Etki alanı güvenliği ve tehdit istihbaratı

votes-usor[.]app

“U.S Oil ($USO) - Tokenising Real World Oil using Ledger Blockchain”

Tehdit kararı Kritik 81/100 kanıt puanı

Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi

Risk sinyalleri

VirusTotal algılamaları: 7/91 Spamhaus DBL: DBL_PHISH Marka kimliğine bürünme: Ledger Bilinen son aktif

12.02.2026 Ledger CDN

Kaydedilmiş gözlem

Gözlemlenen başlık farkı

Tarayıcıya gösterilen başlık301 Moved Permanently

Ziyaretçiye gösterilen başlıkU.S Oil ($USO) - Tokenising Real World Oil using Ledger Blockchain

Kanıt özeti

KRİTİK

Analysis of votes-usor.app indicates an active high‑risk brand‑impersonation operation targeting Ledger. The site was registered on 21 February 2026 through NiceNIC International Group Co., Limited and resolves to IP 188.114.96.3, which is owned by AS13335 Cloudflare, Inc., located in the United States. The domain uses a Google Trust Services / WE1 TLS certificate and enforces HSTS, while employing Cloudflare services, including Browser Insights and HTTP/3. The HTTP response is a 301 redirect, and the visible page title reads "U S Oil ($USO) - Tokenising Real World Oil using Ledger Blockchain," explicitly referencing Ledger and a cryptocurrency theme. The site is classified as a cryptocurrency scam and has been blocked by PhishDestroy, appearing on one security blocklist. VirusTotal reporting shows 2 of 93 security vendors flag the domain. Gridinsoft assigns a trust score of 0/100. Nameservers alice.ns.cloudflare.com and grant.ns.cloudflare.com support the Cloudflare edge. Current intelligence lacks a full content scrape; the exact page layout, credential capture mechanisms, or malicious payloads have not been verified. Defenders should block the domain at network perimeter and DNS layers, monitor for similar Cloudflare‑hosted infrastructure and TLS fingerprints, and enforce credential hygiene for Ledger‑related services. Continuous re‑scanning with multi‑engine scanners is advised to capture any evolving malicious components.

VirusTotal

7 det.

TLS sertifikası

WE1

Gözlemlenen durum

Bilinen son aktif HTTP 301

DestroyList

Listelenmiş

Data Coverage

VirusTotal 7 / 91 URLQuery rapor saklandı — ayrıntılı karar bekleniyor PhishStats kontrol edilmedi OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri 14 kontrol edildi — engelleme yok TLS valid certificate, 53d WHOIS not parsed Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı

Ağ Güvenliği İstihbaratıRegistrar context

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Tehdit Müdahale Pipeline

Keşif

Checks

Reports

Erişilebilirlik

11/13

URLScan.io Capture

Stored capture artifacts are available in Etki Alanı Analizi

12.02.2026

URLScan Verdict

URLScan analizi tamamlandı; bu web yakalama sonucu sayfa tehdidi kararını değiştirmez · score 0

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in VirusTotal Analizi

05.08.2026

Google Safe Browsing

Checked via Google Şeffaflık Raporu

02.03.2026

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Brand Impersonation

Impersonation of Ledger

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

12.02.2026

Technical Analysis Recorded

Rapor, depolanan teknolojiyi veya adli analiz sonuçlarını içerir.

11.08.2026

Engelleme listesi kapsamı

10 izlenen harici kaynak · kayıtlı anlık görüntü 11.08.2026

PhishDestroy Kaynak veri kümesi

10 izlenen harici kaynak Eşleşme yok

MetaMask Eşleşme yok ScamSniffer Eşleşme yok Polkadot Eşleşme yok CryptoFirewall Eşleşme yok OpenPhish Eşleşme yok SEAL Eşleşme yok Enkrypt Eşleşme yok Phishunt Eşleşme yok Codeesura Eşleşme yok DiscordPhishing Eşleşme yok

Kaydedilmiş sonuç kanıtı

Sonuç ve kaldırma ilişkilendirmesi

Sonuç: redirected
Erişilebilirlik: reachable_redirect
Neden: http_redirect
Güven: 80%
İlk gözlem: 2026-08-05 01:45:38.285137 UTC
Son gözlem: 2026-08-09 02:47:50.000000 UTC

Kanıt SHA-256 44a6c2339c63

Tespit zaman çizelgesi

Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç

2026-02-27 23:58:19 UTC
Erişilebilirlik
İlk kayıtlı değer: Bilinmiyor
993d00c35140
2026-08-05 01:45:38.285137 UTC
Erişilebilirlik
Bilinmiyor → Yönlendirildi
1cd3055fc105
2026-08-05 12:50:15.000000 UTC
Erişilebilirlik
Yönlendirildi → Bilinmiyor
83374d9d652c
2026-08-06 01:45:45.305090 UTC
Erişilebilirlik
Bilinmiyor → Yönlendirildi
9843eeed9ab2
2026-08-06 02:47:12.000000 UTC
Erişilebilirlik
Yönlendirildi → Bilinmiyor
7cebcfd4071c
2026-08-07 01:45:54.224611 UTC
Erişilebilirlik
Bilinmiyor → Yönlendirildi
388d1554032f
2026-08-07 02:44:45.000000 UTC
Erişilebilirlik
Yönlendirildi → Bilinmiyor
ca255b61650a
2026-08-08 01:46:02.323902 UTC
Erişilebilirlik
Bilinmiyor → Yönlendirildi
d4a9078c1161
2026-08-08 02:44:06.000000 UTC
Erişilebilirlik
Yönlendirildi → Bilinmiyor
d8f7d37d7f95
2026-08-09 01:46:16.765490 UTC

