Güvenlik raporuna geç
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 2. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

tr-mexc[.]co

“MEXC Borsası: Kriptoya En Kolay Yolunuz - Bitcoin, Ethereum ve En Trend Token’larla Ticaret Yapın”

Tehdit kararı Yüksek 56/100 kanıt puanı
Kullanılabilirlik Doğrulanmamış Mevcut erişilebilirlik doğrulanmadı
VirusTotal algılamaları: 2/91 Marka kimliğine bürünme: MEXC
26.02.2026 MEXC

Kanıt özeti

YÜKSEK
Evidence score
56/100

The domain tr-mexc.co is a phishing site engaged in brand impersonation targeting the cryptocurrency exchange MEXC. It presents itself as the legitimate MEXC platform, using identical branding and language to deceive users into disclosing login credentials or transferring funds. As of the latest verification, tr-mexc.co has been taken offline, though it previously operated as a cryptocurrency scam without an associated drainer kit.

Technical indicators for tr-mexc.co show limited detection at this stage. The domain was flagged by 1 of 1 security blocklists (PhishDestroy) but had 0 of 95 detections on VirusTotal and was not flagged by Google Safe Browsing. It was created on February 21, 2026, and resolved to the IP address 163.181.254.226, hosted under AS24429 in Germany. The SSL certificate was issued by GeoTrust TLS RSA CA G1, and the observed page title was in Turkish, reading 'MEXC Borsası: Kriptoya En Kolay Yolunuz - Bitcoin, Ethereum ve En Trend Token’larla Ticaret Yapın'. Nameservers included AWS DNS endpoints, though registrar details remain unavailable.

Users who interacted with tr-mexc.co should immediately change their MEXC account passwords and enable two-factor authentication to prevent unauthorized access. Monitor account activity for signs of fraud, such as unauthorized transactions or login attempts. Report the phishing domain to MEXC’s official support channels and submit it to platforms like PhishTank or Google Safe Browsing to aid in broader takedown efforts. If funds were transferred, contact the relevant cryptocurrency exchange or wallet provider to report the incident and explore recovery options.

VirusTotal
VirusTotal
2 det.
TLS sertifikası
Süresi dolmuş veya doğrulanmamış
Yaş
6 mo
Gözlemlenen durum
Doğrulanmamış
PhishDestroy
DestroyList
Listelenmiş

Data Coverage

VirusTotal 2 / 91 URLQuery source data unavailable PhishStats kontrol edilmedi OTX no community references CF Radarı no data URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri kontrol edilmedi TLS Süresi dolmuş veya doğrulanmamış WHOIS 6 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Erişilebilirlik
9/11

Engelleme listesi kapsamı

10 izlenen harici kaynak · kayıtlı anlık görüntü 12.08.2026

10 izlenen harici kaynak Eşleşme yok

Kaydedilen görüntü

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN Tengine · AS24429 TAOBAO Zhejiang Taobao Network Co.,Ltd, CN
IP itibarı IP abuse confidence 0/100 0 reports checked 01.08.2026
IP adresi 163.181.254.226 DE
Coğrafi konumDE Frankfurt am Main, DE
AS24429 · Zhejiang Taobao Network Co.,Ltd
KayıtOluşturuldu 21.02.2026 (172d)
Elapsed Since First Report 132 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Doğrulanmamış.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
İlk Kez Tespit Edildi26.02.2026
DOM Analysisanalyzed 29.07.2026DOM analysis score 48/1002 brand signals
Ad sunucularıns-1306.awsdns-35.org
Sayfa başlığı
MEXC Borsası: Kriptoya En Kolay Yolunuz - Bitcoin, Ethereum ve En Trend Token’larla Ticaret Yapın
Impersonates
Ethereum Mexc
TLS sertifikası
Süresi dolmuş veya doğrulanmamış · Düzenleyen GeoTrust TLS RSA CA G1
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

2 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
CRDF
Gridinsoft

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/tr-mexc.co"
  title="PhishDestroy threat report for tr-mexc.co"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>