Skip to security report
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 3. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
REGISTRAR NEGLIGENCE · EGREGIOUS Unstoppable Domains Inc. was notified 3 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation & victim-assistance

On PhishDestroy delivered an evidence-backed abuse report (repeated 2 times, most recently ) to abuse@unstoppabledomains.com with the evidence stored for the case at that time. More than 3 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Victim-assistance obligation. If Unstoppable Domains Inc. doesn't consider the listed detections enough proof — that is interesting in itself, given the volume of independent vendor confirmations. But after 2 separate notifications over 3 months, with the operation still active, the registrar took no measurable action to mitigate the harm caused by their client. The reasonable next step is direct help to any identified victims — contact & payment-trail disclosure, abuse-thread transcripts, registrant data preservation — since the registrar chose, by inaction, to extend the window of damage.

Elapsed since first report
3 months
Reports sent
2
Latest case ID
PD-1776684734-workstake.com
Current status
Serving traffic (alive)
Etki alanı güvenliği ve tehdit istihbaratı

workstake[.]com

workstake.com için kimlik avı ve güvenlik kontrolü

“WorkStake.com — Premium Domain For Sale | Atom”

Tehdit kararı Kritik 86/100 kanıt puanı
Kullanılabilirlik Gizlenmiş · ulaşılabilir Gizleme kontrolleri aracılığıyla gözlemlenen ulaşılabilirlik
Risk sinyalleri
VirusTotal algılamaları: 3/91 Dolandırıcılık türü: Crypto Drainer Bilinen son aktif
3/91 VT 13.04.2026 Crypto Drainer 2 Reports Sent Cloaking CDN
Rapor özeti

workstake.com: 91 VirusTotal tarayıcısının 3 tanesi alan adını işaretledi. DNS, SSL, kayıt kuruluşu, engelleme listeleri ve tehdit verilerini inceleyin.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Evidence Summary
CRITICAL
Ref
DA01DD2D
Score
86/100
Mode
Evidence v1

PhishDestroy first recorded workstake.com on Apr 13, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 86/100.

The latest stored availability state is “Cloaked · reachable” (HTTP 302) on Aug 1, 2026 at 22:52 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 3 detections from 91 scanners in the stored check on Jul 28, 2026 at 03:33 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 06:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.

Other stored evidence. Google Safe Browsing stored no positive flag on Apr 13, 2026 at 07:32 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Apr 13, 2026 at 07:32 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 13, 2026 at 18:37 UTC. That result is not evidence of safety. A URLScan capture is stored, but no capture timestamp is available.

Stored context lists registrar Unstoppable Domains Inc., IP address 52.20.84.62. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal
VirusTotal
3 det.
URLScan
URLScan
Gridinsoft
0/100
TLS sertifikası
Let's Encrypt
Gözlemlenen durum
Gizlenmiş · ulaşılabilir 302
PhishDestroy
DestroyList
Listede
Reports Sent
2 ignored
Veri kapsamı VirusTotal 3 / 91 URLQuery kontrol edilmedi OTX no community references CF Radar scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri 12 kontrol edildi — engelleme yok TLS valid certificate, 84d WHOIS not parsed Screenshot 2 captures · 2 sources Yönlendirme zinciri araştırılmadı Gridinsoft 0/100

Tehdit Müdahale Pipeline

Discovery
Checks
Reports
Kullanılabilirlik
12/13
Initial Abuse Report (#1)
Sent to 1 abuse contact at Unstoppable Domains Inc. with forensic evidence
abuse@unstoppabledomains.com
20.04.2026
ICANN Escalation #2
Escalation #2 sent to 3 recipients including ICANN Compliance — follow-up record after a previous report
abuse@unstoppabledomains.comabuse@verisign-grs.comcompliance@icann.org
05.05.2026
2 Reports Filed
2 report records were stored over 103 days; current observed status: Gizlenmiş · ulaşılabilir

