Güvenlik raporuna geç
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 9. Bir eşleşme bildiren genel engellenenler listeleri: 1. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı
tehkd.com site simgesi

tehkd.com

Kısaca

tehkd.com: Oltalama; PhishDestroy tarafından 2026-10-25 tarihinde tespit edildi.

“WhatsApp”

Kayıt kuruluşu
Gname
Resolved IP
43.160.201.207
Kayıt tarihi
06.11.2025
PhishDestroy değerlendirmesi Kritik
Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi Gözlendi HTTP yoklaması
VirusTotal algılamaları: 9/92 Spamhaus DBL: DBL_ABUSED_PHISH Saklanan engelleme listesi eşleşmeleri: 1
VirusTotal
motor algılamaları ·
OTX
topluluk referansları
Cloudflare Radar
Sayfa görüntüleri
galeriyi aç
Alan adı yaşı
Gönderilen bildirimler
zaman çizelgesini görüntüle
25.10.2026 1 Report Sent
X Telegram API
Rapor özeti

Oltalama: tehkd.com — Bilinen son aktif (HTTP 200). Kanıt özeti: VirusTotal 9/92 (alphaMountain.ai, CSIS Security Group, Emsisoft, Fortinet, G-Data); URLScan…

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Analiz

Etki alanı özeti

tehkd.com: Oltalama; PhishDestroy tarafından 2026-10-25 tarihinde tespit edildi. Risk: kritik (100/100). Kayıt kuruluşu: Gname. Durum: Bilinen son aktif. Barındırma: Aceville Pte.ltd. PhishDestroy 1 kötüye kullanım bildirimi gönderdi. VirusTotal: 9/92 motor alan adını işaretliyor. Spamhaus DBL listesinde. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.

Kritik
VirusTotal
9 / 92
Sayfa görüntüleri
10

PhishDestroy tehdit raporu

Overview

PhishDestroy listed tehkd.com on 2026-10-25 after an admin report noted the domain was 353 days old. The recorded page title is "WhatsApp" and the site returned HTTP 200 at the time of capture. An earlier automated assessment on the same date could not determine malicious behavior because the page content was insufficient.

How the scam works

Phishing typically involves presenting a trusted brand or service to trick users into revealing credentials or personal data. Because the captured page only showed a generic WhatsApp title and no malicious forms were observed, the exact tactic used by this site cannot be confirmed.

Kanıtlar

VirusTotal scanned the domain on 2026-10-25 and reported nine detections from ninety-two engines, with eight labeled malicious and one suspicious. Google Safe Browsing checked on the same date and did not flag the site. Cloudflare Radar’s scan on 2026-10-25 classified the domain as phishing and gave it a malicious verdict. URLScan’s machine‑learning engine recorded a malicious score of 28 on 2026-10-25, while its overall verdict was clean. The domain appears on OpenPhish, shows zero OTX pulses, and is marked as blocked in PhishDestroy’s internal list.

Altyapı

The domain was registered with Gname.com Pte. Ltd. on 2025-11-06 and set to expire on 2026-11-06, with a client‑transfer‑prohibited status. The recorded IP address was 43.160.201.207, listed under the network Aceville Pte.ltd in Singapore, and the domain used the nameservers a11.share-dns.com and b11.share-dns.net. The certificate observed was issued by Let’s Encrypt / YE1 and was valid from 2026-10-13 to 2027-01-11. Scans recorded open ports 22, 80 and 443 and showed no DNSSEC signatures.

What to do

Visitors should treat the site as untrusted and avoid entering any credentials or personal information. If credentials were entered, change the associated passwords immediately. Defenders should block the exact domain in web filters and monitor logs for connections to the recorded IP address 43.160.201.207.

Kaynak kanıtlarıVirusTotal 9 / 92 9 sources

VirusTotal

9 / 92 motor algılamaları · kaydedilmiş özet

Raporu aç
VirusTotalKaynağın özgün kaydıGözlendi: 11 alan

Gözlendi: · Alındığı tarih:

Satıcı sonuç sayıları

Zaman aşımı
0
Zararsız
52
Zararlı
8
Şüpheli
1
Tespit edilmedi
31

Satıcı etiketleri

G-Data
phishing
Emsisoft
phishing
Fortinet
phishing
Netcraft
malicious
SOCRadar
suspicious
LevelBlue
phishing
Gridinsoft
phishing
alphaMountain.ai
malicious
CSIS Security Group
phishing

