Spamhaus DBL
kimlik avı alan adı
xn--mrkng10059-0v3e.com: Kumar dolandırıcılığı; PhishDestroy tarafından 2026-10-23 tarihinde tespit edildi.
“MRKING10059 Dünyanın ve Türkiye’nin En Büyük Online Casino Platformu ! | Premium Slot ve Casino Oyunları mrking10059.com”
Kumar dolandırıcılığı: xn--mrkng10059-0v3e.com — Bilinen son aktif (HTTP 301). Kanıt özeti: VirusTotal 0/92; Spamhaus DBL_PHISH; PhishDestroy score 78/100.…
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
PhishDestroy tehdit raporu
PhishDestroy’s automated assessment classifies xn--mrkng10059-0v3e.com as a fraudulent gambling site. The recorded page title advertises the domain as Turkey’s largest online casino platform. The domain was first seen by PhishDestroy on 2026-10-24 and was observed to perform a client‑side redirect to mrking100599.com, a confirmed phishing site. Spamhaus DBL listed the domain under the phishing category on the same date.
Fraudulent gambling sites lure visitors with promises of large payouts or exclusive games, then harvest login credentials, personal data, or payment information. Some operators use a redirector domain to forward traffic to a separate phishing site, obscuring the final destination and increasing the chance of credential capture. By presenting a legitimate‑sounding casino brand, the site attempts to gain user trust before the redirect occurs.
VirusTotal scanned the domain on 2026-10-24 with 92 engines and reported zero detections. Google Safe Browsing checked the same date and did not flag the site. Spamhaus DBL listed the domain as phishing on 2026-10-24. OTX recorded two pulses referencing the domain on 2026-10-24. URLScan captured the site on 2026-10-23; its engine verdict marked the URL as malicious with a score of 99, while the overall verdict was non‑malicious. PhishDestroy’s intake log recorded the redirect to a known phishing domain as the reason for inclusion.
The domain was registered on 2026-10-22 through Hosting Concepts B.V. d/b/a Registrar.eu, with a client‑transfer‑prohibited status. At the time of observation, DNS records pointed to Cloudflare IP addresses located in Canada, and the site was behind Cloudflare’s WAF. The TLS certificate, issued by Let’s Encrypt, covered the punycode domain and its sub‑domains and was valid until 2027-01-21. No additional hosting details were disclosed beyond the Cloudflare network.
Users should avoid interacting with the site and refrain from entering any credentials or payment information. If credentials were entered, change the associated passwords and monitor accounts for unauthorized activity. Defenders should block the domain and its redirect target at the network perimeter, update threat feeds with the Spamhaus and PhishDestroy listings, and review logs for any requests to the domain or its Cloudflare IPs.
kimlik avı alan adı
Zararlı · motor kararı · puan 99
Raporu açGözlendi: · Alındığı tarih:
| Uuid | 01a165e6-bcef-708c-8cb5-91e5cf627000 |
|---|---|
| Final url | https://xn--mrkng10059-0v3e.com/tr/ |
| Durum | 200 |
| Yönlendirildi | same-domain |
| Yönlendirmeler | [
{
"to": "https://xn--mrkng10059-0v3e.com/",
"from": "http://xn--mrkng10059-0v3e.com/",
"status": 307
},
{
"to": "https://xn--mrkng10059-0v3e.com/tr/",
"from": "https://xn--mrkng10059-0v3e.com/",
"status": 301
}
] |
| Ip | 172.67.205.46 |
| İletişim kurulmuş alan adları | [
"widget-v3.smartsuppcdn.com",
"cdn.jsdelivr.net",
"websocket-visitors.smartsupp.com",
"bootstrap.smartsuppchat.com",
"www.smartsuppchat.com",
"code.jquery.com"
] |
| İletişim kurulan IP adresleri | [
"195.181.175.40",
"63.185.191.188",
"195.181.175.41",
"151.101.193.155",
"151.101.193.229",
"172.67.205.46"
] |
| Asns | [
"60068",
"16509",
"54113",
"13335"
] |
| Countries | [
"DE",
"US"
] |
| Belge hash değeri | b9baf637e5034895a7a91647a4707e7bd68a60e5ceafde0cd8fbfa25057a2c09 |
| Globals | [
"$",
"jQuery",
"Swiper",
"_smartsupp",
"smartsupp",
"SMARTSUPP_LOADED",
"$smartsupp"
] |
| Çerezler | [
"PHPSESSID"
] |
| Storage keys | [
"ssupp_32c212dafbf9509f5356335317eed617a571693a"
] |
| Tls | {
"san": [
"*.xn--mrkng10059-0v3e.com",
"xn--mrkng10059-0v3e.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "xn--mrkng10059-0v3e.com",
"protocol": "QUIC",
"valid_to": "2027-01-20T21:33:43Z",
"valid_from": "2026-10-22T21:33:44Z"
} |
| Alan adı yaşı (gün) | 0 |
| Apex age days | 0 |
| Tls age days | 0 |
| TLS geçerlilik süresi (gün) | 89 |
| İstekler | 74 |
| Sağlayıcılarla ilgili kararlar | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP başlıkları | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8"
} |
Ayrı olarak saklanan monitör anlık görüntüsü; birincil rapor kaydının yerini almaz veya mevcut kullanılabilirliği belirlemez.
