Etki alanı güvenliği ve tehdit istihbaratı

wexaluneri.top

Name: wexaluneri.top — PhishDestroy evidence record
Published: 2026-10-26
License: https://creativecommons.org/licenses/by/4.0/

Kısaca

wexaluneri.top: Oltalama; PhishDestroy tarafından 2026-10-26 tarihinde tespit edildi.

“Welcome to OpenResty!”

Kanıtları incele

Kayıt kuruluşu: Dominet (HK)
IP adresi: 43.166.131.150Aceville Pte.ltd
Kayıt tarihi: 21.10.2026
İlk gözlem: 26.10.2026

PhishDestroy değerlendirmesi Kritik

81/100

Kanıt puanı

Kullanılabilirlik Son bilinen aktif durum En son saklanan erişilebilirlik gözlemi Gözlendi 26 Eki 2026 · 23:00 UTCHTTP yoklaması

Risk sinyalleri

VirusTotal algılamaları: 2/92 Spamhaus DBL: spam alan adı Dolandırıcılık türü: Genel kimlik avı Genç alan adı: 5 günlük

VirusTotal

2 / 92

motor algılamaları · 2026-10-26

OTX

topluluk referansları

URLScan

Zararlı

motor kararı · puan 87

Sayfa görüntüleri

galeriyi aç

Alan adı yaşı

5 gün

Rapor özeti

Oltalama: wexaluneri.top — Son bilinen aktif durum (HTTP 200). Kanıt özeti: VirusTotal 2/92 (alphaMountain.ai, Fortinet); URLScan capture; Spamhaus DBL_SPAM…

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Analiz

Etki alanı özeti

wexaluneri.top: Oltalama; PhishDestroy tarafından 2026-10-26 tarihinde tespit edildi. Risk: kritik (81/100). Kayıt kuruluşu: Dominet (HK). Durum: Son bilinen aktif durum. Barındırma: Aceville Pte.ltd. VirusTotal: 2/92 motor alan adını işaretliyor. Spamhaus DBL listesinde. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.

Kritik

Durum: Son bilinen aktif durum
VirusTotal: 2 / 92
Dolandırıcılık türü: Genel kimlik avı
Barındırma: 43.166.131.150Aceville Pte.ltd
Kayıt kuruluşu: Dominet (HK)
Kayıt tarihi: 21.10.2026
OTX: 1 community ref
Sayfa görüntüleri: 9

Sayfa görüntüleri Kaynak sonuçları Kayıt bilgileri

PhishDestroy tehdit raporu2026-10-26 12:20:51 UTC

Overview

PhishDestroy’s intake AI classified the domain as malicious because the page displays a security verification element that instructs the visitor to “Tap ‘Allow’ on the system prompt to complete the hardware integrity check”, a pattern commonly used to trick users into granting unwanted permissions. The domain was first seen by PhishDestroy on 2026-10-26, five days after its registration on 2026-10-21, and at that time returned HTTP 200 with the recorded title “Welcome to OpenResty!”.

How the scam works

Attackers host pages that mimic a system or security prompt and ask the user to approve an “Allow” action. When the user consents, malicious code can be installed, credentials captured, or device permissions granted without the user’s knowledge.

Kanıtlar

VirusTotal scanned the domain on 2026-10-22 and reported two detections, both labeled as spam by Fortinet and alphaMountain.ai out of 92 engines. Google Safe Browsing checked the URL on 2026-10-26 and did not flag it, while PhishDestroy’s internal blocklist marked the domain as malicious on the same day. OTX listed one pulse referencing the domain on 2026-10-26, and urlscan.io captured a 403 response on 2026-10-25; its machine‑learning engine assigned a malicious score of 87 and added the tag “urlscan‑ml”, though the overall verdict was not malicious.

Altyapı

The domain was registered with Dominet (HK) Limited on 2026-10-21 and resolves to the IP 43.166.131.150, which belongs to Aceville Pte.ltd in the United States (ASN 132203). The site presented a Let’s Encrypt certificate issued on 2026-10-21 (valid 89 days) and identified the web server as openresty/1.31.1.1.

What to do

Visitors should avoid clicking any “Allow” prompts and change any passwords entered on the site. Defenders should block wexaluneri.top, monitor for similar hardware‑integrity prompts, and log any connections to the domain for further investigation.