İtibar puanı

0

Oluşturuldu

Güncellendi

İlk görülme

DNS kayıtları

  • TTL, saniye
    21600
    Tür
    NS
    Değer
    a.share-dns.com
  • TTL, saniye
    21600
    Tür
    NS
    Değer
    b.share-dns.net
  • TTL, saniye
    600
    Tür
    SOA
    Sorumlu kişinin adresi
    master.share-dns.com
    Değer
    a.share-dns.com
  • TTL, saniye
    600
    Tür
    A
    Değer
    43.160.201.207

DNS kayıtlarının alındığı zaman

JARM parmak izi

28d28d28d00028d00042d42d000000e1ea2a807a629b496b664cf07ad7c08d

Sertifika

Konu alternatif adları (SAN)
  • tehkd.com
Yayınlayan
Let's Encrypt / YE1
Seri numarası
5c5bf776a7d0a0a9bac1acfa547abed06ee
SHA-256
99790e4617862f871d788765bdda11ed52b357b5753c05028575e779ab21b43d
Konu (subject)
tehkd.com
Geçerlilik bitişi
Geçerlilik başlangıcı

Kayıt defteri verileri (RDAP)

Durum
  • client transfer prohibited
Kayıt defteri olayları
Kayıt bitişi
Kayıt
RDAP veritabanının son güncellemesi
Kayıt kuruluşu
Gname.com Pte. Ltd.
Kayıt şirketi IANA kimliği
1923
Kaynağın özgün alanları · JSON
Satıcı sonuç sayıları
{
    "timeout": 0,
    "harmless": 52,
    "malicious": 8,
    "suspicious": 1,
    "undetected": 31
}
Satıcı etiketleri
{
    "G-Data": "phishing",
    "Emsisoft": "phishing",
    "Fortinet": "phishing",
    "Netcraft": "malicious",
    "SOCRadar": "suspicious",
    "LevelBlue": "phishing",
    "Gridinsoft": "phishing",
    "alphaMountain.ai": "malicious",
    "CSIS Security Group": "phishing"
}
İtibar
0
Oluşturuldu
2025-11-06T00:00:00Z
Güncellendi
2025-11-07T00:00:00Z
İlk görülme
2025-11-06T15:15:54Z
DNS kayıtları
[
    {
        "ttl": 21600,
        "type": "NS",
        "value": "a.share-dns.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "b.share-dns.net"
    },
    {
        "ttl": 600,
        "type": "SOA",
        "rname": "master.share-dns.com",
        "value": "a.share-dns.com"
    },
    {
        "ttl": 600,
        "type": "A",
        "value": "43.160.201.207"
    }
]
Dns at
2026-10-25T16:22:03Z
Jarm
28d28d28d00028d00042d42d000000e1ea2a807a629b496b664cf07ad7c08d
Sertifika
{
    "san": [
        "tehkd.com"
    ],
    "issuer": "Let's Encrypt / YE1",
    "serial": "5c5bf776a7d0a0a9bac1acfa547abed06ee",
    "sha256": "99790e4617862f871d788765bdda11ed52b357b5753c05028575e779ab21b43d",
    "subject": "tehkd.com",
    "valid_to": "2027-01-11T13:17:35Z",
    "valid_from": "2026-10-13T13:17:36Z"
}
Kayıt defteri verileri
{
    "status": [
        "client transfer prohibited"
    ],
    "events": {
        "expiration": "2026-11-06T14:52:44Z",
        "registration": "2025-11-06T14:52:44Z",
        "last update of RDAP database": "2026-10-13T11:08:23Z"
    },
    "registrar": "Gname.com Pte. Ltd.",
    "registrar_iana_id": "1923"
}
Ayrı kaynak kaydı · 8 malicious + 1 suspicious / 92 · 2026-10-25 16:16:40 UTC

Yukarıdaki özet ve bu sağlayıcı kaydı farklı zamanlarda derlenmiştir. Her ikisi de hâlâ erişilebilir durumdadır; kötü niyetli ve şüpheli sınıflandırmalar ayrı ayrı gösterilmektedir.

record_source
collected_observations.vt
analysis_at
2026-10-25T16:16:40Z
fetched_at
2026-10-25T16:26:21Z
stats
{"timeout":0,"harmless":52,"malicious":8,"suspicious":1,"undetected":31}

Cloudflare Radar

Kimlik avı

Raporu aç
Cloudflare RadarKaynağın özgün kaydıGözlendi: 15 alan

Gözlendi: · Alındığı tarih:

Rapor kimliği

fb4e3765-5747-4502-801d-f64d2cfd593e

Nihai URL

https://tehkd.com/

HTTP yanıtı

200

Gezinme geçmişi

  • URL
    https://tehkd.com/
    Durum
    200

DOM yapısı hash değeri

1758426428d8b67dbbeaf46a7b596856de521d7ae5eb20e18cae42548273af0e

Belge hash değeri

25239c2523f4e7df177f8252187d6310450c2f5380fb2c390c9c135228ec5037

Kimlik avı sınıflandırıcısının sonucu

  • phishing

URL risk kategorileri

  • Kimlik avı

Alan adı risk kategorileri

  • Kimlik avı
  • Security threats
  • CIPA Filter
  • CIPA

Cloudflare Radar sıralaması

Sıralama aralığı
>200000

DNS kayıtları

  • Ad
    tehkd.com
    Tür
    A
    Değer
    43.160.201.207

DNSSEC geçerli

Hayır

IP adresi

43.160.201.207

Karar

Etiketler
  • phishing
Zararlı
Evet
Kategoriler
  • phishing

Kayıt bilgileri

Kayıt kuruluşu
Gname.com Pte. Ltd.
Kayıt tarihi
Güncellendi
Son kullanma tarihi
Ad sunucuları
  • a11.share-dns.com
  • b11.share-dns.net
Kaynağın özgün alanları · JSON
Uuid
fb4e3765-5747-4502-801d-f64d2cfd593e
Final url
https://tehkd.com/
Durum
200
Tarihçe
[
    {
        "url": "https://tehkd.com/",
        "status": 200
    }
]
DOM yapısı hash değeri
1758426428d8b67dbbeaf46a7b596856de521d7ae5eb20e18cae42548273af0e
Belge hash değeri
25239c2523f4e7df177f8252187d6310450c2f5380fb2c390c9c135228ec5037
Phishing v2
[
    "phishing"
]
Url risks
[
    "Phishing"
]
Alan adı riskleri
[
    "Phishing",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS kayıtları
[
    {
        "name": "tehkd.com",
        "type": "A",
        "value": "43.160.201.207"
    }
]
DNSSEC geçerli
false
Ip
43.160.201.207
Karar
{
    "tags": [
        "phishing"
    ],
    "malicious": true,
    "categories": [
        "phishing"
    ]
}
Kayıt bilgileri
{
    "registrar": "Gname.com Pte. Ltd.",
    "created": "2025-11-06T14:52:44Z",
    "updated": "2026-10-13T11:08:22Z",
    "expires": "2026-11-06T14:52:44Z",
    "nameservers": [
        "a11.share-dns.com",
        "b11.share-dns.net"
    ]
}

Spamhaus DBL

DBL_ABUSED_PHISH

URLScan

Zararlı

Raporu aç
URLScanKaynağın özgün kaydıGözlendi: 20 alan

Gözlendi: · Alındığı tarih:

Rapor kimliği

01a173ea-1ad1-70af-8aad-320fbad3c619

Nihai URL

https://tehkd.com/

HTTP yanıtı

200

Yönlendirme türü

https-only

Yönlendirmeler

  • Hedef
    https://tehkd.com/
    Kaynak
    http://tehkd.com/
    Durum
    307

IP adresi

43.160.201.207

İletişim kurulan IP adresleri

  • 43.160.201.207

Otonom sistemler (ASN)

  • 132203

Sunucu ülkeleri

  • SG

Belge hash değeri

04d05978fdb111358073ab0524e5c1fafc0826615c206987618416b8bd8a4747

Komut dosyası hash değerleri

  • 1668a2facb3088e444db5c3ae18fcfe96fa633b5abcfabff9ccec131f3b2a4e2
  • fd88e1f4b945957efdf25f013aa33bd028943b0a0b50c6daf3b6ee6615a158a2

JavaScript genel değişkenleri

  • _VBEN_ADMIN_PRO_APP_CONF_
  • __VUE_INSTANCE_SETTERS__
  • __VUE_SSR_SETTERS__
  • __INTLIFY_PROD_DEVTOOLS__
  • __VUE__

Tarayıcı depolama anahtarları

  • whatsapp_session_id

Alan adı yaşı, gün

353

Kayıtlı alan adının yaşı, gün

353

Sertifika yaşı, gün

12

Sertifika geçerliliği, gün

89

Sayfa istekleri

9

Sağlayıcılarla ilgili kararlar

Motor kararı
Etiketler
  • urlscan-ml
  • urlscan-ml-60c5e22
Puan
97
Zararlı
Evet
Genel karar
Etiketler
  • phishing
Puan
100
Markalar
  • whatsapp
Zararlı
Evet
Kategoriler
  • phishing
URLScan kararı
Etiketler
  • phishing
Puan
100
Markalar
  • WhatsApp
Zararlı
Evet
Kategoriler
  • phishing

