Güvenlik raporuna geç
Analitik Panosu
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 8. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

skyhighexpressng[.]com

skyhighexpressng.com için kimlik avı ve güvenlik kontrolü

“Sign in to your account”

Tehdit kararı Kritik 93/100 kanıt puanı
Kullanılabilirlik Sunucu hatası En son saklanan yanıt sonuçsuz kaldı
Risk sinyalleri
VirusTotal algılamaları: 8/91 URLQuery threat systems: 3 alerts Marka kimliğine bürünme: Microsoft
8/91 VT URLQuery: 3 threat alerts OTX: 1 ref 11.07.2026 21.07.2026'den beri kullanılamıyor Microsoft Kimlik Bilgileri Kimlik Avı US US
Rapor özeti

skyhighexpressng.com — Sunucu hatası (HTTP 503). Marka kimliğine bürünme: Microsoft; Dolandırıcılık türü: Credential Phishing. Kanıt özeti: VT 8/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLQuery 3 alerts; URLScan malicious; GSB flagged; BL 0; PD 93/100. Kayıt kuruluşu: Internet Domain Servic….

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti
KRİTİK
Ref
DDA25FE4
Puan
93/100

PhishDestroy first observed skyhighexpressng.com on Jul 11, 2026. Stored content metadata identifies Microsoft as the apparent target. The captured page title is “Sign in to your account”. Stored page analysis classifies the content as credential phishing. Current evidence score: 93/100 (critical).

Positive findings are stored from 4 sources: VirusTotal, Google Safe Browsing, URLQuery, and URLScan. VirusTotal recorded 8 detections among 91 engines: ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET, G-Data, Gridinsoft on Jul 11, 2026 at 02:00 UTC. Google Safe Browsing flagged the domain: Social Engineering on Jul 11, 2026 at 00:51 UTC. URLQuery recorded 3 threat-system alerts on Jul 12, 2026 at 21:23 UTC. URLScan returned a malicious verdict with score 100; scan metadata linked the capture to Microsoft and assigned phishing as its category on Jul 29, 2026 at 03:00 UTC. Non-positive and contextual checks: Gridinsoft assigned a trust score of 13/100; no observation timestamp was retained. AlienVault OTX listed 1 community pulse reference (not vendor detections) on Jul 11, 2026 at 00:51 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 22:20 UTC.

HTTP 503 server error was recorded on Aug 7, 2026 at 22:14 UTC. Registration records for the domain list Internet Domain Service BS Corp. as the registrar and Oct 16, 2016 as the creation date. At collection time, the hostname resolved to 192.185.146.139 on AS19871 (Network Solutions, LLC). The recorded endpoint location is Ashburn, US. The stored server header is Apache. DOM analysis on Jul 11, 2026 at 02:20 UTC returned 93/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. TLS metadata lists Let's Encrypt / YR2 as the certificate issuer with validity through Sep 8, 2026; checked Jul 12, 2026 at 13:00 UTC.

The content indicators and 4 positive source findings support the current Microsoft-themed credential phishing classification.

VirusTotal
VirusTotal
8 det.
URLQuery
URLQuery
3 threat alerts
OTX references
1 community ref
URLScan
URLScan
Rapor ↗
Gridinsoft
13/100
TLS sertifikası
Let's Encrypt / YR2
Yaş
9.8 yr
Gözlemlenen durum
Sunucu hatası 503
PhishDestroy
DestroyList
Listede
Veri kapsamı VirusTotal 8 / 91 URLQuery 3 threat-system alerts PhishStats kontrol edilmedi OTX 1 community reference CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict malicious DNS engellemeleri kontrol edilmedi TLS valid certificate, 31d WHOIS 119 mo old Ekran görüntüsü 3 captures · 3 sources Yönlendirme zinciri araştırılmadı Gridinsoft 13/100
Ağ Güvenliği İstihbaratı
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
OpenDNS skyhighexpressng.com phishing Phishing Block
Hagezi Threat Feed skyhighexpressng.com malicious Sinkholed
DNS4EU skyhighexpressng.com malicious Sinkholed
Stored URLQuery scan evidence · Jul 12, 2026 21:23 UTC Open source report

