Güvenlik raporuna geç
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 16. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

w[.]xz9876[.]com

“TikTok Wholesale”

Tehdit kararı Kritik 95/100 kanıt puanı
Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi
VirusTotal algılamaları: 16/95 Marka kimliğine bürünme: Amazon Bilinen son aktif
13.10.2025 Amazon

Kanıt özeti

KRİTİK
Evidence score
95/100

The domain w.xz9876.com was registered on March 20, 2025 through InterNetX GmbH and resolves to the IP address 154.82.90.52, which is allocated to AS399077 Tcloudnet in Singapore. DNS resolution is served by the authoritative nameservers ns1.cshen.vip and ns2.cshen.vip. The site presented a page title of "TikTok Wholesale" but was classified as an e‑commerce scam that impersonates the Amazon brand. Technical fingerprints show the use of Vue.js, enforced HTTP Strict Transport Security (HSTS), Cloudflare as a reverse‑proxy, and HTTP/3 support.

The TLS certificate is issued by Google Trust Services under the WE1 root, indicating a valid certificate chain but not implying legitimacy of the content. Reputation signals are overwhelmingly negative: Gridinsoft assigns a trust score of 0 out of 100, the domain appears on a single security blocklist, and PhishDestroy has actively blocked it. VirusTotal analysis reports 16 of 95 scanned security vendors flagging the domain, reinforcing the malicious assessment.

The domain is currently taken offline, yet its infrastructure remains observable and could be re‑activated. Defenders should add the IP 154.82.90.52 and the domain w.xz9876.com to network blocklists, monitor the associated nameservers for new subdomains, and enforce outbound filtering for traffic to Cloudflare‑proxied endpoints that serve unexpected e‑commerce content. Continuous re‑scanning with multi‑vendor engines is advised to capture any changes in the threat posture, and any resurgence should be reported to relevant takedown services.

VirusTotal
VirusTotal
16 det.
TLS sertifikası
Süresi dolmuş veya doğrulanmamış -67d
Yaş
1.4 yr
Gözlemlenen durum
Bilinen son aktif
PhishDestroy
DestroyList
Listelenmiş

Data Coverage

VirusTotal 16 / 95 URLQuery rapor saklandı — ayrıntılı karar bekleniyor PhishStats checked — no match recorded OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict malicious DNS engellemeleri kontrol edilmedi TLS Süresi dolmuş veya doğrulanmamış WHOIS 17 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Erişilebilirlik
11/12

Engelleme listesi kapsamı

10 izlenen harici kaynak · kayıtlı anlık görüntü 12.08.2026

10 izlenen harici kaynak Eşleşme yok

Tespit zaman çizelgesi

  1. Cloudflare Radar

    Cloudflare Radar taraması kaydedildi · Taramayı aç

Kaydedilen görüntü

Sayfa başlığı
TikTok Wholesale
Impersonates
Amazon Apple Backpack Facebook Puffer Stripe TikTok YouTube
TLS sertifikası
Süresi dolmuş veya doğrulanmamış · Düzenleyen Google Trust Services / WE1

Etki Alanı Analizi

Alan adı
URLScan Verdict Zararlı score 100 Phishing brand: Tiktokshop report ↗
Sunucu / ASN NgxFence · AS399077 TERAEXCH, US
IP itibarı IP abuse confidence 0/100 0 reports checked 27.07.2026
Registrar (base domain) InterNetX DE(DE)
IP adresi 154.82.90.52 SG
Coğrafi konumSG Singapore, SG
AS399077 · Tcloudnet
Registration (base domain)xz9876.com · Oluşturuldu 20.03.2025 Expires 20.03.2026
Elapsed Since First Report 153 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Bilinen son aktif.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
İlk Kez Tespit Edildi13.10.2025
DOM Analysisanalyzed 11.03.2026DOM analysis score 20/1008 brand signals
Submitted URLhttp://w.xz9876.com/
Ad sunucularıns1.cshen.vipns2.cshen.vip
TLS parmak izi
TLS gözlemi08.03.2026 tarihinden itibaren geçerli11.03.2026 tarihinde tarandı
TLS özne alternatif adlarıxz9876.com
ICANN OVERSIGHT Registration: xz9876.com

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For the registrable domain xz9876.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Hiçbir şey otomatik olarak gönderilmez.

Teknolojiler

4 yüksek güvenli teknoloji belirlendi

Vue.js HSTS Cloudflare HTTP/3
Cloudflare Radar
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

16 / 95 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed
ADMINUSLabs
BitDefender
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Kaspersky
Lionic
Netcraft
Seclookup
SOCRadar
Sophos
Trustwave
VIPRE
Webroot
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of w.xz9876.com · checked Mar 2, 2026

13
Poor
Performance
FCP
11.47s
First Contentful Paint
LCP
27.82s
Largest Contentful Paint
CLS
0.936
Cumulative Layout Shift
TBT
711ms
Total Blocking Time
SI
20.58s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/w.xz9876.com"
  title="PhishDestroy threat report for w.xz9876.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.