HTTP başlıkları

Content-type
image/png
Kaynağın özgün alanları · JSON
Uuid
01a173ea-1ad1-70af-8aad-320fbad3c619
Final url
https://tehkd.com/
Durum
200
Yönlendirildi
https-only
Yönlendirmeler
[
    {
        "to": "https://tehkd.com/",
        "from": "http://tehkd.com/",
        "status": 307
    }
]
Ip
43.160.201.207
İletişim kurulan IP adresleri
[
    "43.160.201.207"
]
Asns
[
    "132203"
]
Countries
[
    "SG"
]
Belge hash değeri
04d05978fdb111358073ab0524e5c1fafc0826615c206987618416b8bd8a4747
Komut dosyası hash değerleri
[
    "1668a2facb3088e444db5c3ae18fcfe96fa633b5abcfabff9ccec131f3b2a4e2",
    "fd88e1f4b945957efdf25f013aa33bd028943b0a0b50c6daf3b6ee6615a158a2"
]
Globals
[
    "_VBEN_ADMIN_PRO_APP_CONF_",
    "__VUE_INSTANCE_SETTERS__",
    "__VUE_SSR_SETTERS__",
    "__INTLIFY_PROD_DEVTOOLS__",
    "__VUE__"
]
Storage keys
[
    "whatsapp_session_id"
]
Alan adı yaşı (gün)
353
Apex age days
353
Tls age days
12
TLS geçerlilik süresi (gün)
89
İstekler
9
Sağlayıcılarla ilgili kararlar
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 97,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "whatsapp"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "WhatsApp"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP başlıkları
{
    "content-type": "image/png"
}
Ayrı monitör kaydı · tarih kaydedilmemiş

Ayrı olarak saklanan monitör anlık görüntüsü; birincil rapor kaydının yerini almaz veya mevcut kullanılabilirliği belirlemez.

record_source
domain_monitor.urlscan
uuid
01a17328-a893-76f8-8988-1821fab246b6
puan
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
Mevcut raporda kullanıldığı şekliyle “Avrupa/Berlin”; kaynak zaman damgaları aynen korunmuştur

OTX

topluluk referansı yok

Raporu aç

Google Safe Browsing

Tehdit işareti yok

Raporu aç

PhishDestroy DOM

78 / 100 · sezgisel puan · 1 brand references · 0 classifications

Raporu aç

PhishDestroy’un öyküsü

Anlatı oluşturma meta verileri

Raporu aç
Başlık, açıklama ve oluşturma kaydı

Hikâye oluşturma tarihi, gözlem tarihlerinden ayrıdır. Bunlar, saklanan yayın alanlarıdır; ek bir bağımsız tespit değildir.

ai_title
tehkd.com — Suspicious Domain
ai_description
PhishDestroy flagged tehkd.com, which displayed a WhatsApp‑related page, as a suspicious domain after multiple security detections on 2026-10-25.
ai_generated_at
2026-10-25T16:32:06Z
ai_generated_by
threat-v3-groq
interpretation
Sağlayıcının gözlem tarihlerinden ayrı olarak oluşturulan anlatı oluşturma meta verileri.

Sonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.

Toplanan kaynak ayrıntıları

Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.

Saklanan her alan, kaynağı ve tarihiyle
Web sitesi kontrolleriKaynağın özgün kaydıAlındığı tarih: 23 alan

E-posta ayarları

SPF sorguları
0

CAA kayıtları

Alan adı
tehkd.com

DNS Koruma Sonuçları

Kontrol edilen çözümleyiciler
12
Engelleyen çözümleyiciler
0

Web arşivi gözlemleri

Son gözlem
İlk gözlem
Kaydedilen değişiklikler
2
Arşivlenen günler
3
Günlük anlık görüntü
0
Ortalama sayfa boyutu, bayt
7335

Sayfa başlığı ve meta veriler

Sayfa başlığı
WhatsApp
Tema rengi
#d8f7eb
Açıklama
WhatsApp device linking

İzleyiciler

İstekler
4

Formlar ve karışık içerik

Üçüncü taraf betikler
0

HTTP yanıtı

Erişilebilir
Evet
HTTP durumu
200
İstek süreleri, ms
DNS
2
TLS
196
Bekleme
189
Bağlantı
189
İndir
0
Yanıt süresi, ms
576