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
12/13
Sent Report Recorded
Stored sent-report record for registrar Internet Domain Service BS Corp., hosting provider, 1 abuse contact
abuse@internet.bs
12.07.2026

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Primary capture 1 / 3
Tam boyutta görüntüle Wayback İndir
Sayfa başlığı
Sign in to your account
TLS sertifikası
Valid transport encryption · Düzenleyen Let's Encrypt / YR2 · valid for 31 days

Etki Alanı Analizi

Alan adı
URLScan Verdict Zararlı score 100 Phishing brand: Microsoft report ↗
Google Safe Browsing İşaretlendi Social engineering checked 11.07.2026
Sunucu / ASN Apache · AS19871 Network Solutions, LLC
IP itibarı abuse score 0/100 0 reports checked 12.07.2026
Kayıt kuruluşu Internet Domain Servic… BS(BS)
Kötüye kullanım iletişim bilgisiabuse@internet.bs
ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →
WHOIS Aramaskyhighexpressng.com için ICANN RDAP →
IP adresi 192.185.146.139 US
Coğrafi konumUS Ashburn, US
AğAS19871 · Oracle Corporation
Ters IP sorgusuviewdns.info → rapiddns.io →
KayıtOluşturuldu 16.10.2016 — Expires 16.10.2026
HTTP Durumu503 Error
Elapsed Since First Report 8 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Sunucu hatası.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi11.07.2026
DOM Analysisanalyzed 11.07.2026score 93/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://skyhighexpressng.com/Officesupport/office-3D8/index.php
Ad sunucularıns3.strategicwebsystem.comns4.strategicwebsystem.com
TLS Fingerprint
TLS Observationvalid from 10.06.2026scanned 12.07.2026
Case ID
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.

Bu gTLD için, yukarıdaki alan adı kayıt kuruluşu bir ICANN sözleşmesi kapsamında faaliyet gösterir. ICANN; kayıt, yenileme ve transferlerle bağlantılı yıllık, değişken ve işlem bazlı ücretler tahsil eder.

Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.

Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN Karteli: Uygulanmayan sözleşmelere yılda 155 milyon dolar
Hesap verebilirlik üzerine hicivli not Hiçbir şey otomatik olarak gönderilmez.
Teknolojiler · 8 identified
WordPress
CMS Blogs

WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.

wordpress.org %100 güven
MySQL
Databases

MySQL is an open-source relational database management system.

mysql.com %100 güven
PHP
Programming languages

PHP is a general-purpose scripting language used for web development.

php.net %100 güven
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com %100 güven
Apache HTTP Server
Web servers

Apache is a free and open-source cross-platform web server software.

httpd.apache.org %100 güven
Select2
JavaScript libraries

Select2 is a jQuery based replacement for select boxes. It supports searching, remote data sets, and infinite scrolling of results.

select2.org %100 güven
jQuery Migrate
JavaScript libraries

Query Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.

github.com %100 güven
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com %100 güven
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

8 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
G-Data
Gridinsoft
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of skyhighexpressng.com · checked Jul 11, 2026

79
Needs Work
Performance
FCP
3.73s
First Contentful Paint
LCP
3.88s
Largest Contentful Paint
CLS
0.016
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.91s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Kanıtlar ve Dış Raporlar

Güvenlik Analizi
URLScan Zararlı VirusTotal 8 det. ChainPatrol URLQuery 3 threat alerts Google SB İşaretlendi Gridinsoft 13 trust SSL Laboratuvarlar Stored TLS valid CF Radarı Open report OTX 1 ref WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi
OSINT ve İstihbarat
Web-Check Full scan Shodan Censys ThreatFox Hudson Kayası Sign-in search IntelX crt.sh Sertifikalar WHOIS Wayback
DNS ve Ağ
nslookup.io DNS bgp.tools ASN /Güzergâh
SEO ve Alan Adı
SpyFu Moz DA/PA Ahrefs Geri bağlantılar Derinlemesine Analiz

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html 
<iframe
  src="https://phishdestroy.io/tr/embed/domain/skyhighexpressng.com"
  title="PhishDestroy threat report for skyhighexpressng.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.