Tümünü göster (1)

Erişilebilirlik
Bilinmiyor → Yönlendirildi
44a6c2339c63
2026-08-09 02:47:50.000000 UTC

Topluluk raporları

1 topluluk üyesi tarafından bildirildi; ilk görülme 12.02.2026

Kayıtlı raporlar: 1
Bildirilen benzersiz URL’ler: 1

Kabul edildi1

Kaydedilen görüntü

Screenshot of votes-usor.app — **URLScan capture**2026-02-12 16:35 UTC 2 / 2

Tam boyutta görüntüle İndir

Sayfa başlığı

U.S Oil ($USO) - Tokenising Real World Oil using Ledger Blockchain

TLS sertifikası

Valid transport encryption · Düzenleyen WE1 · valid for 53 days

Etki Alanı Analizi

Alan adı

URLScan Verdict Analiz tamamlandı score 0 report ↗

Sunucu / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.

Kayıt kuruluşu NiceNIC

(RU) PhishDestroy Investigation

Kötüye kullanım iletişim bilgisiabuse@nicenic.net

ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →

WHOIS Aramavotes-usor.app için ICANN RDAP →

IP adresi 188.114.96.3 CDN

Coğrafi konum

San Francisco, US

AğAS13335 · Cloudflare, Inc.

Ters IP sorgusuviewdns.info → rapiddns.io →

Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.

KayıtExpires 22.01.2027

HTTP Durumu301 Moved Permanently

Elapsed Since First Report 30 days

Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Bilinen son aktif.

Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.

Teknik ayrıntılarDNS, TLS adları ve zaman damgaları

İlk Kez Tespit Edildi12.02.2026

DOM Analysisanalyzed 11.07.2026DOM analysis score 0/100

Submitted URLhttps://votes-usor.app/

Ad sunucularıgrant.ns.cloudflare.com

TLS gözlemi22.01.2026 tarihinden itibaren geçerli15.03.2026 tarihinde tarandı

ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Hiçbir şey otomatik olarak gönderilmez.

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

7 / 91 güvenlik sağlayıcıları bu alanı işaretledi

View on VT

Last analyzed 2026-08-05 16:15:20 UTC First positive detection 2026-08-05 16:15:20 UTC Previous stored snapshot: 0 detections

alphaMountain.ai

Chong Lua Dao

CyRadar

Forcepoint ThreatSeeker

Fortinet

Gridinsoft

Webroot

Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of votes-usor.app · checked Mar 2, 2026

Needs Work

Performance

FCP

2.58s

First Contentful Paint

LCP

2.83s

Largest Contentful Paint

CLS

0.011

Cumulative Layout Shift

TBT

1248ms

Total Blocking Time

6.92s

Speed Index

Benzer alan adları

151 kayıtlı benzer alan adı

ledfger.com insertion Dahili rapor ledgfer.com insertion Dahili rapor ledgher.com insertion Dahili rapor ledgrr.com replacement Dahili rapor lefdger.com insertion Dahili rapor lesdger.com insertion Dahili rapor lkedger.com insertion Dahili rapor lredger.com insertion Dahili rapor lwedger.com insertion Dahili rapor xn--ledgr-9za.com homoglyph Dahili rapor ledgerk.com addition Dahili rapor edger.com omission

Tümünü göster (88)

eldger.com transposition kedger.com replacement kledger.com insertion l3dger.com replacement ldeger.com transposition ldger.com omission le.dger.com subdomain lecger.com replacement ledber.com replacement ledegr.com transposition leder.com omission ledg3r.com replacement ledge.com omission ledged.com replacement ledgedr.com insertion ledgee.com replacement ledgeer.com repetition ledgercom.com various ledget.com replacement ledgewr.com insertion ledgger.com repetition ledgir.com vowel-swap ledgor.com vowel-swap ledgr.com omission ledgre.com transposition ledgrer.com insertion ledgsr.com replacement ledgwer.com insertion ledgwr.com replacement ledher.com replacement ledhger.com insertion ledsger.com insertion ledtger.com insertion ledyer.com replacement ledzer.com replacement leedger.com insertion legder.com transposition leger.com omission lerdger.com insertion lerger.com replacement lesger.com replacement lewdger.com insertion lidger.com vowel-swap lledger.com repetition lodger.com vowel-swap lrdger.com replacement lsdger.com replacement oedger.com replacement pedger.com replacement pledger.com insertion dedger.com bitsquatting hedger.com bitsquatting iedger.com homoglyph l-edger.com hyphenation ladger.com bitsquatting lcdlger.com homoglyph lddger.com bitsquatting lebger.com homoglyph leclger.com homoglyph ledcer.com bitsquatting leddger.com insertion ledeer.com bitsquatting ledeger.com insertion ledfer.com bitsquatting ledg-er.com hyphenation ledgar.com bitsquatting ledger0.com addition ledger1.com addition ledger4.com addition ledger5.com addition ledger6.com addition ledgerb.com addition ledgerc.com addition ledgerf.com addition ledgeri.com addition ledgern.com addition ledgerq.com addition ledgerx.com addition ledges.com bitsquatting ledgez.com bitsquatting ledgur.com bitsquatting lediger.com homoglyph ledqer.com homoglyph leeger.com bitsquatting leelger.com homoglyph lefger.com bitsquatting letger.com bitsquatting ludger.com bitsquatting

151 kaydın 100 kadarı gösteriliyor

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

Federal tips line1-800-CALL-FBI

Europol

AB ülkeniz için resmi raporlama kanalını bulun

National police directory

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Contact centre0300 123 2040

PhishDestroy listing review Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/votes-usor.app"
  title="PhishDestroy threat report for votes-usor.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>