TLS bağlantısı

ALPN
h2
Şifre paketi
TLS_AES_256_GCM_SHA384
Protokol
TLSv1.3
Desteklenen sürümler
  • TLSv1.2
  • TLSv1.3
Sertifika doğrulandı
Evet
İleri gizlilik
Evet

Portlar

Açık portlar
  • 22
  • 80
  • 443

Karbon tahmini

Bayt
521
CO₂, gram
0
Şundan daha temiz, %
95

DNS sunucuları

Ad sunucuları
  • IP adresi
    172.64.53.25
    Ana makine
    a.share-dns.com
  • IP adresi
    162.159.27.88
    Ana makine
    b.share-dns.net
DNS bölgesi
tehkd.com

Konum

IP adresi
43.160.201.207
ASN
132203
Kuruluş
Aceville Pte.ltd
Şehir
Singapur
Ülke
SG

TLS sertifikası

Yayınlayan
Let's Encrypt / YE1
Konu (subject)
tehkd.com

DNS kayıtları

A
  • 43.160.201.207
NS
  • a.share-dns.com
  • b.share-dns.net
SOA
Birincil ad sunucusu
a.share-dns.com
Hostmaster
master.share-dns.com
Seri numarası
1791900871
Yenileme, saniye
3600
Yeniden deneme, saniye
1200
Sona erme, saniye
86400
En düşük TTL, saniye
600

DNSSEC

DS kaydı
Hayır
RRSIG
Hayır
DNSKEY
Hayır

HSTS

Gözlem
Site does not serve any HSTS headers.

HTTP güvenlik ilkeleri

X-Frame-Options
Hayır
Referrer-Policy
Hayır
X-XSS-Protection
Hayır
Permissions-Policy
Hayır
X-Content-Type-Options
Hayır
Content-Security-Policy
Hayır
Strict-Transport-Security
Hayır
Cross-Origin-Opener-Policy
Hayır
Cross-Origin-Embedder-Policy
Hayır
Cross-Origin-Resource-Policy
Hayır

IP sorgulama

IP adresi
43.160.201.207
IP sürümü
4

Yönlendirmeler

Yönlendirme zinciri
  • https://tehkd.com

Popülerlik sıralaması

Alan adı
tehkd.com

Kayıt bilgileri

Kayıt kuruluşu
Gname.com Pte. Ltd.
Kayıt tarihi
Güncellendi
Son kullanma tarihi
Durum
  • clientTransferProhibited https://icann.org/epp
Ad sunucuları
  • a11.share-dns.com
  • b11.share-dns.net

HTTP başlıkları

Yanıt başlıkları
Sunucu
nginx/1.24.0 (Ubuntu)
Content-type
text/html
Kaynağın özgün alanları · JSON
E-posta ayarları
{
    "spf_lookups": 0
}
CAA kayıtları
{
    "domain": "tehkd.com"
}
DNS Koruma Sonuçları
{
    "resolvers": 12,
    "blocked_count": 0
}
Web arşivi gözlemleri
{
    "last": "2026-10-25T16:20:47Z",
    "first": "2018-08-05T19:37:11Z",
    "changes": 2,
    "days_archived": 3,
    "scans_per_day": 0,
    "avg_page_bytes": 7335
}
Sayfa başlığı ve meta veriler
{
    "title": "WhatsApp",
    "themeColor": "#d8f7eb",
    "description": "WhatsApp device linking"
}
İzleyiciler
{
    "requests": 4
}
Formlar ve karışık içerik
{
    "third_party_scripts": 0
}
Durum
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 2,
        "tls": 196,
        "wait": 189,
        "connect": 189,
        "download": 0
    },
    "response_ms": 576
}
TLS bağlantısı
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Portlar
{
    "open": [
        22,
        80,
        443
    ]
}
Carbon
{
    "bytes": 521,
    "co2_grams": 0,
    "cleaner_than": 95
}
DNS sunucusu
{
    "ns": [
        {
            "ip": "172.64.53.25",
            "host": "a.share-dns.com"
        },
        {
            "ip": "162.159.27.88",
            "host": "b.share-dns.net"
        }
    ],
    "zone": "tehkd.com"
}
Konum
{
    "ip": "43.160.201.207",
    "asn": "132203",
    "org": "Aceville Pte.ltd",
    "city": "Singapore",
    "country": "SG"
}
SSL
{
    "issuer": "Let's Encrypt / YE1",
    "subject": "tehkd.com"
}
DNS kayıtları
{
    "A": [
        "43.160.201.207"
    ],
    "NS": [
        "a.share-dns.com",
        "b.share-dns.net"
    ],
    "SOA": "{\"nsname\": \"a.share-dns.com\", \"hostmaster\": \"master.share-dns.com\", \"serial\": 1791900871, \"refresh\": 3600, \"retry\": 1200, \"expire\": 86400, \"minttl\": 600}"
}
DNSsec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP güvenlik ilkeleri
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "43.160.201.207",
    "family": 4
}
Yönlendirmeler
{
    "chain": [
        "https://tehkd.com"
    ]
}
Rank
{
    "domain": "tehkd.com"
}
Kayıt bilgileri
{
    "registrar": "Gname.com Pte. Ltd.",
    "created": "2025-11-06T14:52:44Z",
    "updated": "2026-10-13T11:08:22Z",
    "expires": "2026-11-06T14:52:44Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "a11.share-dns.com",
        "b11.share-dns.net"
    ]
}
HTTP başlıkları
{
    "headers": {
        "server": "nginx/1.24.0 (Ubuntu)",
        "content-type": "text/html"
    }
}
Ağ Güvenliği İstihbaratı
CF Cloudflare Radar Verdict Zararlı
Kimlik avı Security threats Kimlik avı

