VirusTotal
15 / 91 motor algılamaları
Raporu açtornadocashmix.network: Oltalama; PhishDestroy tarafından 2026-06-10 tarihinde tespit edildi.
“Tornado Mix | Deposit”
Oltalama: tornadocashmix.network — Kayıt şirketi tarafından askıya alındı. Kanıt özeti: VirusTotal 15/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF…
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
PhishDestroy tehdit raporu
This domain, tornadocashmix.network, operates as a fraudulent cryptocurrency mixer phishing site designed to harvest wallet credentials and private keys. Analysis of the page structure reveals a fake deposit interface titled 'Tornado Mix | Deposit,' which mimics legitimate privacy tools to deceive users into submitting sensitive transaction data. The domain specifically targets cryptocurrency users seeking anonymity services, exploiting the reputation of established mixer platforms to facilitate credential theft and unauthorized fund transfers. Infrastructure analysis provides multiple indicators of malicious intent. The domain was registered on June 04, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar frequently associated with high-risk registrations. It resolves to the IP address 104.21.74.2 and is flagged by 12 out of 95 security vendors on VirusTotal, including detection as generic_phishing. The domain appears on three distinct security blocklists and is referenced in two AlienVault OTX threat intelligence pulses. Additional technical indicators include the use of Cloudflare for hosting, HTTP/3 protocol implementation, and a Google Trust Services SSL certificate, which collectively obscure the true origin of the malicious infrastructure. Users who interacted with tornadocashmix.network should immediately revoke any permissions granted to the site in wallet applications. All cryptocurrency credentials, including private keys and seed phrases, should be considered compromised and replaced. Monitor transaction histories for unauthorized activity and transfer remaining assets to new, secure wallets. Report the incident to relevant blockchain security teams and local cybercrime authorities. Avoid reusing passwords or recovery phrases across platforms, and verify domain authenticity before engaging with any cryptocurrency service.
15 / 91 motor algılamaları
Raporu aç1 det.
Raporu açŞüpheli
Raporu açGözlendi: · Alındığı tarih:
| Uuid | 8abd50e9-c59d-4b1e-b26a-a7e504e48ec4 |
|---|---|
| Final url | https://tornadocashmix.network/ |
| Durum | 200 |
| Tarihçe | [
{
"url": "https://tornadocashmix.network/",
"status": 200
}
] |
| DOM yapısı hash değeri | 905b7214905fbbf352c4853b0704d05aa115ac6bd20ddb585143384cb43af653 |
| Belge hash değeri | 37342aeaf18650dce9b7d1a37fcb23cd00ad6fc35a4b0d8df8111cdeeee55663 |
| Alan adı riskleri | [
"Newly Seen Domains",
"Security Risks",
"Economy & Finance",
"Business & Economy"
] |
| DNS kayıtları | [
{
"name": "tornadocashmix.network",
"type": "A",
"value": "172.67.194.54"
},
{
"name": "tornadocashmix.network",
"type": "A",
"value": "104.21.74.2"
},
{
"name": "tornadocashmix.network",
"type": "AAAA",
"value": "2606:4700:3035::6815:4a02"
},
{
"name": "tornadocashmix.network",
"type": "AAAA",
"value": "2606:4700:3030::ac43:c236"
}
] |
| DNSSEC geçerli | false |
| Ip | 172.67.194.54 |
kimlik avı alan adı
16 community references
Raporu aç14 kontrol edildi — engelleme yok
Tehdit işareti yok
Raporu açHerhangi bir rapor bulunamadı
Raporu açBir raporun eksik olması, güvenilirlik kararı anlamına gelmez. Kaydedilmiş kayıtta eski sıfır değerleri kalır; ölçülen güvenilirlik puanı mevcut değildir.
Anlatı oluşturma meta verileri
Raporu açHikâye oluşturma tarihi, gözlem tarihlerinden ayrıdır. Bunlar, saklanan yayın alanlarıdır; ek bir bağımsız tespit değildir.
Sonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.
Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.
Hayır. PhishDestroy tornadocashmix.network alan adını Oltalama olarak sınıflandırıyor (risk: kritik, 100/100); ilk kez 2026-06-10 tarihinde tespit edildi. VirusTotal: 15/91 motor alan adını işaretliyor. Spamhaus DBL listesinde. Siteyi güvensiz kabul edin.
Hayır. tornadocashmix.network üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
Kontrol edildi, eşleşme yok
Son kontrol
f38d21ff6cc17ac8bc4dc1d306daf85853bcc29136825f5e4ec4797f02840b7d · 80234 bytes 37692e5b1bf9968c07a66b4373a3fd23b6a517c9224e6b30a50043af5d70a92e · 32222 bytes cc655661d1548276fbfdb58788236b1ce6c83603dc42f96c3bc929a77b38faee · 31966 bytes 24ffa31ba23eab120150452bc7298e02bfb6655f48140fe94417ed60ac8d9031 · 32515 bytes acb68536e2cd4c31e6295d296e7d64eec06a3061983a35d7b9e35a03553dab58 · 32004 bytes df04b7b10ce489db57d4d654027d5980bcd761cce12ea3b253cc84bc0fa2ab8a · 84577 bytes 
Bu gTLD için yukarıdaki kayıt şirketi, ICANN akreditasyon sözleşmesi kapsamında faaliyet gösterir. Aşağıdaki bağlantılar resmi ücret tarifesini ve güncel DNS kötüye kullanım uyum kılavuzunu sunar.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
troy.ns.cloudflare.comKonum, IP ağını ifade eder.
d3999d97ab7cea11a12043e5c9474f53d0c1469b8ce9cd9fc67b5b6d50d9e4b2Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Kayıt şirketi tarafından askıya alındı — Alan adı askıda (clientHold) ve artık çözümlenmiyor
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
Google PageSpeed Insights — mobil performans denetimi, alan adı tornadocashmix.network · checked Jun 26, 2026
Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.
Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.
Site, tarama aracımıza yanıt vermedi (sunucuya ulaşılamıyor).
tornadocashmix.network İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
held→dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held→dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held→dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held→dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held→dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held→dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
Erişilebilir→Mevcut değil
Source: domain_monitor. This stored snapshot does not establish current availability.
Kaynak: erişilebilirlik izleme sistemi. Aynı tarihe veya kanıt hash değerine sahip ancak farklı kaynaklara veya DNS durumlarına sahip kayıtlar da dahil olmak üzere, saklanan her gözlem ayrı tutulur. Bilinmeyen bir durum, sitenin çevrimdışı olduğunun kanıtı değildir.
Kaydedilen olaylar: 13. Bu kayıtlar, toplanan kanıtları, gönderilen bildirimleri ve yayınlamayı açıklar; tam bir soruşturmanın tamamlandığını veya sitenin kaldırıldığını teyit etmez.
16 topluluk referansları
Kaynağı görüntüle15/91 motor algılamaları
Kaynağı görüntületornadocashmix.network
Kaynağı görüntüleŞüpheli URL'leri tarar, kamuya açık sonuçları inceler ve kanıtları uygun kötüye kullanım bildirim kanalları aracılığıyla göndeririz. Yukarıdaki tarihli olaylar, bu alan adı için nelerin kaydedildiğini gösterir. Aşağıdaki dizin, daha kapsamlı iş akışını açıklamaktadır.
Oluşturulan sayfayı, istekleri ve görünür altyapıyı yakalayın.
Mevcut motor sonuçlarını karşılaştırın ve analiz zaman damgasını koruyun.
Google'ın şu anda bu URL'yi güvenli olmayanlar listesinde gösterip göstermediğini kontrol edin.
Halka açık bir taramayı ve bu taramaya ait kaydedilmiş ağ ve sınıflandırma verilerini inceleyin.
