VirusTotal
4 / 91 engine detections
Raporu açspark-online.online: Spark taklidi; PhishDestroy tarafından 2026-08-02 tarihinde tespit edildi. Risk: yüksek (66/100). Kayıt kuruluşu: Registrar of Domain Na…. Durum: İçerik kullanılamıyor. Barındırma: AS-REGRU "Domain names registrar REG.RU", Ltd, RU. PhishDestroy 1 kötüye kullanım bildirimi gönderdi. VirusTotal: 4/91 motor alan adını işaretliyor. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.
“Почти готово! Домен успешно привязан к хостингу”
Spark taklidi: spark-online.online — İçerik kullanılamıyor. Kanıt özeti: VirusTotal 4/91 (alphaMountain.ai, Forcepoint ThreatSeeker, LevelBlue, SOCRadar); 2…
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
4 / 91 engine detections
Raporu açkontrol edildi — tespit kaydedilmedi
Raporu açtopluluk referansı yok
Raporu açprovider verdict: clean
Raporu açTehdit işareti yok
Raporu açSayfa görüntüsü
Raporu açSonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.
PhishDestroy threat report
The domain spark-online.online was registered through REG.RU LLC on July 30 2026 and resolves to the IPv4 address 37.140.192.187. Authoritative name servers are ns1.hosting.reg.ru and ns2.hosting.reg.ru, both belonging to the same registrar. The only visible page element is a title rendered in Russian – "Почти готово! Домен успешно привязан к хостингу" – which translates to a hosting‑provisioning notice and does not disclose any user‑facing functionality.
No additional page content, SSL/TLS certificate details, HTTP status codes, Safe Browsing verdicts, or OTX entries are present in the current intelligence set, leaving the transport‑layer security posture and broader threat context uncertain. VirusTotal records indicate that 95 scanning engines have examined the domain without raising detections; however, the lack of detections is not evidence of safety. The domain is listed on a single security blocklist, with PhishDestroy explicitly marking it as malicious, confirming that at least one reputable anti‑phishing feed associates the domain with phishing activity. No evidence of known phishing kits, compromised credentials, or brand‑specific lures has been observed.
Defenders should treat spark-online.online as a potential phishing indicator: block outbound connections to 37.140.192.187, add the domain to URL filtering and email gateway deny lists, and monitor DNS records for any changes. Continuous re‑evaluation of VirusTotal, sandbox analyses, and open‑source threat feeds is advised to capture possible escalation or content changes. Given the domain’s creation only two days prior to the report date, its brief lifespan aligns with fast‑turnaround phishing campaigns, warranting high‑priority detection and remediation measures.
Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.
Gözlemlenen: · Retrieved:
| Uuid | 019fc0d1-e212-7109-8370-f429817ebd3f |
|---|---|
| Final url | http://spark-online.online/ |
| Durum | 200 |
| Redirects | [
{
"to": "https://spark-online.online/",
"from": "http://spark-online.online/",
"status": 307
},
{
"to": "http://spark-online.online/",
"from": "https://spark-online.online/",
"status": 307
}
] |
| Ip | 37.140.192.187 |
| Ptr | server99.hosting.reg.ru |
| Contacted domains | [
"files.reg.ru"
] |
| Contacted IP addresses | [
"194.67.72.33",
"37.140.192.187"
] |
| Asns | [
"197695"
] |
| Countries | [
"RU"
] |
| Linked domains | [
"www.reg.ru",
"help.reg.ru",
"companies.rbc.ru",
"www.rbc.ru"
] |
| Document hash | 1084abf92fc6ec206c0aabcfa8f7171c1ffd179a16907b9371ed2aa9d249074f |
| Globals | [
"trackScriptLoad",
"srsExternal",
"JST",
"__core-js_shared__",
"core",
"punycode"
] |
| Alan adı yaşı (gün) | 1 |
| Apex age days | 1 |