tehkd.com hakkında sorular

tehkd.com güvenilir mi?

Hayır. PhishDestroy tehkd.com alan adını Oltalama olarak sınıflandırıyor (risk: kritik, 100/100); ilk kez 2026-10-25 tarihinde tespit edildi. VirusTotal: 9/92 motor alan adını işaretliyor. Spamhaus DBL listesinde. Siteyi güvensiz kabul edin.

tehkd.com sitesine cüzdan bağlamak güvenli mi?

Hayır. tehkd.com üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.

tehkd.com sitesini kullandıysam ne yapmalıyım?

Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.

Keşfet

Engelleme listesindeki eşleşmelerOpenPhish · PhishDestroy 2
OpenPhish Listelenmiş Kaynağı görüntüle
PhishDestroy PhishDestroy list Kaynağı görüntüle

Son kontrol

Kaydedilen görüntü · 10 görüntü

Tüm yakalama bağlantıları ve hash değerleri (10)

Alan adı ayrıntıları

Alan adı
IP itibarı kötüye kullanım puanı 0/100 0 reports checked 25.10.2026
Kayıt kuruluşu Gname (HK,CN)
Kötüye kullanım iletişim bilgisiabuse@tencent.com, complaint@gname.com
ICANN Kayıt KuruluşuICANN Lookup (RDAP) →
KayıtOluşturuldu 06.11.2025 (353d) — Son kullanma tarihi 06.11.2026
HTTP Durumu200
Teknik ayrıntılarKaynak ve zaman damgaları
İlk Kez Tespit Edildi25.10.2026
DOM Analizianalyzed 25.10.2026score 78/1001 brand signal
Gönderilen URLhttp://tehkd.com/
Favicon Hash
Vaka kimliği
Gözlemlenen sayfa başlığı
WhatsApp
Otomatik marka referansları
WhatsApp
TLS sertifikası
Düzenleyen Let's Encrypt / YE1 · kayıtlı geçerlilik 77 gün içinde bitiyor

Ağ & sertifikalar

Kaydedilmiş teknik kanıtlar

Ağ & DNS

Resolved IP
43.160.201.207
Ağ ASN'si
AS132203
Kuruluş
Aceville Pte.ltd
Gözlem yapılan yer
Singapore, SG
Sunucu başlığı
nginx/1.24.0 (Ubuntu)

Ad sunucuları 4

  • a.share-dns.com
  • a11.share-dns.com
  • b.share-dns.net
  • b11.share-dns.net

Konum, IP ağını ifade eder.

TLS sertifikası

Yayınlayan
Let's Encrypt / YE1
Geçerlilik başlangıcı
2026-10-13 13:17:36
Geçerlilik bitişi
2027-01-11 13:17:35
Ana bilgisayar adı kapsamı
Kaydedilen sertifika tarihleri geçerli
Geçerlilik
Kaydedilen geçerlilik tarihleri içinde
Toplama kaynağı
PhishDestroy collector
Sertifika parmak izi99790e4617862f871d788765bdda11ed52b357b5753c05028575e779ab21b43d
Sertifika adları · 1 SAN
  • tehkd.com

Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.