Gösterge referanslarını ve ilgili topluluk istihbaratını araştırın.
Arşivlenmiş ekran görüntülerini karşılaştırın ve tarihsel bağlamı koruyun.
Eşleşen göstergeleri ve ilgili tehdit kayıtlarını arayın.
Sertifika kayıtlarını ve ilgili ana bilgisayar adlarını inceleyin.
Güvenlik çözümleyicisinin yanıtlarını karşılaştırın ve gözlemlenen engelleme işlemlerini kaydedin.
Genel DNS, TLS, HTTP ve teknoloji yüzeyini inceleyin.
Tarama, itibar kontrolü ve raporlama için kullanılan güvenlik hizmetleri aşağıda listelenmiştir. Bir hizmetin listede yer alması, söz konusu hizmetin bu belirli alan adıyla ilgili bir bildirim aldığının, kabul ettiğinin veya buna göre harekete geçtiğinin kanıtı değildir. Kaydedilen bildirimler, yukarıdaki bildirim geçmişinde görünür.
1 topluluk üyesi tarafından bildirildi; ilk görülme 10.06.2026
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
IC3 ek dosyaları kabul etmez. Soruşturmacılar için orijinal kanıtları saklayın. IC3 kılavuzu
Federal ihbar hattı1-800-CALL-FBIMevcut hizmet: Dolandırıcılığı Bildir. İngiltere, Galler ve Kuzey İrlanda. İskoçya: 101.
İletişim merkezi0300 123 2040Dolandırıcılık ve sahtekarlık vakalarını ABD Federal Ticaret Komisyonu’na bildirin. Bildirimler, kolluk kuvvetleri tarafından kullanılan bir veritabanına kaydedilir.
Adım adım kurtarma planı içeren resmi kimlik hırsızlığı bildirimi.
Siber olayları ve kimlik avı vakalarını ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'na bildirin.
Dolandırıcılık amaçlı e-postaları ve kısa mesajları, tespit ettiği kötü amaçlı siteleri kapatan Ulusal Siber Güvenlik Merkezi’ne iletin.
E-postareport@phishing.gov.uk Kısa mesajlar7726AB'deki ulusal olay müdahale ekipleri (CSIRT'ler) rehberi. Ülkenize ait ekibi bulun.
Ülke ve sektöre göre arama yapılabilen, dünya çapında olay müdahale ekiplerinin yer aldığı dizin.
Kimlik avı e-postalarını Anti-Phishing Çalışma Grubu'na iletin.
E-postareportphishing@apwg.orgUlusal Siber Suç Bildirim Portalı. Finansal dolandırıcılık vakalarında, ayrıca derhal 1930 numaralı yardım hattını arayın.
Yardım Hattı1930Dolandırıcılık vakalarını, ACCC tarafından işletilen Ulusal Dolandırıcılıkla Mücadele Merkezi'ne bildirin.
Kanada’daki dolandırıcılık ve sahtekarlık vakalarını bildirin ve güncel dolandırıcılık uyarılarını okuyun.
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Fonlar dondurulmuş olsa bile, resmi bir polis raporu veya mahkeme kararı olmadan geri alınamaz. Şikayette bulunmak, paranın geri alınabilmesi için tek yoldur.
Dolandırıcılar suçludur. Şikayette bulunmak yasal bir kayıt oluşturur ve başkalarını korumaya yardımcı olur.
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 delil kılavuzu ↗
tornadocashmix.network)Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
Daha fazla bilgi: NIST · kimlik avı saldırılarına karşı önlemlerFBI IC3 · bildirimler ve kanıtlarFTC · geri kazanım dolandırıcılıkları
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraŞüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirSon kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleCanlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Bu metin, o dönemde mevcut olan kanıtları açıklamaktadır; daha sonra yapılacak kaynak doğrulamaları sonucunda bu bilgiler değişebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.