0 / 92 motor algılamaları · kaydedilmiş özet
Raporu açGözlendi: · Alındığı tarih:
| Satıcı sonuç sayıları | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| İtibar | 0 |
| Etiketler | [
"dga",
"non-ascii"
] |
| Kayıt kuruluşu | Hosting Concepts B.V. d/b/a Registrar.eu |
| Oluşturuldu | 2026-10-22T20:56:36Z |
| Son kullanma tarihi | 2027-10-22T20:56:36Z |
| Güncellendi | 2026-10-22T22:56:39Z |
| İlk görülme | 2026-10-22T21:09:17Z |
| DNS kayıtları | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::ac43:d436"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.212.54"
},
{
"ttl": 21600,
"type": "NS",
"value": "nataly.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::6815:356c"
},
{
"ttl": 21600,
"type": "NS",
"value": "javier.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.53.108"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "javier.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-24T04:51:15Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Sertifika | {
"san": [
"*.xn--mrkng10059-0v3e.com",
"xn--mrkng10059-0v3e.com"
],
"issuer": "Let's Encrypt / YE2",
"serial": "6600918c41fdab0ecb38f1ec479c99ea05",
"sha256": "1ed6b84519b7265baece8f31ef600597a5eb3efb8363f2a4ba5990b9e827a176",
"subject": "xn--mrkng10059-0v3e.com",
"valid_to": "2027-01-21T16:18:04Z",
"valid_from": "2026-10-23T16:18:05Z"
} |
| Kayıt bilgileri | {
"registrar": "Hosting Concepts B.V. d/b/a Registrar.eu",
"registrar_iana_id": "1647",
"registrar_url": "http://www.openprovider.com",
"created": "2026-10-22T20:56:36Z",
"updated": "2026-10-22T20:56:39Z",
"expires": "2027-10-22T20:56:36Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"dahlia.ns.cloudflare.com",
"yichun.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Kayıt defteri verileri | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-22T20:56:36Z",
"registration": "2026-10-22T20:56:36Z",
"registrar expiration": "2027-10-22T20:56:36Z",
"last update of RDAP database": "2026-10-22T21:09:28Z"
}
} |
Yukarıdaki özet ve bu sağlayıcı kaydı farklı zamanlarda derlenmiştir. Her ikisi de hâlâ erişilebilir durumdadır; kötü niyetli ve şüpheli sınıflandırmalar ayrı ayrı gösterilmektedir.
2 community references
Raporu açprovider verdict: clean
Gözlendi: · Alındığı tarih:
| Uuid | fe295b17-0bb8-4316-ae33-f0e1cce3715b |
|---|
Tehdit işareti yok
Raporu aç78 / 100 · sezgisel puan · 0 brand references · 1 classifications
Raporu açBu eski monitör analizi, yukarıdaki birincil PhishDestroy analizinden ayrıdır. Sezgisel puan, ölçülmüş bir olasılık değildir.
Anlatı oluşturma meta verileri
Raporu açHikâye oluşturma tarihi, gözlem tarihlerinden ayrıdır. Bunlar, saklanan yayın alanlarıdır; ek bir bağımsız tespit değildir.
Sonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.
Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.
| E-posta ayarları | {
"spf_lookups": 0
} |
|---|---|
| CAA kayıtları | {
"domain": "xn--mrkng10059-0v3e.com"
} |
| DNS Koruma Sonuçları | {
"resolvers": 12,
"blocked_count": 0
} |
| Web arşivi gözlemleri | {
"last": "2026-10-23T23:10:22Z",
"first": "2026-10-23T23:10:22Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 1554
} |
| Paletli araç kuralları | {
"agents": [
"*"
],
"present": true,
"sitemaps": [
"https://xn--mrkng10059-0v3e.com/sitemap.xml"
]
} |
| TLS bağlantısı | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Portlar | {
"open": [
80,
443,
8080
]
} |
| DNS sunucusu | {
"ns": [
{
"ip": "162.159.44.33",
"host": "chance.ns.cloudflare.com"
},
{
"ip": "173.245.58.160",
"host": "gwen.ns.cloudflare.com"
}
],
"zone": "xn--mrkng10059-0v3e.com"
} |
| Konum | {
"ip": "2606:4700:3031::6815:356c",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "Toronto",
"country": "CA"
} |
| SSL | {
"issuer": "Let's Encrypt / YE2",
"subject": "xn--mrkng10059-0v3e.com"
} |
| DNS kayıtları | {
"A": [
"172.67.212.54",
"104.21.53.108"
],
"NS": [
"gwen.ns.cloudflare.com",
"chance.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"chance.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418249622, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2606:4700:3033::ac43:d436",
"2606:4700:3031::6815:356c"
]
} |
| DNSsec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP güvenlik ilkeleri | {
"xFrameOptions": "SAMEORIGIN",
"referrerPolicy": "same-origin",
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Güvenlik Duvarı | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3031::6815:356c",
"family": 6
} |
| Alt alan adları | {
"count": 10,
"subdomains": [
"autoconfig.xn--mrkng10059-0v3e.com",
"autodiscover.xn--mrkng10059-0v3e.com",
"cpanel.xn--mrkng10059-0v3e.com",
"cpcalendars.xn--mrkng10059-0v3e.com",
"cpcontacts.xn--mrkng10059-0v3e.com",
"mail.xn--mrkng10059-0v3e.com",
"webdisk.xn--mrkng10059-0v3e.com",
"webmail.xn--mrkng10059-0v3e.com",
"whm.xn--mrkng10059-0v3e.com",
"www.xn--mrkng10059-0v3e.com"
]
} |
| Kayıt bilgileri | {
"registrar": "Hosting Concepts B.V. d/b/a Registrar.eu",
"created": "2026-10-22T20:56:36Z",
"updated": "2026-10-23T17:11:58Z",
"expires": "2027-10-22T20:56:36Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"javier.ns.cloudflare.com",
"nataly.ns.cloudflare.com"
]
} |
| HTTP başlıkları | {
"headers": {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8",
"x-frame-options": "SAMEORIGIN",
"referrer-policy": "same-origin"
}
} |
Hayır. PhishDestroy xn--mrkng10059-0v3e.com alan adını Kumar dolandırıcılığı olarak sınıflandırıyor (risk: kritik, 78/100); ilk kez 2026-10-23 tarihinde tespit edildi. Spamhaus DBL listesinde. Siteyi güvensiz kabul edin.
Hayır. xn--mrkng10059-0v3e.com üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
dahlia.ns.cloudflare.comyichun.ns.cloudflare.comxn--mrkng10059-0v3e.compriority 0Konum, IP ağını ifade eder.
1ed6b84519b7265baece8f31ef600597a5eb3efb8363f2a4ba5990b9e827a176*.xn--mrkng10059-0v3e.comxn--mrkng10059-0v3e.comKaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Son kontrolde site ziyaretçileri başka bir adrese yönlendiriyordu.
