Güvenlik raporuna geç
Checked 09.08.2026 Ref 47B192E2

MALICIOUS — HIGH

wifsbag.com için kimlik avı ve güvenlik kontrolü

wifsbag[.]com

wifsbag.com is linked to generic phishing and appears on 2 security blocklists; 4 of 95 VirusTotal vendors flag it, indicating potential risk to users.

58/100 evidence score · High
VirusTotal
2/91
Blocklists
1 · ScamSniffer
Kullanılabilirlik
İçerik kullanılamıyor · HTTP 502
Report / Add Evidence Appeal this listing
2026-03-04 01:26 UTCİçerik kullanılamıyor · HTTP 502
View full size Wayback İndir

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 2. Bir eşleşme bildiren genel engellenenler listeleri: 1. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Jump to section
Rapor özeti

wifsbag.com — İçerik kullanılamıyor (HTTP 502). Dolandırıcılık türü: Account Takeover. Kanıt özeti: VirusTotal 2/91 (CRDF, Gridinsoft); 1 external blocklist match (ScamSniffer); PhishDestroy score 58/100. Kayıt kuruluşu: Tucows.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Evidence Analysis

Stored AI analysis · 08.07.2026

Ref 47B192E2

The domain wifsbag.com is associated with an Account Takeover scam and presents a suspended page with the title "Account Suspended." This indicates the site was likely used for credential theft or unauthorized account access, posing a risk of compromising user accounts and personal data.

Technical evidence shows the domain was flagged by 4 out of 95 VirusTotal vendors, specifically by CRDF, G-Data, Gridinsoft, and SOCRadar. It is listed on 2 blocklists. The domain was created on 2025-10-04 and registered through Tucows Domains Inc. It resolves to IP address 2a04:2180:dc05:c108::92, hosted by AS61272 Informacines sistemos ir technologijos, UAB in Lithuania (LT). The domain uses nameservers dns1.bacloud.com, dns1.laisvas.lt, dns2.bacloud.com, and dns2.laisvas.lt. No SSL certificate is present.

The site is currently suspended, reducing immediate threat activity. However, the Account Takeover scam risk remains high due to the potential for credential harvesting and the domain's recent creation, limited detection rate, and lack of SSL. Users should avoid any interaction with this domain.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
2 det.
URLScan
URLScan
Rapor ↗
Yaş
10 mo
Gözlemlenen durum
İçerik kullanılamıyor 502
PhishDestroy
DestroyList
Listede
Veri kapsamı12 recorded checks
VirusTotal 2 / 91 URLQuery rapor saklandı — ayrıntılı karar bekleniyor PhishStats kontrol edilmedi OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri kontrol edilmedi TLS sertifika verisi yok WHOIS 10 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
13/14
Tehdit Alındı
wifsbag.com tespit edildi ve kapsamlı analiz için sıraya alındı
18.10.2025
URLScan.io Capture
Stored URLScan report with capture artifacts
04.03.2026
URLScan Verdict
URLScan analizi tamamlandı; bu web yakalama sonucu sayfa tehdidi kararını değiştirmez · score 0
29.07.2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
2/91 recorded on VirusTotal
01.08.2026
Google Safe Browsing
03.03.2026
Engellenenler Listesi Algılama
Şu kaynakta bulunur: 1 blocklist: ScamSniffer
09.08.2026
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
04.03.2026
Technical Analysis Recorded
Rapor, depolanan teknolojiyi veya adli analiz sonuçlarını içerir.
09.08.2026
Cloudflare Radar Scan
Cloudflare Radar ile tarandı; Ağ analizi tamamlandı.
07.03.2026
Complaint Draft Available
Hiçbir gönderim kaydedilmez. Bir taslak oluşturabilir, inceleyebilir ve kendiniz uygun makama gönderebilirsiniz.
DestroyList Yayınlandı
18.10.2025
Content Observed Unavailable
En son saklanan kontroller, rapor edilen içeriğin mevcut olmadığını gösteriyor; bu, değişikliğe kimin veya neyin sebep olduğunu belirlemez.
23.02.2026
İlk erişilemezliğe kadar geçen süre
Tespitten ilk kullanılamayan gözleme kadar 3059 saat geçti.

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Primary capture 1 / 2
Tam boyutta görüntüle Wayback İndir
Sayfa başlığı
Account Suspended

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN LiteSpeed · AS61272 IST-AS Informacines sistemos ir technologijos, UAB, LT
Kayıt kuruluşu Tucows CA(CA)
Kötüye kullanım iletişim bilgisidomainabuse@tucows.com, postmaster@wifsbag.com, hostmaster@bacloud.com, abuse@wifsbag.com, admin@wifsbag.com
ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →
WHOIS Aramawifsbag.com için ICANN RDAP →
IP adresi 2a04:2180:dc05:c108::92 LT
Coğrafi konumLT Šiauliai, LT
AğAS61272 · Informacines sistemos ir technologijos, UAB
Ters IP sorgusuviewdns.info → rapiddns.io →
KayıtOluşturuldu 04.10.2025 (308d) — Expires 04.10.2026
HTTP Durumu502 Error
İlk erişilemezliğe kadar geçen süre 127 days
Neyi ölçüyoruz Depolanan ilk kötüye kullanım raporundan içeriğin kullanılamadığına dair ilk gözleme kadar geçen süre. Bu, nedeni belirlemez.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi18.10.2025
DOM Analysisanalyzed 29.07.2026score 0/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://wifsbag.com/
Ad sunucularıdns1.bacloud.comdns1.laisvas.ltdns2.bacloud.comdns2.laisvas.lt
TLS Observationscanned 08.08.2026
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Hiçbir şey otomatik olarak gönderilmez.
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

2 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed Previous stored snapshot: 4 detections
CRDF
Gridinsoft
Kanıtlar ve Dış RaporlarIndependent lookups and source reports
Güvenlik Analizi
URLScan Analyzed VirusTotal 2 det. ChainPatrol URLQuery Report stored Gridinsoft SSL Laboratuvarlar CF Radarı Open report WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi
OSINT ve İstihbarat
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Sign-in search IntelX crt.sh Sertifikalar WHOIS Wayback
DNS ve Ağ
nslookup.io DNS bgp.tools ASN /Güzergâh
SEO ve Alan Adı
SpyFu Moz DA/PA Ahrefs Geri bağlantılar Derinlemesine Analiz
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin
Bu Raporu YerleştirRead-only HTML widget
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html 
<iframe
  src="https://phishdestroy.io/tr/embed/domain/wifsbag.com"
  title="PhishDestroy threat report for wifsbag.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.