8002::153"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8000::153"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8003::153"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8001::153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "digicert.com"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.110.153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "digicert.com"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.108.153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "sectigo.com"
},
{
"ttl": 3600,
"type": "CAA",
"value": "sectigo.com"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.111.153"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.109.153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "letsencrypt.org"
},
{
"ttl": 3600,
"type": "CAA",
"value": "letsencrypt.org"
}
] |
| Dns at | 2026-10-13T03:44:23Z |
| Jarm | 29d3fd00029d29d00041d41d00041d6b5eefa2404a56c2ced79a0d16afe36c |
| Certificate | {
"san": [
"*.github.com",
"*.github.io",
"*.githubusercontent.com",
"github.com",
"github.io",
"githubusercontent.com"
],
"issuer": "Let's Encrypt / YR1",
"serial": "6a65e5d3279ba564a4de74eb5d64478dbb8",
"sha256": "f2f9a159ce50a0a168b3eaeaf2fced5addd49ba38e2bf63248f057a139fc7856",
"subject": "*.github.io",
"valid_to": "2026-12-29T23:44:45Z",
"valid_from": "2026-09-30T23:44:46Z"
} |
| Kayıt bilgileri | {
"registrar": "MarkMonitor Inc.",
"registrar_iana_id": "292",
"registrar_url": "http://www.markmonitor.com",
"created": "2013-03-08T19:12:48Z",
"updated": "2025-02-25T20:53:31Z",
"expires": "2027-03-08T00:00:00Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited",
"clientUpdateProhibited"
],
"nameservers": [
"dns1.p05.nsone.net",
"dns2.p05.nsone.net",
"dns3.p05.nsone.net",
"ns-1622.awsdns-10.co.uk",
"ns-692.awsdns-22.net"
],
"dnssec": "unsigned"
} |
Hayır. PhishDestroy sanath2700.github.io alan adını Netflix taklidi olarak sınıflandırıyor (risk: kritik, 75/100); ilk kez 2026-09-14 tarihinde tespit edildi. VirusTotal: 6/89 motor alan adını işaretliyor. Siteyi güvensiz kabul edin.
Hayır. sanath2700.github.io üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
ns-692.awsdns-22.netns-1622.awsdns-10.co.ukdns1.p05.nsone.netdns2.p05.nsone.netdns3.p05.nsone.netKonum, IP ağını ifade eder.
f2f9a159ce50a0a168b3eaeaf2fced5addd49ba38e2bf63248f057a139fc7856*.github.com*.github.io*.githubusercontent.comgithub.comgithub.iogithubusercontent.comKaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Google PageSpeed Insights — mobil performans denetimi, alan adı sanath2700.github.io · checked Sep 14, 2026
Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.
http_other: raw=http_404; http=404; via=http_proxy; server=GitHub.com
sanath2700.github.io
İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
Bilinmiyor→inactive
http_no_content
Bilinmiyor→inactive
http_no_content
Bilinmiyor→inactive
http_no_content
Bilinmiyor→inactive
http_no_content
Bilinmiyor→inactive
http_no_content
Bilinmiyor→inactive
http_no_content
Bilinmiyor→inactive
http_no_content
Bilinmiyor→inactive
hosting_placeholder · placeholder_page
Bilinmiyor→inactive
hosting_placeholder · placeholder_page
Bilinmiyor→inactive
hosting_placeholder · placeholder_page
Erişilebilir→Mevcut değil
Tehdit işareti yok
Kaynağı görüntüle6/89 engine detections
Kaynağı görüntülesanath2700.github.io
Kaynağı görüntüleListelenen alan adları en az bir kötüye kullanım bildirimi alır; bu kayıt için saklanan bir bildirim geçmişi yok.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Template-based draft · optional AI wording assistance requires separate consent
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗
sanath2700.github.io)Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraŞüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirSon kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleCanlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.