Kaynak kanıtlarıVirusTotal 2 / 92 · OTX 1 references 8 kaynak

VirusTotal

2 / 92 motor algılamaları · kaydedilmiş özet

2026-10-26 12:17 UTC

Raporu aç

VirusTotalKaynağın özgün kaydıGözlendi: 2026-10-22 18:18:44 UTC14 alan

Gözlendi: 2026-10-22T18:18:44Z · Alındığı tarih: 2026-10-26T12:17:27Z

Satıcı sonuç sayıları

Zaman aşımı: 0
Zararsız: 53
Zararlı: 0
Şüpheli: 2
Tespit edilmedi: 37

Satıcı etiketleri

Fortinet: spam
alphaMountain.ai: spam

İtibar puanı

Kategoriler

alphaMountain.ai: Spam (alphaMountain.ai)

Kayıt kuruluşu

Dominet (HK) Limited

Oluşturuldu

2026-10-21 00:46:13 UTC

Son kullanma tarihi

2027-10-21 00:46:13 UTC

İlk görülme

2026-10-22 06:29:27 UTC

DNS kayıtları

TTL, saniye
600
Tür
SOA
Sorumlu kişinin adresi
hostmaster.hichina.com
Değer
ns7.alidns.com
TTL, saniye
21600
Tür
NS
Değer
ns7.alidns.com
TTL, saniye
21600
Tür
NS
Değer
ns8.alidns.com
TTL, saniye
600
Tür
A
Değer
43.166.131.150

DNS kayıtlarının alındığı zaman

2026-10-22 18:40:24 UTC

JARM parmak izi

28d28d28d00028d00042d42d000000e1ea2a807a629b496b664cf07ad7c08d

Sertifika

Konu alternatif adları (SAN): wexaluneri.top
Yayınlayan: Let's Encrypt / YE2
Seri numarası: 6fe4f266d7433501aa99c657a4421075ba4
SHA-256: 7ef7b061f6b52643199022c6d8142b87268b22a73828c65fa21278199f3f44cd
Konu (subject): wexaluneri.top
Geçerlilik bitişi: 2027-01-19 00:46:13 UTC
Geçerlilik başlangıcı: 2026-10-21 00:46:14 UTC

Kayıt bilgileri

Kayıt kuruluşu: Dominet (HK) Limited
Kayıt şirketi IANA kimliği: 3775
Kayıt şirketi URL'si: http://www.alibabacloud.com
Kayıt tarihi: 2026-10-21 00:46:13 UTC
Son kullanma tarihi: 2027-10-21 00:46:13 UTC
Durum: addPeriod
ok
Ad sunucuları: ns7.alidns.com
ns8.alidns.com
DNSSEC: unsigned

Kayıt defteri verileri (RDAP)

Durum

active

Kayıt defteri olayları

Kayıt bitişi: 2027-10-21 00:46:13 UTC
Kayıt: 2026-10-21 00:46:13 UTC
Kayıt şirketindeki bitiş: 2027-10-21 00:46:13 UTC
RDAP veritabanının son güncellemesi: 2026-10-21 00:46:14 UTC

Kaynağın özgün alanları · JSON

Satıcı sonuç sayıları	{ "timeout": 0, "harmless": 53, "malicious": 0, "suspicious": 2, "undetected": 37 }
Satıcı etiketleri	{ "Fortinet": "spam", "alphaMountain.ai": "spam" }
İtibar	0
Kategoriler	{ "alphaMountain.ai": "Spam (alphaMountain.ai)" }
Kayıt kuruluşu	Dominet (HK) Limited
Oluşturuldu	2026-10-21T00:46:13Z
Son kullanma tarihi	2027-10-21T00:46:13Z
İlk görülme	2026-10-22T06:29:27Z
DNS kayıtları	[ { "ttl": 600, "type": "SOA", "rname": "hostmaster.hichina.com", "value": "ns7.alidns.com" }, { "ttl": 21600, "type": "NS", "value": "ns7.alidns.com" }, { "ttl": 21600, "type": "NS", "value": "ns8.alidns.com" }, { "ttl": 600, "type": "A", "value": "43.166.131.150" } ]
Dns at	2026-10-22T18:40:24Z
Jarm	28d28d28d00028d00042d42d000000e1ea2a807a629b496b664cf07ad7c08d
Sertifika	{ "san": [ "wexaluneri.top" ], "issuer": "Let's Encrypt / YE2", "serial": "6fe4f266d7433501aa99c657a4421075ba4", "sha256": "7ef7b061f6b52643199022c6d8142b87268b22a73828c65fa21278199f3f44cd", "subject": "wexaluneri.top", "valid_to": "2027-01-19T00:46:13Z", "valid_from": "2026-10-21T00:46:14Z" }
Kayıt bilgileri	{ "registrar": "Dominet (HK) Limited", "registrar_iana_id": "3775", "registrar_url": "http://www.alibabacloud.com", "created": "2026-10-21T00:46:13Z", "expires": "2027-10-21T00:46:13Z", "status": [ "addPeriod", "ok" ], "nameservers": [ "ns7.alidns.com", "ns8.alidns.com" ], "dnssec": "unsigned" }
Kayıt defteri verileri	{ "status": [ "active" ], "events": { "expiration": "2027-10-21T00:46:13Z", "registration": "2026-10-21T00:46:13Z", "registrar expiration": "2027-10-21T00:46:13Z", "last update of RDAP database": "2026-10-21T00:46:14Z" } }

Ayrı kaynak kaydı · 0 malicious + 2 suspicious / 92 · 2026-10-22 18:18:44 UTC

Yukarıdaki özet ve bu sağlayıcı kaydı farklı zamanlarda derlenmiştir. Her ikisi de hâlâ erişilebilir durumdadır; kötü niyetli ve şüpheli sınıflandırmalar ayrı ayrı gösterilmektedir.