Genel Engelleme Listesi Durumu

Stored Capture

Sayfa başlığı
WorkStake.com — Premium Domain For Sale | Atom
TLS sertifikası
Valid transport encryption · Düzenleyen Let's Encrypt · valid for 84 days

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN cloudflare · AS14618 Amazon.com, Inc.
IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Kayıt kuruluşu Unstoppable Domains
IP adresi 52.20.84.62 CDN
Coğrafi konumUS Ashburn, US
AS14618 · AWS EC2 (us-east-1)
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
HTTP Durumu302 Found (Temporary)
CloakingCloaking Detected Content divergence · score 1/6
This site shows different content to security bots vs real users
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi13.04.2026
Ad sunucularıns2.atom.com
TLS Fingerprint
Case ID
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.

Bu gTLD için, yukarıdaki alan adı kayıt kuruluşu bir ICANN sözleşmesi kapsamında faaliyet gösterir. ICANN; kayıt, yenileme ve transferlerle bağlantılı yıllık, değişken ve işlem bazlı ücretler tahsil eder.

Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.

Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.

Hesap verebilirlik üzerine hicivli not Hiçbir şey otomatik olarak gönderilmez.
Kötüye Kullanım Bildirimi Geçmişi · 2 stored reports over 15 days · click to expand
This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.
2 abuse reports filed over 103 days — latest observed status: Gizlenmiş · ulaşılabilir
The records name Unstoppable Domains Inc. as a recipient or subject. ICANN Compliance appears in the recipient field for at least one record.
2
reports
103
days
ICANN CC
  1. Report #1 Apr 20, 2026 · 14:32 UTC
    Phishing Abuse Report: workstake[.]com
    abuse@unstoppabledomains.com
  2. Report #2 ICANN CC 355h still active May 5, 2026 · 09:38 UTC
    ESCALATION #2 (355h active): Phishing - workstake[.]com
    abuse@unstoppabledomains.com abuse@verisign-grs.com compliance@icann.org
Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling
Teknolojiler · 7 identified
reCAPTCHA

Google's bot-challenge service. On phishing sites, used to appear legitimate and filter out automated scanners.

M
Microsoft Advertising
HSTS
Security

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Google Tag Manager
Tag managers

Tag management system for deploying marketing and analytics tags.

tagmanager.google.com
Google Analytics
Analytics

Web analytics service tracking website traffic and user behavior.

marketingplatform.google.com
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

3 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
CRDF
Gridinsoft
SOCRadar
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of workstake.com · checked Apr 13, 2026

52
Needs Work
Performance
FCP
2.88s
First Contentful Paint
LCP
4.73s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
1177ms
Total Blocking Time
SI
4.18s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Kanıtlar ve Dış Raporlar

Bu Siteden Etkilendiniz mi?

Yalnız değilsin ve utanacak hiçbir şey yok. Dolandırıcılar, güveni suistimal eden sofistike suçlulardır. Yaşadıklarınızı bildirmek, dolandırıcılığa karşı en etkili silahtır — yaptığınız bildirim, başkalarının mağdur olmasını önleyebilir ve kolluk kuvvetlerinin harekete geçmesine yardımcı olabilir. Sessizlik, dolandırıcıların en büyük avantajıdır. Kır şunu.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Bu Rapor Hakkında: workstake.com

Bu rapor, PhishDestroy'un kullanabileceği en son saklanan kanıtları sunar. Kaynak zaman damgaları mümkün olan yerlerde gösterilir; Stok durumu ve satıcı kararları toplama sonrasında değişebilir.

Yakalanan site “WorkStake.com — Premium Domain For Sale | Atom” sayfa başlığını gösteriyordu.

02.08.2026 itibarıyla workstake.com, 3 güvenlik motorlarından tespitler aldı.

Bu listenin hatalı olduğunu düşünüyorsanız itirazda bulunmak. Metodolojimiz hakkında bilgi edinmek için SSS sayfası adresini ziyaret edin.

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/workstake.com"
  title="PhishDestroy threat report for workstake.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.