tamamlayicitip.com
“Prof. Dr. Saliha Eroğlu Demir - Alternatif Tıp Uygulamaları”
tamamlayicitip.com — Bilinen son aktif (HTTP 200). Marka kimliğine bürünme: Unknown; Dolandırıcılık türü: Aml Scam. Kanıt özeti: VirusTotal 14/89 (alphaMountain.ai, BitDefender, CyRadar, ESET, Forcepoint ThreatSeeker); URLQuery 2 det.; URLScan capture; CF Radar malicious; PhishDestroy score 100/100. Kayıt kuruluşu: Aerotek Bilisim Sanayi….
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Kanıt özeti
PhishDestroy first observed tamamlayicitip.com on Sep 22, 2026. Stored content metadata identifies Unknown as the apparent target. The captured page title is “Prof. Dr. Saliha Eroğlu Demir - Alternatif Tıp Uygulamaları”. Stored page analysis classifies the content as aml scam. Current evidence score: 100/100 (critical).
Positive findings are stored from 3 sources: VirusTotal, Cloudflare Radar, and URLQuery. VirusTotal recorded 14 detections among 89 engines: alphaMountain.ai, BitDefender, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Lionic, Seclookup, SOCRadar, Sophos, VIPRE, Webroot on Sep 23, 2026 at 05:20 UTC. Cloudflare Radar classified the hostname as malicious and assigned the categories security threats and malware; its verdict timestamp was not retained. URLQuery recorded 2 detections; no observation timestamp was retained. Non-positive and contextual checks: AlienVault OTX listed 5 community pulse references (not vendor detections) on Sep 23, 2026 at 05:21 UTC. The separate external-blocklist snapshot contained no matches on Sep 23, 2026 at 02:20 UTC. Google Safe Browsing returned no flag on Sep 23, 2026 at 05:20 UTC. URLScan captured the page on Sep 22, 2026 at 18:43 UTC.
HTTP 200 was recorded on Sep 22, 2026 at 23:04 UTC. Registration records for the domain list Aerotek Bilisim Sanayi ve Ticaret AS as the registrar and Dec 18, 2025 as the creation date. At collection time, the hostname resolved to 162.55.80.143 on AS24940 (Hetzner Online GmbH). The recorded endpoint location is Falkenstein, DE. The stored server header is LiteSpeed. DOM analysis on Sep 22, 2026 at 22:20 UTC returned 98/100. The evidence archive retains 3 visual captures from PhishDestroy and URLScan. TLS metadata lists Let's Encrypt / YR2 as the certificate issuer with validity through Nov 14, 2026; checked Sep 22, 2026 at 19:02 UTC.
The content indicators and 3 positive source findings support the current Unknown-themed aml scam classification.
Ağ Güvenliği İstihbaratı
Forensic History & Detection Timeline
-
Threat First Observed Sep 22, 2026 · 20:35 UTCDomain ingestion complete. Initial state is marked as unknown pointing to IP
162.55.80.143.
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Tespit ve kaçınma analizi
Gizleme ve trafik dağıtımı kontrolü
Henüz taranmadı
Henüz tarayıcı ile tarayıcı arası bir fark kaydedilmemiştir
Bu ana bilgisayar için saklanmış tarayıcı-karşı-tarayıcı gözlemleri ile Keitaro tarzı trafik dağıtım sistemleri için gerçek zamanlı parmak izi kontrolü.
- Kaydedilmiş gizleme bayrağı
- Henüz taranmadı
- Son gizleme taraması
- Tarayıcı tarafından algılanan sunucu başlığı
LiteSpeed
Tarayıcı notu: alive_content: raw=ok; http=200; via=https_direct; server=LiteSpeed
Teknolojiler · 10 identified
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of tamamlayicitip.com · checked Sep 22, 2026
Kanıtlar ve Dış Raporlar
PD-20260922-2A984F Recipient: domainabuse@aerotek.com.tr Abuse notice text as sent to the provider
Policy Violations: Illegal Activities: Active phishing operation targeting victims Fraud & Deception: Impersonation of legitimate services Identity Theft: Collection of credentials under false pretenses Applicable Laws (US): 18 U.S.C. § 1343 - Wire Fraud 18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA) 15 U.S.C. § 45 - FTC Act (Deceptive Practices) Federal laws prohibit wire fraud, computer fraud, and deceptive business practices. Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin