Güvenlik raporuna geç
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 5. Bir eşleşme bildiren genel engellenenler listeleri: 2. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

v878[.]cc

v878.cc için kimlik avı ve güvenlik kontrolü

“欢迎访问”

Tehdit kararı Kritik 81/100 kanıt puanı
Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi
Risk sinyalleri
VirusTotal algılamaları: 5/91 Saklanan engelleme listesi eşleşmeleri: 2 Marka kimliğine bürünme: MetaMask Bilinen son aktif
5/91 VT 19.06.2026 2 Blocklists MetaMask Brand Impersonation HK HK
Rapor özeti

v878.cc — Bilinen son aktif (HTTP 301). Marka kimliğine bürünme: MetaMask; Dolandırıcılık türü: Brand Impersonation. Kanıt özeti: VT 5/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 2 (MetaMask, SEAL); PD 81/100. Kayıt kuruluşu: Gname 378.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti
KRİTİK
Ref
A6F76869
Puan
81/100
Mod
Current evidence

PhishDestroy first observed v878.cc on Jun 19, 2026. Positive findings were recorded by VirusTotal, MetaMask, and SEAL. Evidence score: 81/100.

VirusTotal recorded 5 detections among 91 engines: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar on Jul 28, 2026 at 02:49 UTC. The external blocklist snapshot contained 2 matches (MetaMask, SEAL) on Aug 7, 2026 at 14:20 UTC. URLQuery recorded no positive detection on Jun 19, 2026 at 07:19 UTC. Google Safe Browsing returned no flag on Jun 19, 2026 at 07:20 UTC. URLScan completed without a malicious verdict on Jun 23, 2026 at 08:19 UTC.

HTTP 301 was recorded on Aug 7, 2026 at 10:29 UTC. Registration records list Gname 378 Inc as the registrar and Jun 8, 2026 as the registration date. At collection time, the domain resolved to 58.218.215.74. Collected metadata identifies MetaMask as the apparent target. Captured page title: “欢迎访问”. PhishDestroy classified the observed content as Brand Impersonation. DOM analysis completed on Jun 19, 2026 at 10:20 UTC; stored DOM score 78/100. IoC extraction completed on Jul 29, 2026 at 01:59 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.

Stored full analysis23.06.2026

This site, v878.cc, presents a page titled "欢迎访问" and is classified as an impersonation scam targeting the MetaMask brand. The threat posed is credential theft and cryptocurrency wallet compromise, as the site likely attempts to trick users into revealing sensitive information.

Technical evidence from the provided data shows the domain was flagged by 3 out of 95 VirusTotal vendors, specifically alphaMountain.ai, Forcepoint ThreatSeeker, and SOCRadar, and appears on 3 blocklists. The domain was created on 2026-06-08, registered with Gname 378 Inc, and hosted on IP 58.218.215.74 (Hong Kong) under AS979 NetLab Global. It has no SSL certificate and uses nameservers a.share-dns.com, a9.share-dns.com, b.share-dns.net, and b9.share-dns.net. The site employs Vue.js technology and has a DOM risk score of 68.

The site is currently offline and down, with a GridinSoft trust rating of 0 out of 100. The risk level is high due to its impersonation of a widely-used cryptocurrency wallet and active detection by multiple security vendors, though its offline status temporarily mitigates immediate harm.

VirusTotal
VirusTotal
5 det.
URLScan
URLScan
Gridinsoft
0/100
Yaş
2 mo New
Gözlemlenen durum
Bilinen son aktif 301
PhishDestroy
DestroyList
Listede
Veri kapsamı VirusTotal 5 / 91 URLQuery checked — no detections recorded PhishStats kontrol edilmedi OTX no community references CF Radarı no data URLScan capture saklanan rapor URLScan verdict değerlendirme yok DNS engellemeleri kontrol edilmedi TLS sertifika verisi yok WHOIS 2 mo old Ekran görüntüsü 3 captures · 3 sources Yönlendirme zinciri araştırılmadı Gridinsoft 0/100

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
10/11
Sent Report Recorded
Stored sent-report record for registrar Gname 378 Inc, hosting provider, 1 abuse contact
zys@gname.com
19.06.2026

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Etki Alanı Analizi

Alan adı
Sunucu / ASN Tengine · AS4134 CHINANET-BACKBONE - No.31,Jin-rong Street, CN
IP itibarı abuse score 0/100 0 reports checked 19.07.2026
Kayıt kuruluşu Gname 378 SE(SE)
Kötüye kullanım iletişim bilgisizys@gname.com
IP adresi 58.218.215.74 HK
Coğrafi konumHK Hong Kong, HK
AS4134 · AS979 NetLab Global
KayıtOluşturuldu 08.06.2026 (60d · New) Expires 08.06.2027
HTTP Durumu301 Moved Permanently
Elapsed Since First Report 9h
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Bilinen son aktif.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi19.06.2026
DOM Analysisanalyzed 19.06.2026score 78/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://v878.cc/
Ad sunucularıa.share-dns.coma9.share-dns.comb.share-dns.netb9.share-dns.net
TLS Observationscanned 07.08.2026
Case ID
Sayfa başlığı
欢迎访问
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

5 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar

Kanıtlar ve Dış Raporlar

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Bu Rapor Hakkında: v878.cc

Bu rapor, PhishDestroy'un kullanabileceği en son saklanan kanıtları sunar. Kaynak zaman damgaları mümkün olan yerlerde gösterilir; Stok durumu ve satıcı kararları toplama sonrasında değişebilir.

Yakalanan site “欢迎访问” sayfa başlığını gösteriyordu ve MetaMask'nin kimliğine bürünüyor olabilir.

07.08.2026 itibarıyla v878.cc, 5 güvenlik motorlarından tespitler aldı.

Bu listenin hatalı olduğunu düşünüyorsanız itirazda bulunmak. Metodolojimiz hakkında bilgi edinmek için SSS sayfası adresini ziyaret edin.

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/v878.cc"
  title="PhishDestroy threat report for v878.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>