ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-07-15 01:55:39 UTC. A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 29 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

29 days

Reports sent

Current status

Observed active at latest stored check

Etki alanı güvenliği ve tehdit istihbaratı

valdan[.]top

Tehdit kararı Kritik 71/100 kanıt puanı

Kullanılabilirlik Doğrulanmamış Mevcut erişilebilirlik doğrulanmadı

Risk sinyalleri

VirusTotal algılamaları: 4/91 Spamhaus DBL: DBL_SPAM

15.07.2026 1 Report Sent

Kanıt özeti

KRİTİK

Analysis of valdan.top shows a newly registered domain (creation date May 09, 2026) that is currently active and resolves to the IP address 91.92.243.12. The domain is delegated to Cloudflare nameservers hassan.ns.cloudflare.com and tess.ns.cloudflare.com, indicating the use of a widely available DNS service to obscure hosting details. Registration was performed through PDR Ltd. d/b/a PublicDomainRegistry.com, a registrar commonly used for rapid bulk registrations. No publicly available content, page titles, or brand references have been disclosed, so the specific target of the phishing campaign remains unknown. The limited infrastructure footprint consists solely of the Cloudflare DNS layer and a single IPv4 address, which is typical for short‑lived phishing operations that rely on fast‑flux or temporary hosting. Defenders should treat the domain as hostile until further evidence emerges: add the domain and its IP to blocklists, monitor DNS queries for resolution of valdan.top, and alert users of any unsolicited communications that reference the domain. Continuous scanning of the IP for payload delivery and periodic re‑evaluation of the domain’s activity are recommended to mitigate potential credential‑harvesting attempts.

Gönderilen kanıt anlık görüntüsü

Gönderildi: 2026-07-15 01:55:39 UTC
Kayıt defteri kayıtları: 1
Vaka kimliği: PD-20260715-33EF42
Yakalanan sayfa başlığı: Loading

Hukuki dayanak

Budapest Convention

Kanıtın tam metni

Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (SC):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and SC's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.

VirusTotal

4 det.

TLS sertifikası

Let's Encrypt / YE2 13d

Yaş

3 mo

Gözlemlenen durum

Doğrulanmamış

DestroyList

Listelenmiş

Reports Sent

Data Coverage

VirusTotal 4 / 91 URLQuery checked — no detections recorded PhishStats kontrol edilmedi OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri kontrol edilmedi TLS valid certificate, 13d WHOIS 3 mo old Ekran görüntüsü 3 captures · 3 sources Yönlendirme zinciri araştırılmadı

Tehdit Müdahale Pipeline

Keşif

Checks

Reports

Erişilebilirlik

10/11

Engelleme listesi kapsamı

10 izlenen harici kaynak · kayıtlı anlık görüntü 13.08.2026

PhishDestroy Kaynak veri kümesi

10 izlenen harici kaynak Eşleşme yok

MetaMask Eşleşme yok ScamSniffer Eşleşme yok Polkadot Eşleşme yok CryptoFirewall Eşleşme yok OpenPhish Eşleşme yok SEAL Eşleşme yok Enkrypt Eşleşme yok Phishunt Eşleşme yok Codeesura Eşleşme yok DiscordPhishing Eşleşme yok

Kaydedilen görüntü

Screenshot of valdan.top — **URLScan capture**2026-07-15 01:26 UTC 2 / 3

Tam boyutta görüntüle İndir

TLS sertifikası

Valid transport encryption · Düzenleyen Let's Encrypt / YE2 · valid for 13 days

Etki Alanı Analizi

Alan adı

URLScan Verdict Analiz tamamlandı score 0 report ↗

Sunucu / ASN AS202412 Omegatech LTD

IP itibarı IP abuse confidence 0/100 0 reports checked 15.07.2026

Kayıt kuruluşu PDR

(SC)

Kötüye kullanım iletişim bilgisiandre-baker6599@draughtier.com, abuse-contact@publicdomainregistry.com, abuse@omegatech.sc

ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →

WHOIS Aramavaldan.top için ICANN RDAP →

IP adresi 91.92.243.12

Coğrafi konum

New York, US

AğAS202412 · Omegatech LTD

Ters IP sorgusuviewdns.info → rapiddns.io →

KayıtOluşturuldu 09.05.2026 (95d) — Expires 09.05.2027

Teknik ayrıntılarDNS, TLS adları ve zaman damgaları

İlk Kez Tespit Edildi15.07.2026

DOM Analysisanalyzed 15.07.2026DOM analysis score 71/100

Submitted URLhttp://valdan.top/

Ad sunucularıhassan.ns.cloudflare.comtess.ns.cloudflare.com

TLS parmak izi

TLS gözlemi28.05.2026 tarihinden itibaren geçerli15.07.2026 tarihinde tarandı

ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Hiçbir şey otomatik olarak gönderilmez.

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

4 / 91 güvenlik sağlayıcıları bu alanı işaretledi

View on VT

Last analyzed 2026-07-27 04:02:23 UTC Previous stored snapshot: 4 detections

alphaMountain.ai

Fortinet

Gridinsoft

SOCRadar

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

Federal tips line1-800-CALL-FBI

Europol

AB ülkeniz için resmi raporlama kanalını bulun

National police directory

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Contact centre0300 123 2040

PhishDestroy listing review Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

GridinsoftGridinsoft Güven puanı 19/100Kaynağı aç

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/valdan.top"
  title="PhishDestroy threat report for valdan.top"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

valdan[.]top

Kanıt özeti