Kaydedilmiş alt alan adları2

Etki alanı kaydında veya Sertifika Şeffaflığı önbelleğinde tutulan ana bilgisayar adları. Bir ana bilgisayar adı tek başına, o ana bilgisayar adının şu anda erişilebilir olduğunu veya kötü niyetli bir faaliyetin söz konusu olduğunu göstermez.

  • ip.a.tehkd.comEtki alanı kaydı
  • ip.b.tehkd.comEtki alanı kaydı

Bu ana bilgisayar adları için orijinal gözlem süresi kaydedilmemiştir.

Teknolojiler · 3 identified
Şu yolla tespit edildi: Cloudflare Radar · Wappalyzer motoru
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

9 / 92 güvenlik sağlayıcıları bu alanı işaretledi
VT'de görüntüle
Son analiz
alphaMountain.ai
CSIS Security Group
Emsisoft
Fortinet
G-Data
Gridinsoft
LevelBlue
Netcraft
SOCRadar

Arşivlenmiş Kanıtlar

Wayback Machine Anlık Görüntüsü
Arşivi görüntüle
Site Performans Analizi

Google PageSpeed Insights — mobil performans denetimi, alan adı tehkd.com · checked Oct 25, 2026

93
İyi
Performans
FCP
2.4 s
İlk Zengin İçerikli Boyama
LCP
2.48 s
En Büyük İçerik Görüntüleme Anı
CLS
0
Kümülatif Yerleşim Kayması
TBT
0 ms
Toplam Engelleme Süresi
SI
4.09 s
Hız Endeksi
Veri kaynağı Google PageSpeed Insights · Mobil strateji · Puanlar: 90-100 İyi 50-89 İyileştirilmesi Gerekiyor 0-49 Düşük
Kaydedilmiş görüntü kanıtları 1 snapshot

Yerel toplama hattının sakladığı, zaman damgalı yanıt meta verileri. Aşağıdaki her değer, gösterilen arşiv zamanına aittir.

Arşivlenmiş HTTP yanıtı HTTP 200
İstenen URL: http://tehkd.com/
Nihai URL: https://tehkd.com/
WhatsApp
WhatsApp device linking
Müdahale
HTTP 200
HTML gövdesi
521 B
Sıkıştırılmış
329 B
Bağlantılar
0 internal · 0 external
Tespit edilen teknolojiler
nginx
Seçilen yanıt başlıkları
Sunucu: nginx/1.24.0 (Ubuntu)
Content-Type: text/html
Content-Encoding: gzip
HSTS: gözlemlenmedi DNSSEC: gözlemlenmedi WAF / firewall: not observed Cloaking işareti: gözlemlenmedi
Saved response-header values · 8
Bağlantı
keep-alive
Content-Encoding
gzip
Content-Type
text/html
Tarih
Sun, 25 Oct 2026 16:20:28 GMT
Etag
W/"6a9f9832-209"
Last-Modified
Tue, 08 Sep 2026 05:08:02 GMT
Sunucu
nginx/1.24.0 (Ubuntu)
Transfer-Encoding
chunked

Toplayıcının sakladığı değerler; uzun değerler toplama sırasında kısaltılmış olabilir.

Kaydedilmiş gözlem geçmişi1

İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.

  1. Etki alanı izleme · İlk tahsilat kaydı

    Erişilebilir

Tüm kaydedilmiş kullanılabilirlik gözlemleri3

Kaynak: erişilebilirlik izleme sistemi. Aynı tarihe veya kanıt hash değerine sahip ancak farklı kaynaklara veya DNS durumlarına sahip kayıtlar da dahil olmak üzere, saklanan her gözlem ayrı tutulur. Bilinmeyen bir durum, sitenin çevrimdışı olduğunun kanıtı değildir.

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    Neden
    http_2xx_unclassified
    Availability state
    unknown
    Content state
    unknown
    DNS state
    stale
    Kaydedilen HTTP durumu
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    40
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Orijinal kaynağın zaman damgası
    2026-10-25 17:36:21.000000
    Kanıt SHA-256
    04ca170f114990d369bac64ccc4011a07f69174a9076c0f5be89bf7ab5bdec98
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 17:36:21
    Evidence reason
  2. http_observationunknown
    Observation source
    http_observation
    Neden
    http_2xx_unclassified
    Availability state
    unknown
    Content state
    unknown
    DNS state
    unknown
    Kaydedilen HTTP durumu
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    40
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Orijinal kaynağın zaman damgası
    2026-10-25 17:36:21.000000
    Kanıt SHA-256
    04ca170f114990d369bac64ccc4011a07f69174a9076c0f5be89bf7ab5bdec98
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 17:36:21
    Evidence reason
  3. current_state_backfillunknown
    Observation source
    current_state_backfill
    Neden
    stale_current_evidence
    Availability state
    unknown
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    0
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Orijinal kaynağın zaman damgası
    2026-10-25 17:29:19.030122
    Kanıt SHA-256
    f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b
    DNS evidence marked stale
    true
    HTTP evidence marked stale
    true