Etki alanı kaydında veya Sertifika Şeffaflığı önbelleğinde tutulan ana bilgisayar adları. Bir ana bilgisayar adı tek başına, o ana bilgisayar adının şu anda erişilebilir olduğunu veya kötü niyetli bir faaliyetin söz konusu olduğunu göstermez.
autoconfig.xn--mrkng10059-0v3e.comEtki alanı kaydıautodiscover.xn--mrkng10059-0v3e.comEtki alanı kaydıcpanel.xn--mrkng10059-0v3e.comEtki alanı kaydıcpcalendars.xn--mrkng10059-0v3e.comEtki alanı kaydıcpcontacts.xn--mrkng10059-0v3e.comEtki alanı kaydımail.xn--mrkng10059-0v3e.comEtki alanı kaydıwebdisk.xn--mrkng10059-0v3e.comEtki alanı kaydıwebmail.xn--mrkng10059-0v3e.comEtki alanı kaydıwhm.xn--mrkng10059-0v3e.comEtki alanı kaydıwww.xn--mrkng10059-0v3e.comEtki alanı kaydıBu ana bilgisayar adları için orijinal gözlem süresi kaydedilmemiştir.
Google PageSpeed Insights — mobil performans denetimi, alan adı xn--mrkng10059-0v3e.com · checked Oct 24, 2026
Yerel toplama hattının sakladığı, zaman damgalı yanıt meta verileri. Aşağıdaki her değer, gösterilen arşiv zamanına aittir.
https://xn--mrkng10059-0v3e.com/https://xn--mrkng10059-0v3e.com/tr/Content-Type: text/html; charset=UTF-8Cache-Control: no-store, no-cache, must-revalidateSunucu: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gzip9d80fdca7b9ff713ec101059179e8b2be88e27e6f580a8a5608c49328658ebdasummary_large_imageh3=":443"; ma=86400no-store, no-cache, must-revalidateDYNAMICa4f468a9adc17c2a-EWRkeep-alivegziptext/html; charset=UTF-8Fri, 23 Oct 2026 23:09:20 GMTThu, 19 Nov 1981 08:52:00 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}no-cache{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=aSNVtGGU3LYIulCh9y%2FvYto8l8Stp9eLdBzVy5abdOodxBolnGBu6YYvUldhsYLoR8JLIP8t4euFE0uJ3JrG9KyCCbyN0JfQRYUW2fP8%2B%2B13GDYIdh1ZTSSi9iUzVtHpDkH%2B1%2cloudflarecfCacheStatus;desc="DYNAMIC"chunkedAccept-EncodingLiteSpeedToplayıcının sakladığı değerler; uzun değerler toplama sırasında kısaltılmış olabilir.
Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.
Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.
redirect: raw=redirect_301; http=301; via=http_proxy; location=https://xn--mrkng10059-0v3e.com/; server=cloudflare
xn--mrkng10059-0v3e.com İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
2→Gözlem saklandı
1→2
Kaynak: erişilebilirlik izleme sistemi. Aynı tarihe veya kanıt hash değerine sahip ancak farklı kaynaklara veya DNS durumlarına sahip kayıtlar da dahil olmak üzere, saklanan her gözlem ayrı tutulur. Bilinmeyen bir durum, sitenin çevrimdışı olduğunun kanıtı değildir.
2 topluluk referansları
Kaynağı görüntüle0/92 motor algılamaları
Kaynağı görüntüleSayfa arşivlendi
Kaynağı görüntülexn--mrkng10059-0v3e.com
Kaynağı görüntüleZararlı · motor kararı · puan 99
Kaynağı görüntüleWe scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
Capture the rendered page, requests and visible infrastructure.
Compare the available engine results and retain the analysis timestamp.
Check whether Google currently lists the URL as unsafe.
Inspect a public scan and its recorded network and classification data.
Look for indicator references and related community intelligence.
Compare archived captures and preserve historical context.
Look for matching indicators and associated threat records.
Inspect certificate records and related hostnames.
Compare security resolver responses and record observed blocking.
Inspect the public DNS, TLS, HTTP and technology surface.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Federal ihbar hattı1-800-CALL-FBICurrent service: Dolandırıcılığı Bildir. England, Wales and Northern Ireland. Scotland: 101.
İletişim merkezi0300 123 2040resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 delil kılavuzu ↗
xn--mrkng10059-0v3e.com)Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
Daha fazla bilgi: NIST · kimlik avı saldırılarına karşı önlemlerFBI IC3 · bildirimler ve kanıtlarFTC · geri ödeme dolandırıcılığı
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraŞüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirSon kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleCanlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Bu metin, o dönemde mevcut olan kanıtları açıklamaktadır; daha sonra yapılacak kaynak doğrulamaları sonucunda bu bilgiler değişebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.