| Requests | 8 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 100,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html"
} |
Gözlemlenen: · Retrieved:
| Uuid | 363a08eb-dcaf-4d64-baa0-a4588378f069 |
|---|---|
| Final url | http://spark-online.online/ |
| Durum | 200 |
| Yönlendirildi | same-domain |
| History | [
{
"url": "http://spark-online.online/",
"status": 307
},
{
"url": "https://spark-online.online/",
"status": 307
},
{
"url": "http://spark-online.online/",
"status": 200
}
] |
| DOM structure hash | f87e7fb2d0afff6218ce4519bc5a38ffdf00347eb546323c3ed186bb58deffb5 |
| Document hash | 1084abf92fc6ec206c0aabcfa8f7171c1ffd179a16907b9371ed2aa9d249074f |
| Alan adı riskleri | [
"Newly Seen Domains",
"Security Risks",
"New Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS kayıtları | [
{
"name": "spark-online.online",
"type": "A",
"value": "37.140.192.187"
},
{
"name": "spark-online.online",
"type": "AAAA",
"value": "2a00:f940:2:2:1:1:0:99"
}
] |
| DNSSEC geçerli | false |
| Ip | 37.140.192.187 |
| Kayıt bilgileri | {
"registrar": "Registrar of Domain Names REG.RU LLC",
"created": "2026-07-30T13:30:37Z",
"updated": "2026-07-30T13:30:37Z",
"expires": "2027-07-30T13:30:37Z",
"nameservers": [
"ns1.hosting.reg.ru",
"ns2.hosting.reg.ru"
]
} |
Hayır. PhishDestroy spark-online.online alan adını Spark taklidi olarak sınıflandırıyor (risk: yüksek, 66/100); ilk kez 2026-08-02 tarihinde tespit edildi. VirusTotal: 4/91 motor alan adını işaretliyor. Siteyi güvensiz kabul edin.
Hayır. spark-online.online üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
Son kontrol
Bu gTLD için yukarıdaki kayıt şirketi, ICANN akreditasyon sözleşmesi kapsamında faaliyet gösterir. Aşağıdaki bağlantılar resmi ücret tarifesini ve güncel DNS kötüye kullanım uyum kılavuzunu sunar.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
ns1.hosting.reg.runs2.hosting.reg.rumx1.hosting.reg.rupriority 10mx2.hosting.reg.rupriority 20Konum, IP ağını ifade eder.
6de78e957281983d93a6411c8d0994949bd9fc53094056a4372f961f95b072b1Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Google PageSpeed Insights — mobil performans denetimi, alan adı spark-online.online · checked Aug 2, 2026
Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.
İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
Bilinmiyor→dns_inactive
dns_nxdomain
Bilinmiyor→dns_inactive
dns_nxdomain
Bilinmiyor→dns_inactive
dns_nxdomain
Bilinmiyor→dns_inactive
dns_nxdomain
Bilinmiyor→dns_inactive
dns_nxdomain
Bilinmiyor→dns_inactive
dns_nxdomain
Bilinmiyor→dns_inactive
dns_nxdomain
Bilinmiyor→dns_inactive
dns_nxdomain
Bilinmiyor→dns_inactive
dns_nxdomain
Bilinmiyor→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
Erişilebilir→Mevcut değil
0→1
Erişilebilir
4/91 engine detections
Kaynağı görüntüleTehdit işareti yok
Kaynağı görüntülePD-20260802-2130A8
Page captured
Kaynağı görüntülespark-online.online
Kaynağı görüntüleBir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.
spark-online.online
PD-20260802-2130A8 Recipient: abuse@reg.ru Registrar: REG.RU (Russia) Policy Violations: Abuse policy + ICANN contractual obligations; phishing classified as bad-faith use in UDRP; domains may be suspended/removed Applicable Laws: Criminal Code RF Art.159 (fraud), Art.272 (illegal access), Art.273 (malware creation), Art.274.1 (critical infrastructure interference)
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Template-based draft · optional AI wording assistance requires separate consent
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗
spark-online.online)Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraŞüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirSon kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleCanlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.