Kaydedilen etkinlik

6 entries
  1. Kötüye kullanım raporu gönderildi

    PD-20261025-C375CA

    abuse@tencent.com
  2. URLScan

    Sayfa görüntüsü alındı

    Kaynağı görüntüle
  3. Cloudflare Radar

    Kimlik avı

    Kaynağı görüntüle
  4. VirusTotal

    9/92 motor algılamaları

    Kaynağı görüntüle
  5. Wayback Machine

    Sayfa arşivlendi

    Kaynağı görüntüle
  6. PhishDestroy'a eklendi

    tehkd.com

    Kaynağı görüntüle
How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups
urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

AlienVault OTX Threat-intelligence pulses

Look for indicator references and related community intelligence.

Wayback Machine Historical evidence

Compare archived captures and preserve historical context.

crt.sh Certificate Transparency

Inspect certificate records and related hostnames.

DNS Security Filters Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels
  1. Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
  2. Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
  3. Send the report. Keep outgoing report records and recipient information when available.
  4. Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

Cloaking kontrolü

Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.

tehkd.com

Kanıtlar ve Dış Raporlar

Gönderilen kanıt anlık görüntüsü
Gönderilme tarihi: Defter kayıtları: 1 Vaka Kimliği: PD-20261025-C375CA Alıcı: abuse@tencent.com
Oluşturulan PDF bildirimi Notice text archived (317 chars)
Sağlayıcıya gönderildiği haliyle kötüye kullanım bildirimi metni
Registrar: Gname.com Pte. Ltd. (Singapore)
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
Derinlemesine Analiz
Yardım ve bildirim

Bu Siteden Etkilendiniz mi?

5 bağlantılı kanıt sinyali grubu 1 saklanan bildirim kaydı Bilinen son aktif
Yalnız değilsiniz ve utanılacak hiçbir şey yok. Dolandırıcılar güveni istismar eden usta suçlulardır. Yaşadıklarınızı bildirmek dolandırıcılığa karşı en güçlü silahtır: bildiriminiz başkalarının mağdur olmasını önleyebilir ve kolluk kuvvetlerinin harekete geçmesine yardımcı olabilir. Sessizlik, dolandırıcının en büyük avantajıdır. Sessizliği bozun.
Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Resmi bildirim kanalları

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir

Kendiniz inceleyin ve gönderin
Bir kimlik avı olayının ardından

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.

Hemen ne yapmalıyım?

Acil

Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.

  • Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
  • 2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
  • Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz

Raporum için hangi bilgileri toplamalıyım?

FBI yönergeleri

Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 delil kılavuzu ↗

  • Ödeme kayıtları — Ödeme yaptıysanız, makbuzu, tutarı, tarihi, ödeme sağlayıcısını ve alıcının bilgilerini saklayın.
  • Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
  • Ekran görüntüleri — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
  • Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil) tehkd.com)
  • İletişim — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları

Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.

Bu dolandırıcılığı nereye bildirmeliyim?

  • FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
  • Europol — Avrupa siber suç ihbarları (AB)
  • Bankanız veya ödeme sağlayıcınız — Para veya kart bilgileri ifşa olmuşsa, resmi iletişim bilgileri aracılığıyla derhal dolandırıcılık ekibiyle iletişime geçin.
  • Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur

Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.

How do phishing scams typically work?

  • Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
  • Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
  • Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
  • Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor

Gelecekte kendimi nasıl koruyabilirim?

  • Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
  • Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
  • "Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler

Daha fazla bilgi: NIST · kimlik avı saldırılarına karşı önlemlerFBI IC3 · bildirimler ve kanıtlarFTC · geri ödeme dolandırıcılığı

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler

Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.

AI destekli analizin yazıldığı tarih . Bu metin, o dönemde mevcut olan kanıtları açıklamaktadır; daha sonra yapılacak kaynak doğrulamaları sonucunda bu bilgiler değişebilir.

Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.

Bu raporu yerleştirKanıtlara bağlantı içeren kompakt bir widget
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/tehkd.com"
  title="PhishDestroy threat report for tehkd.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>