Güvenlik raporuna geç
Etki alanı güvenliği ve tehdit istihbaratı
xn--mrkng10059-m8a.com site simgesi

xn--mrkng10059-m8a.com

Kısaca

xn--mrkng10059-m8a.com: Counter-strike taklidi; PhishDestroy tarafından 2026-10-25 tarihinde tespit edildi.

Kayıt kuruluşu
Dynadot
Resolved IP
88.222.222.94
PhishDestroy assessment Yüksek
İlk gözlem Oct 25, 2026 13:44 UTC · PhishDestroy
Depolanan PhishDestroy tehdit listesi Otomatik marka etiketi: Counter-strike
VirusTotal
engine detections ·
OTX
community references
Cloudflare Radar
Kaydedilmedi
Sayfa görüntüleri
galeriyi aç
Alan adı yaşı
Kaydedilmedi
Gönderilen bildirimler
No sent record
OTX: 4 refs 25.10.2026
API
Suspicious Domain — Listed on PhishDestroy
Depolanan PhishDestroy tehdit listesi. VirusTotal analysis stored; no vendor detections were recorded at check time. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Rapor özeti

Counter-strike taklidi: xn--mrkng10059-m8a.com — Doğrulanmamış. Kanıt özeti: VirusTotal 0/92; URLScan capture; PhishDestroy score 45/100. Kayıt kuruluşu…

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Analysis

Domain summary

xn--mrkng10059-m8a.com: Counter-strike taklidi; PhishDestroy tarafından 2026-10-25 tarihinde tespit edildi. Risk: yüksek (45/100). Kayıt kuruluşu: Dynadot. Barındırma: Hostinger International Limited. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.

Yüksek
VirusTotal
0 / 92
OTX
4 community refs
Sayfa görüntüleri
5

PhishDestroy threat report

Overview

PhishDestroy added xn--mrkng10059-m8a.com to its blocklist on 2026-10-25. The intake system flagged the domain because it was registered on the same day it was first seen, a pattern often associated with abuse. The page fetched on that date returned HTTP 200 and showed a casino/slot‑style site, but the automated assessment found no clear impersonation or malicious functionality.

How the scam works

A newly‑registered site that offers gambling content can be used to lure users into depositing money, installing unwanted software, or providing login credentials, although no such activity was observed on this page. Because no specific malicious mechanism was detected, the listing reflects a precautionary suspicion rather than confirmed fraud.

Evidence

VirusTotal scanned the domain on 2026-10-25 and reported 0 detections out of 92 engines. Google Safe Browsing checked the same day and did not flag the site. URLScan captured the page on 2026-10-25; its machine‑learning engine labeled it malicious with a score of 100, while the overall verdict was non‑malicious. PhishDestroy’s internal blocklist marks the domain as listed, and external blocklists returned no hits. OTX recorded four pulses mentioning the domain as of 2026-10-25.

Infrastructure

The domain was registered with Dynadot Inc on 2026-10-25 and carries a clientTransferProhibited status. TLS was provided by Let’s Encrypt, valid from 2026-10-25 to 2027-01-23, and the certificate includes the SANs xn--mrkng10059-m8a.com and www.xn--mrkng10059-m8a.com. The DNS records captured on 2026-10-25 listed IPv4 addresses 88.223.87.153 and 147.79.79.58, and IPv6 addresses in the 2a02:4780:: range; the hosting information observed pointed to Hostinger International Limited.

What to do

Treat the site as suspicious and avoid entering personal, financial, or login information. If any credentials were submitted, change them immediately and monitor associated accounts for unauthorized activity. Defenders should add the exact domain to blocklists and review logs for connections to the recorded IP addresses.

