web.aitokencrypto.com
web.aitokencrypto.com — Bilinen son aktif (HTTP 200). Marka kimliğine bürünme: Crypto.com; Dolandırıcılık türü: Impersonation. Kanıt özeti: VirusTotal 9/89 (alphaMountain.ai, ChainPatrol, CRDF, Ermes, ESET); Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 95/100. Kayıt kuruluşu: Metaregistrar BV.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Kanıt özeti
web.aitokencrypto.com is a subdomain of aitokencrypto.com. PhishDestroy first observed the hostname on Sep 17, 2026. Stored content metadata identifies Crypto.com as the apparent target. Stored page analysis classifies the content as impersonation. Current evidence score: 95/100 (critical).
Positive findings are stored from 4 sources: VirusTotal, MetaMask, SEAL, and Spamhaus DBL. VirusTotal recorded 9 detections among 89 engines: alphaMountain.ai, ChainPatrol, CRDF, Ermes, ESET, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, Kaspersky on Sep 21, 2026 at 10:11 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Sep 23, 2026 at 02:20 UTC. Spamhaus DBL: DBL_SPAM on Sep 21, 2026 at 10:30 UTC. Non-positive and contextual checks: Google Safe Browsing returned no flag on Sep 23, 2026 at 04:00 UTC.
HTTP 200 was recorded on Sep 23, 2026 at 01:36 UTC. Registration records for the registrable domain aitokencrypto.com list Metaregistrar BV as the registrar and Sep 14, 2026 as the creation date. Registration preceded first observation by 2 days. At collection time, the hostname resolved to 130.94.115.162 on AS154177 (LIGHT NODE LIMITED). The recorded endpoint location is Toronto, CA. The stored server header is nginx. TLS metadata lists Let's Encrypt / YR2 as the certificate issuer with validity through Dec 13, 2026; checked Sep 21, 2026 at 13:02 UTC.
Neither a page title nor a landing-page capture is stored. The content indicators and 4 positive source findings support the current Crypto.com-themed impersonation classification.
Forensic History & Detection Timeline
-
Threat First Observed Sep 21, 2026 · 12:03 UTCDomain ingestion complete. Initial state is marked as alive.
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Tespit ve kaçınma analizi
Gizleme ve trafik dağıtımı kontrolü
Henüz taranmadı
Henüz tarayıcı ile tarayıcı arası bir fark kaydedilmemiştir
Bu ana bilgisayar için saklanmış tarayıcı-karşı-tarayıcı gözlemleri ile Keitaro tarzı trafik dağıtım sistemleri için gerçek zamanlı parmak izi kontrolü.
- Kaydedilmiş gizleme bayrağı
- Henüz taranmadı
- Son gizleme taraması
- Tarayıcı tarafından algılanan sunucu başlığı
nginx
Tarayıcı notu: alive_content: raw=ok; http=200; via=https_proxy; server=nginx
Etki Alanı Analizi
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
Tehdit İstihbaratı Çapraz Referansı · source references
VirusTotal Analizi
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin