Etki alanı güvenliği ve tehdit istihbaratı

thesourcecard[.]com

“The Source Card – Unlock the Energy of the Source”

Tehdit kararı Kritik 86/100 kanıt puanı

Kullanılabilirlik Gizlenmiş · ulaşılabilir Gizleme kontrolleri aracılığıyla gözlemlenen ulaşılabilirlik

Risk sinyalleri

VirusTotal algılamaları: 4/91 Dolandırıcılık türü: Generic Phishing Bilinen son aktif

18.03.2026 1 Report Sent

Kaydedilmiş tespit

Gizleme uyarısı

Gizleme türü: status_split
Gizleme puanı: 3/6

Kanıt özeti

KRİTİK

The domain thesourcecard.com is a generic phishing site designed to deceive users into disclosing sensitive information. It does not impersonate a specific brand or employ a known crypto drainer kit. As of the latest verification, thesourcecard.com has been taken offline, though it previously posed an elevated risk of credential theft or other fraudulent activity.

Technical analysis shows thesourcecard.com was flagged by 1 of 95 VirusTotal security vendors and appeared on 1 security blocklist (PhishDestroy). The domain was registered through Ultahost, Inc. on June 10, 2025, and resolved to the IP address 5.9.218.34, hosted by Hetzner Online GmbH in Germany. It used nameservers x1.si and x2.si, and its SSL certificate was issued by Let's Encrypt. The observed page title was 'The Source Card – Unlock the Energy of the Source,' and detected technologies included WordPress, MySQL, PHP, Nginx, OpenResty, Mailgun, jQuery Migrate, and jQuery.

Users who interacted with thesourcecard.com should immediately change any passwords or credentials entered on the site, enable two-factor authentication (2FA) on affected accounts, and monitor for unauthorized transactions or identity fraud. Victims are advised to report the phishing domain to their email provider, browser security teams (e.g., Google Safe Browsing, Microsoft Defender SmartScreen), and relevant cybercrime authorities such as the FBI’s IC3 or local law enforcement.

Gönderilen rapor kaydı

Gönderilen kanıt anlık görüntüsü

Gönderildi: 2026-03-18 17:00:42 UTC
Kayıt defteri kayıtları: 1
Vaka kimliği: PD-20260318-3602C4
Yakalanan sayfa başlığı: The Source Card – Unlock the Energy of the Source
PDF belgesi: PDF kanıtı

Hukuki dayanak

CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 FTC Act Budapest Convention

Kanıtın tam metni

Policy Violations:
Acceptable Use Policy (AUP): The domain thesourcecard.com is engaged in phishing activities, which constitute a clear violation of your AUP prohibiting illegal activities, fraud, and deception.
Terms of Service (TOS): The ongoing use of this domain for fraudulent purposes violates your TOS, which reserves the right to suspend or terminate services for such violations.
Applicable Laws (US):
Computer Fraud and Abuse Act (CFAA), 18 U.S.C. § 1030: This law prohibits unauthorized access to computers and the use of such access to commit fraud.
Wire Fraud, 18 U.S.C. § 1343: Engaging in schemes to defraud individuals or entities via electronic communications is a federal crime under this statute.
CAN-SPAM Act, 15 U.S.C. § 7701: This act regulates commercial email and prohibits deceptive practices in electronic communications, including phishing.
Regulatory Note: Failure to take immediate action against this domain may expose your organization to legal liabilities and regulatory scrutiny. Compliance with your AUP and TOS is essential to mitigate risks associated with hosting or registering domains involved in fraudulent activities.

VirusTotal

4 det.

TLS sertifikası

Let's Encrypt

Yaş

1.2 yr

Gözlemlenen durum

Gizlenmiş · ulaşılabilir 502

DestroyList

Listelenmiş

Reports Sent

Veri kapsamı VirusTotal 4 / 91 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri 14 kontrol edildi — engelleme yok TLS valid certificate, 61d WHOIS 14 mo old Ekran görüntüsü 3 captures · 3 sources Yönlendirme zinciri araştırılmadı

Tehdit Müdahale Pipeline

Keşif

Checks

Reports

Erişilebilirlik

10/11

Engelleme listesi kapsamı

10 kaynak · 10.08.2026 tarihinde eşitlendi

MetaMask Eşleşme yok ScamSniffer Eşleşme yok Polkadot Eşleşme yok CryptoFirewall Eşleşme yok OpenPhish Eşleşme yok PhishDestroy Kaynak veri kümesi SEAL Eşleşme yok Enkrypt Eşleşme yok Phishunt Eşleşme yok Codeesura Eşleşme yok Discord'da Kimlik Avı Eşleşme yok

Kaydedilen görüntü

Screenshot of thesourcecard.com — **URLScan capture**Capture time unavailable 2 / 3

Tam boyutta görüntüle İndir

Sayfa başlığı

The Source Card – Unlock the Energy of the Source

TLS sertifikası

Valid transport encryption · Düzenleyen Let's Encrypt · valid for 61 days

Etki Alanı Analizi

Alan adı

URLScan Verdict Analiz tamamlandı score 0 report ↗

Sunucu / ASN openresty · AS24940 Hetzner Online GmbH

IP itibarı abuse score 0/100 0 reports checked 14.07.2026

Kayıt kuruluşu Ultahost

(US)

Kötüye kullanım iletişim bilgisiabuse@hetzner.com

ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →

WHOIS Aramathesourcecard.com için ICANN RDAP →

IP adresi 5.9.218.34

Coğrafi konum

Falkenstein, DE

AğAS24940 · Hetzner Online GmbH

Ters IP sorgusuviewdns.info → rapiddns.io →

KayıtOluşturuldu 10.06.2025

HTTP Durumu502 Error

Elapsed Since First Report 15h

Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Gizlenmiş · ulaşılabilir.

Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.

Teknik ayrıntılarDNS, TLS adları ve zaman damgaları

İlk Kez Tespit Edildi18.03.2026

DOM Analysisanalyzed 29.07.2026score 86/100

Submitted URLhttps://thesourcecard.com/

Ad sunucularıx1.six2.si

TLS parmak izi

TLS gözlemi10.06.2026 tarihinden itibaren geçerli09.07.2026 tarihinde tarandı

ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Hiçbir şey otomatik olarak gönderilmez.

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

4 / 91 güvenlik sağlayıcıları bu alanı işaretledi

View on VT

Last analyzed 2026-07-12 06:00:18 UTC

CRDF

Gridinsoft

LevelBlue

SOCRadar

Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of thesourcecard.com · checked Mar 18, 2026

Needs Work

Performance

FCP

6.15s

First Contentful Paint

LCP

8.55s

Largest Contentful Paint

CLS

0.001

Cumulative Layout Shift

TBT

77ms

Total Blocking Time

6.15s

Speed Index

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

Federal tips line1-800-CALL-FBI

Europol

AB ülkeniz için resmi raporlama kanalını bulun

National police directory

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Contact centre0300 123 2040

PhishDestroy listing review Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

ChainPatrol URLQuery Google Safe Browsing SSL Laboratuvarlar Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/thesourcecard.com"
  title="PhishDestroy threat report for thesourcecard.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

thesourcecard[.]com

Gizleme uyarısı