Kaynak kanıtlarıVirusTotal 0 / 92 · OTX 4 references 8 sources

VirusTotal

0 / 92 engine detections · stored summary

Raporu aç
VirusTotalOriginal source recordRetrieved: 14 fields

Gözlemlenen: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 0,
    "malicious": 0,
    "suspicious": 0,
    "undetected": 92
}
Reputation
0
Tags
[
    "dga",
    "non-ascii"
]
Kayıt kuruluşu
Dynadot Inc
Oluşturuldu
2026-10-25T13:00:44Z
Expires
2027-10-25T13:00:44Z
Updated
2026-10-25T13:02:06Z
İlk görülme
2026-10-25T13:04:41Z
DNS kayıtları
[
    {
        "ttl": 60,
        "type": "A",
        "value": "88.223.87.64"
    },
    {
        "ttl": 14400,
        "type": "MX",
        "value": "mx1.hostinger.com",
        "priority": 5
    },
    {
        "ttl": 60,
        "type": "AAAA",
        "value": "2a02:4780:4d:8a7e:3d6a:dfa5:e752:379b"
    },
    {
        "ttl": 18096,
        "type": "NS",
        "value": "apollo.dns-parking.com"
    },
    {
        "ttl": 14400,
        "type": "MX",
        "value": "mx2.hostinger.com",
        "priority": 10
    },
    {
        "ttl": 60,
        "type": "AAAA",
        "value": "2a02:4780:4b:91b1:248d:9258:e077:28a4"
    },
    {
        "ttl": 18096,
        "type": "NS",
        "value": "athena.dns-parking.com"
    },
    {
        "ttl": 3600,
        "type": "SOA",
        "rname": "dns.hostinger.com",
        "value": "athena.dns-parking.com"
    },
    {
        "ttl": 2097,
        "type": "TXT",
        "value": "v=spf1 include:_spf.mail.hostinger.com ~all"
    },
    {
        "ttl": 60,
        "type": "A",
        "value": "147.79.79.58"
    }
]
Dns at
2026-10-25T14:03:03Z
Jarm
27d40d40d00040d00042d43d000000e1ea2a807a629b496b664cf07ad7c08d
Certificate
{
    "san": [
        "www.xn--mrkng10059-m8a.com",
        "xn--mrkng10059-m8a.com"
    ],
    "issuer": "Let's Encrypt / YE2",
    "serial": "51c82e061ddd360b924fdb66ed8a7251742",
    "sha256": "0380aa0b61c6b7d5c2f2c64f9b4f3145ac451bdcdb5673b7c4c6e3150652e5ca",
    "subject": "xn--mrkng10059-m8a.com",
    "valid_to": "2027-01-23T12:16:12Z",
    "valid_from": "2026-10-25T12:16:13Z"
}
Kayıt bilgileri
{
    "registrar": "Dynadot Inc",
    "registrar_iana_id": "472",
    "registrar_url": "http://www.dynadot.com",
    "created": "2026-10-25T13:00:44Z",
    "updated": "2026-10-25T13:02:06Z",
    "expires": "2027-10-25T13:00:44Z",
    "status": [
        "clientTransferProhibited"
    ],
    "nameservers": [
        "apollo.dns-parking.com",
        "athena.dns-parking.com"
    ],
    "dnssec": "unsigned"
}
Registry data
{
    "status": [
        "client transfer prohibited"
    ],
    "events": {
        "expiration": "2027-10-25T13:00:44Z",
        "last changed": "2026-10-25T13:02:06Z",
        "registration": "2026-10-25T13:00:44Z",
        "last update of RDAP database": "2026-10-25T13:04:28Z"
    }
}
Separate source record · 0 malicious + 0 suspicious / 92 · 2026-10-25 13:57:25 UTC

The summary above and this provider record were collected at different times. Both remain available; malicious and suspicious classifications are shown separately.

record_source
collected_observations.vt
analysis_at
2026-10-25T13:57:25Z
fetched_at
2026-10-25T14:15:51Z
stats
{"timeout":0,"harmless":0,"malicious":0,"suspicious":0,"undetected":92}

OTX

4 community references

Raporu aç

Cloudflare Radar

Tarama raporu

Kaydedilmedi
Raporu aç
Cloudflare RadarOriginal source recordRetrieved: 1 fields

Gözlemlenen: · Retrieved:

Uuid
a519b6f9-5109-4f7e-be34-284841435979

Google Safe Browsing

Tehdit işareti yok

Raporu aç

URLScan

Sayfa görüntüsü

Raporu aç
URLScanOriginal source recordRetrieved: 22 fields

Gözlemlenen: · Retrieved:

