Etki alanı güvenliği ve tehdit istihbaratı

uwi[.]thvcpwlcont[.]online

“Home - The connect - A crypto buy and sell marketplace”

Tehdit kararı Kritik 98/100 kanıt puanı

Kullanılabilirlik Gizlenmiş · ulaşılabilir Gizleme kontrolleri aracılığıyla gözlemlenen ulaşılabilirlik

Risk sinyalleri

VirusTotal algılamaları: 8/91 Dolandırıcılık türü: Generic Phishing Bilinen son aktif

19.06.2026 CDN

Rapor özeti

uwi.thvcpwlcont.online — Gizlenmiş · ulaşılabilir (HTTP 502). Dolandırıcılık türü: Generic Phishing. Kanıt özeti: VirusTotal 8/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, G-Data, Gridinsoft); cloaking observed; PhishDestroy score 98/100. Kayıt kuruluşu: Atak Domain Bilgi Tekn….

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti

KRİTİK

This report analyzes the domain uwi.thvcpwlcont.online, which presents itself as a cryptocurrency marketplace under the title "Home - The connect - A crypto buy and sell marketplace." The site poses a threat as a potential fraudulent platform designed to deceive users into engaging in fake cryptocurrency transactions, likely leading to financial loss or credential theft. Cloaking was detected, specifically content_divergence, indicating the site serves different content to users and security scanners to evade detection.

Technical evidence shows the site was flagged by 8 out of 95 VirusTotal vendors, including alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, G-Data, and Gridinsoft, and appears on 1 blocklist. The domain was created on 2026-06-02 through registrar Atak Domain Bilgi Teknolojileri A.Ş., with an IP address of 104.21.93.73 (US, AS13335 Cloudflare, Inc.). SSL is provided by Google Trust Services / WE1, and nameservers are arnold.ns.cloudflare.com and wally.ns.cloudflare.com.

The site is currently DOWN/OFFLINE. The DOM risk score is 83, indicating a high risk. Based on the detection rate, creation date, and cloaking behavior, this domain is assessed as a malicious threat with high risk to users.

VirusTotal

8 det.

URLScan

Rapor ↗

TLS sertifikası

Google Trust Services / WE1 2d

Yaş

3 mo New

Gözlemlenen durum

Gizlenmiş · ulaşılabilir 502

DestroyList

Listede

Veri kapsamı VirusTotal 8 / 91 URLQuery kontrol edilmedi PhishStats kontrol edilmedi OTX no community references CF Radarı no data URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri kontrol edilmedi TLS valid certificate, 2d WHOIS 3 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı

Tehdit Müdahale Pipeline

Keşif

Checks

Reports

Kullanılabilirlik

8/10

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Screenshot of uwi.thvcpwlcont.online — **URLScan capture**2026-06-19 03:25 UTC 2 / 2

Tam boyutta görüntüle Kaynak raporu Wayback İndir

Sayfa başlığı

Home - The connect - A crypto buy and sell marketplace

TLS sertifikası

Valid transport encryption · Düzenleyen Google Trust Services / WE1 · valid for 2 days

Etki Alanı Analizi

Alan adı

URLScan Verdict Analiz tamamlandı score 0 report ↗

Sunucu / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.

Registrar (base domain) Atak Domain Bilgi Tekn…

(TR)

ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →

WHOIS Aramathvcpwlcont.online için ICANN RDAP →

IP adresi 104.21.93.73 CDN

Coğrafi konum

San Francisco, US

AğAS13335 · Cloudflare, Inc.

Ters IP sorgusuviewdns.info → rapiddns.io →

Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.

Registration (base domain)thvcpwlcont.online · Oluşturuldu 02.06.2026 (87d · New) — Expires 02.06.2027

HTTP Durumu502 Error

Cloaking Cloaking Detected Content divergence · score 1/6

transient_502: raw=transient_502; http=502; via=http_proxy

checked 29.08.2026

Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları

İlk Kez Tespit Edildi19.06.2026

DOM Analysisanalyzed 22.06.2026score 98/100

IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs

Submitted URLhttps://uwi.thvcpwlcont.online/

Ad sunucularıarnold.ns.cloudflare.comwally.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 02.06.2026scanned 19.06.2026

TLS SAN Domainsthvcpwlcont.online

ICANN OVERSIGHT Registration: thvcpwlcont.online

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For the registrable domain thvcpwlcont.online behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Hiçbir şey otomatik olarak gönderilmez.

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

8 / 91 güvenlik sağlayıcıları bu alanı işaretledi

View on VT

Last analyzed 2026-06-20 04:00:09 UTC

alphaMountain.ai

CRDF

Forcepoint ThreatSeeker

G-Data

Gridinsoft

Kaspersky

SOCRadar

Sophos

Kanıtlar ve Dış Raporlar

Güvenlik Analizi

URLScan Analyzed VirusTotal 8 det. ChainPatrol ChainAbuse 1 report URLQuery Open lookup Gridinsoft SSL Laboratuvarlar Stored TLS valid WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi

Community Scam Report — ChainAbuse

1 report filed for uwi.thvcpwlcont.online (1 written by a person) · category: Phishing · source checked 2026-08-29 08:42:08 UTC

“I had some inside with my gala chain gala node so i went to their official discord. On discord, i fell for the scammer's link to their fake support channel. On the support channel i talked to what i believed was an admin and clicked on their link to "fix" my issue. I connected my wallet, give my seed phrase to the fake site, transferred some crypto to "validate". They transferred out the crypto I put in the wallet.”

— reported by Anonymous on Jun 19, 2026 · Source: ChainAbuse (TRM Labs) — full report and evidence there.

OSINT ve İstihbarat

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Sign-in search IntelX crt.sh Sertifikalar WHOIS Wayback

DNS ve Ağ

nslookup.io DNS bgp.tools ASN /Güzergâh

SEO ve Alan Adı

SpyFu Moz DA/PA Ahrefs Geri bağlantılar Derinlemesine Analiz

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

Federal tips line1-800-CALL-FBI

Europol

AB ülkeniz için resmi raporlama kanalını bulun

National police directory

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Contact centre0300 123 2040

PhishDestroy listing review Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/uwi.thvcpwlcont.online"
  title="PhishDestroy threat report for uwi.thvcpwlcont.online"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

uwi[.]thvcpwlcont[.]online

Tehdit Müdahale Pipeline

Genel Engelleme Listesi Durumu

Kaydedilen görüntü