record_source: collected_observations.vt
analysis_at: 2026-10-22T18:18:44Z
fetched_at: 2026-10-26T12:17:27Z
stats: {"timeout":0,"harmless":53,"malicious":0,"suspicious":2,"undetected":37}

Spamhaus DBL

spam alan adı

2026-10-26 15:30 UTC

URLScan

Zararlı · motor kararı · puan 87

2026-10-25 15:00 UTC

Raporu aç

URLScanKaynağın özgün kaydıGözlendi: 2026-10-25 15:00:26 UTC18 alan

Gözlendi: 2026-10-25T15:00:26Z · Alındığı tarih: 2026-10-26T11:49:20Z

Rapor kimliği

01a17393-9f44-748b-ac2e-34414f9b050a

Nihai URL

https://wexaluneri.top/query/

HTTP yanıtı

403

Yönlendirme türü

off-domain

Yönlendirmeler

Hedef
https://fedexhyt.com/
Kaynak
http://fedexhyt.com/
Durum
307
Hedef
https://wexaluneri.top/query
Kaynak
https://fedexhyt.com/
Durum
302
Hedef
https://wexaluneri.top/query/
Kaynak
https://wexaluneri.top/query
Durum
301

IP adresi

43.166.131.150

İletişim kurulmuş alan adları

fedexhyt.com

İletişim kurulan IP adresleri

43.166.131.150
43.172.38.49

Otonom sistemler (ASN)

132203

Sunucu ülkeleri

Belge hash değeri

04d05978fdb111358073ab0524e5c1fafc0826615c206987618416b8bd8a4747

Alan adı yaşı, gün

Kayıtlı alan adının yaşı, gün

Sertifika yaşı, gün

Sertifika geçerliliği, gün

Sayfa istekleri

Sağlayıcılarla ilgili kararlar

Motor kararı

Etiketler: urlscan-ml
urlscan-ml-60c5e22
Puan: 87
Zararlı: Evet

Genel karar

Puan: 0
Zararlı: Hayır

HTTP başlıkları

Content-type: image/png

Kaynağın özgün alanları · JSON

Uuid	01a17393-9f44-748b-ac2e-34414f9b050a
Final url	https://wexaluneri.top/query/
Durum	403
Yönlendirildi	off-domain
Yönlendirmeler	[ { "to": "https://fedexhyt.com/", "from": "http://fedexhyt.com/", "status": 307 }, { "to": "https://wexaluneri.top/query", "from": "https://fedexhyt.com/", "status": 302 }, { "to": "https://wexaluneri.top/query/", "from": "https://wexaluneri.top/query", "status": 301 } ]
Ip	43.166.131.150
İletişim kurulmuş alan adları	[ "fedexhyt.com" ]
İletişim kurulan IP adresleri	[ "43.166.131.150", "43.172.38.49" ]
Asns	[ "132203" ]
Countries	[ "US", "SG" ]
Belge hash değeri	04d05978fdb111358073ab0524e5c1fafc0826615c206987618416b8bd8a4747
Alan adı yaşı (gün)	4
Apex age days	4
Tls age days	4
TLS geçerlilik süresi (gün)	89
İstekler	4
Sağlayıcılarla ilgili kararlar	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 87, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP başlıkları	{ "content-type": "image/png" }

Ayrı monitör kaydı · tarih kaydedilmemiş

Ayrı olarak saklanan monitör anlık görüntüsü; birincil rapor kaydının yerini almaz veya mevcut kullanılabilirliği belirlemez.

record_source: domain_monitor.urlscan
uuid: 01a17393-9f44-748b-ac2e-34414f9b050a
report_url: https://urlscan.io/result/01a17393-9f44-748b-ac2e-34414f9b050a/
puan: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: Mevcut raporda kullanıldığı şekliyle “Avrupa/Berlin”; kaynak zaman damgaları aynen korunmuştur

OTX

1 community reference

2026-10-26 12:18 UTC

Raporu aç

Cloudflare Radar

provider verdict: clean

Raporu aç

Cloudflare RadarKaynağın özgün kaydıGözlendi: 2026-10-26 11:48:24 UTC12 alan

Gözlendi: 2026-10-26T11:48:24Z · Alındığı tarih: 2026-10-26T11:49:23Z

Rapor kimliği

1d5f874d-4d65-420a-9dc4-66750a478753

Nihai URL

https://wexaluneri.top/

HTTP yanıtı

200

Gezinme geçmişi

URL
https://wexaluneri.top/
Durum
200

DOM yapısı hash değeri

e9a2a70d82f470082608dd2ee9b5df20f86cad11160536bf283f057edbc7a278

Belge hash değeri

8d374d23d4bc454767b8d4eeda8c3020a4f878a29207e31d74f6a1e55d4b7c4b

Alan adı risk kategorileri

Technology
Shopping
Shopping & Auctions