Güvenlik raporuna geç
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 10. Bir eşleşme bildiren genel engellenenler listeleri: 1. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

verification-plasma[.]io

“Plasma Dashboard”

Tehdit kararı Kritik 80/100 kanıt puanı
Kullanılabilirlik Sunucu hatası En son saklanan yanıt sonuçsuz kaldı
VirusTotal algılamaları: 10/95 Spamhaus DBL: DBL_PHISH Saklanan engelleme listesi eşleşmeleri: 1 Marka kimliğine bürünme: Aave
01.11.2025 Aave CDN

Kanıt özeti

KRİTİK
Evidence score
80/100

The domain verification-plasma.io was registered on October 24, 2025 through NiceNIC International Group Co., Limited. It resolves to IP 172.67.196.44, which belongs to Cloudflare (AS13335) and is geolocated in the United States. The domain is currently offline, and no TLS certificate is presented, indicating that HTTPS is not configured. The page title returned from the HTTP response is "Plasma Dashboard", which does not directly reference the targeted brand.

Intelligence indicates the site is designed for wallet/seed phishing and explicitly impersonates the Aave brand. Reputation scoring from Gridinsoft assigns a trust score of 0 out of 100, and the domain is listed on two public phishing blocklists, specifically PhishDestroy and ScamSniffer. VirusTotal analysis shows that 10 of 95 scanned security vendors flagged the domain as malicious, reinforcing the suspicion of fraudulent activity. Nameserver records point to everton.ns.cloudflare.com and hadlee.ns.cloudflare.com, consistent with the Cloudflare hosting infrastructure.

The combination of a recent registration, lack of TLS, low trust score, blocklist listings, and vendor detections suggests a high likelihood that the domain is being used for credential or seed phrase harvesting against Aave users. However, because the site is offline and no page content has been captured, the exact phishing vector and payload remain unverified. Defenders should add verification-plasma.io to domain blocklists, monitor Cloudflare IP ranges for similar patterns, and educate users about the risk of unsolicited requests for wallet seeds. Incident response teams should also review any recent authentication attempts to Aave services that originated from the identified IP address or associated hostnames.

VirusTotal
VirusTotal
10 det.
Yaş
10 mo
Gözlemlenen durum
Sunucu hatası HTTP 502
PhishDestroy
DestroyList
Listelenmiş

Data Coverage

VirusTotal 10 / 95 URLQuery rapor saklandı — ayrıntılı karar bekleniyor PhishStats kontrol edilmedi OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri kontrol edilmedi TLS sertifika verisi yok WHOIS 10 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı
Ağ Güvenliği İstihbaratıRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Erişilebilirlik
12/14

Engelleme listesi kapsamı

10 izlenen harici kaynak · kayıtlı anlık görüntü 11.08.2026

9 izlenen harici kaynak Eşleşme yok

Kaydedilmiş sonuç kanıtı

Sonuç ve kaldırma ilişkilendirmesi

Sonuç
dns_inactive
Neden
dns_nxdomain
Güven
80%
İlk gözlem
Son gözlem

Tahmini erişilememe

Erişilemezliğe kadar geçen süre: 0 h

Kanıt SHA-256 d0b7046e8c2f

Tespit zaman çizelgesi

  1. Cloudflare Radar

    Cloudflare Radar taraması kaydedildi · Taramayı aç

  2. Erişilebilirlik

    İlk kayıtlı değer: DNS etkin değil

    f93a11f87e4d
  3. Erişilebilirlik

    DNS etkin değil → Bilinmiyor

    d709624747cf
  4. Erişilebilirlik

    Bilinmiyor → Etkin değil

    6486cad23352
  5. Erişilebilirlik

    Etkin değil → DNS etkin değil

    a4ae5381f045
  6. Erişilebilirlik

    DNS etkin değil → Bilinmiyor

    1526892d5ed2
  7. Erişilebilirlik

    Bilinmiyor → DNS etkin değil

    6dfe9145995c
  8. Erişilebilirlik

    DNS etkin değil → Bilinmiyor

    549106b78771
  9. Erişilebilirlik

    Bilinmiyor → DNS etkin değil

    d0b7046e8c2f

Topluluk raporları

1 topluluk üyesi tarafından bildirildi; ilk görülme 01.11.2025

Kayıtlı raporlar
1
Bildirilen benzersiz URL’ler
1
Kabul edildi1

Kaydedilen görüntü

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
IP adresi 172.67.196.44 CDN
Coğrafi konumUS San Francisco, US
AS13335 · Cloudflare, Inc.
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
KayıtOluşturuldu 24.10.2025 (290d) Expires 24.10.2026
HTTP Durumu502 Error
Elapsed Since First Report 189 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Sunucu hatası.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
İlk Kez Tespit Edildi01.11.2025
DOM Analysisanalyzed 23.04.2026DOM analysis score 15/1002 brand signals
Submitted URLhttp://verification-plasma.io/
Ad sunucularıeverton.ns.cloudflare.comhadlee.ns.cloudflare.com
TLS gözlemi13.03.2026 tarihinde tarandı
Sayfa başlığı
Plasma Dashboard
Impersonates
Aave Pendle
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

10 / 95 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed
ChainPatrol
alphaMountain.ai
CRDF
CyRadar
Ermes
Fortinet
Gridinsoft
Seclookup
SOCRadar
Trustwave

Benzer alan adları

95 kayıtlı benzer alan adı

aavef.com addition Dahili rapor xn--ave-ila.com homoglyph Dahili rapor 1ave.com replacement a1ve.com replacement a2ve.com replacement aa.ve.com subdomain aaev.com transposition aage.com replacement aav4.com replacement aavi.com vowel-swap aavo.com vowel-swap aavr.com replacement
Tümünü göster (83)
aavs.com replacement aavw.com replacement aove.com vowel-swap auve.com vowel-swap avae.com transposition awve.com replacement ayve.com replacement azve.com replacement oave.com vowel-swap save.com replacement uave.com vowel-swap wave.com replacement 1aave.com insertion 2ave.com replacement a-ave.com hyphenation aa6e.com bitsquatting aaave.com repetition aabe.com replacement aace.com replacement aacve.com insertion aare.com bitsquatting aate.com bitsquatting aauc.com homoglyph aaue.com homoglyph aav.com omission aav3.com replacement aava.com bitsquatting aavbe.com insertion aavc.com homoglyph aavce.com insertion aavd.com bitsquatting aavec.com addition aaved.com addition aavee.com addition aaveg.com addition aavek.com addition aavel.com addition aaven.com addition aaveo.com addition aaveq.com addition aaver.com addition aaves.com addition aavet.com addition aavex.com addition aavey.com addition aavg.com bitsquatting aavm.com bitsquatting aavu.com bitsquatting aavve.com repetition aavz.com replacement aawe.com bitsquatting acve.com bitsquatting aeve.com bitsquatting aive.com bitsquatting aqave.com insertion aqve.com bitsquatting asave.com insertion asve.com replacement ave.com omission awave.com insertion ayave.com insertion azave.com insertion cave.com bitsquatting eave.com bitsquatting iave.com bitsquatting qaave.com insertion saave.com insertion waave.com insertion xn--80aap9w.com cyrillic xn--aa-g7r68c.com homoglyph xn--aa-g7r83g.com homoglyph xn--aav-5qa.com homoglyph xn--aav-mra.com homoglyph xn--ae-dla019z.com homoglyph xn--ae-dla4955b.com homoglyph xn--ae-dla6031a.com homoglyph xn--ae-e5s275e.com homoglyph xn--ae-tfb535y.com homoglyph yaave.com insertion yave.com replacement zaave.com insertion aavea.com addition aavew.com addition

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/verification-plasma.io"
  title="PhishDestroy threat report for verification-plasma.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>