Uuid
01a1734c-2b37-755b-a5e8-7baf169a5fdf
Final url
https://xn--mrkng10059-m8a.com/
Durum
200
Ip
88.223.87.153
Ptr
88-223-87-153.init.lt
Contacted domains
[
    "cms.fjykjczttspydxcx.com",
    "cms.deimosphobos.net",
    "statistics.bcapps.org",
    "cmsbetconstruct.com",
    "getbootstrap.com",
    "cdnjs.cloudflare.com",
    "embed.tawk.to",
    "code.jquery.com",
    "cdn.jsdelivr.net",
    "ca-ft.kgrrtqnnksnjhfuc.com"
]
Contacted IP addresses
[
    "185.162.228.4",
    "172.66.161.212",
    "185.162.230.7",
    "185.162.229.3",
    "104.20.26.6",
    "104.17.24.14",
    "151.101.65.155",
    "104.17.208.5",
    "88.223.87.153"
]
Asns
[
    "209242",
    "13335",
    "54113",
    "47583"
]
Countries
[
    "IM",
    "US"
]
Linked domains
[
    "v2.zopim.com",
    "shrt.vip",
    "www.nispartner.com",
    "policies.google.com",
    "exchange.fulgurpay.com",
    "ultrabettv197.com",
    "ultrabet.tv",
    "android.nonamens.com",
    "betnis.app"
]
Document hash
ea3815502c9c183dd180dac273480848877515c4423bd6ea820b5bb55d479a4d
Script hashes
[
    "bc424afb4e00bfa30f2ac575084b2e6ee59e2f5853f98237e6107a46ffb88b9c",
    "bfd5ca2e0dd9aedd3ab6c5fa5772c022bfa62bbf45e82e8ae69ef15f9e3f5f81",
    "dbd0966603737afe9393c0c1405a170a0089dec498277df3d1859a4a955a434e",
    "40c8294c029297a14b2b01de3bf08ea6614f543849b25da2ed2bbf7eea1c9141",
    "0ea815d0b0dd6600d9b958c8b37d772eff3af3b51e4853b0bed1ecdb62d15813",
    "60c31c50f991faea6bd832419082c5b94214a7dcfd8e369e0d8dbaa4e8e6ea23",
    "741b8f4f89318f130604081c3a71ea85518e23d7d0244350c7e9488d0eefa6ec",
    "0c320da35fd87eaee81fd5a73d4cddbf533541ed9004cf5a9ca19adeacbf4f47",
    "2b2ad4097763036b972f241afc0a6df01ad886382e49fb532c914554de096057",
    "fa00f5dd4af6744a2c5a3045caaef2de54d2b0377646dfff1e7bc4bf0a931ed7"
]
Globals
[
    "webpackJsonpreactive-sportsbook",
    "$",
    "jQuery",
    "Tawk_API",
    "Tawk_LoadStart",
    "Sweetalert2",
    "SweetAlert",
    "Swal",
    "sweetAlert",
    "swal",
    "openmodal",
    "closemodal",
    "loginorpay",
    "loginoralert",
    "logIn",
    "logOut",
    "signUp",
    "casino",
    "canlidestek",
    "canlicasino",
    "yukleoyun",
    "CustomAlert",
    "Popper",
    "bootstrap",
    "Holder",
    "mini_menu",
    "hakkimizda",
    "yardim",
    "kurallar",
    "promosyonlar",
    "mobil_uygulamalar",
    "programlar",
    "sayfa_finanssal_islemler_ac",
    "sayfa_finanssal_islemler_kapat",
    "sayfa_gizlilik_ilkesi_ac",
    "sayfa_gizlilik_ilkesi_kapat",
    "sayfa_sorumlu_bahis_ac",
    "sayfa_sorumlu_bahis_kapat",
    "sayfa_iletisim_ac",
    "sayfa_iletisim_kapat"
]
Çerezler
[
    "PHPSESSID",
    "__cf_bm"
]
Tls
{
    "san": [
        "www.xn--mrkng10059-m8a.com",
        "xn--mrkng10059-m8a.com"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE2",
    "subject": "xn--mrkng10059-m8a.com",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-23T12:16:12Z",
    "valid_from": "2026-10-25T12:16:13Z"
}
Alan adı yaşı (gün)
0
Apex age days
0
Tls age days
0
TLS geçerlilik süresi (gün)
89
Requests
140
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 100,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "hcdn",
    "content-type": "text/html; charset=UTF-8",
    "x-powered-by": "PHP/7.3.33",
    "content-security-policy": "upgrade-insecure-requests"
}
Separate monitor record · date not recorded

Separate stored monitor snapshot; does not replace the primary report record or establish current availability.

record_source
domain_monitor.urlscan
uuid
01a1734c-2b37-755b-a5e8-7baf169a5fdf
score
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
Europe/Berlin, as used by the existing report; source timestamps are retained verbatim

PhishDestroy DOM

20 / 100 · heuristic score · 5 brand references · 0 classifications

Raporu aç
Separate monitor score · 20 / 100 · 2026-10-25T14:21:46Z

This dated monitor analysis is separate from the primary PhishDestroy analysis above. A heuristic score is not a measured probability.

record_source
domain_monitor.dom_analysis
heuristic_score
20
analyzed_at
2026-10-25T14:21:46Z
source_timestamp
2026-10-25 15:21:46
timestamp_basis
Europe/Berlin, as used by the existing report; source timestamps are retained verbatim

PhishDestroy narrative

Narrative generation metadata

Raporu aç
Title, description and generation record

The narrative generation date is separate from observation dates. These are the retained publication fields, not an additional independent detection.

ai_title
xn--mrkng10059-m8a.com — Suspicious Domain
ai_description
PhishDestroy flagged xn--mrkng10059-m8a.com as a suspicious newly‑registered domain that displays a casino/slot site, but no malicious behavior was observed.
ai_generated_at
2026-10-25T14:18:04Z
ai_generated_by
threat-v3-groq
interpretation
Narrative generation metadata, separate from provider observation dates.

Sonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.

Toplanan kaynak ayrıntıları

Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.

Every stored field, with its source and date
Website checksOriginal source recordRetrieved: 15 fields
Protective DNS results
{
    "resolvers": 12,
    "blocked_count": 0
}
Web archive observations
{
    "last": "2026-10-25T13:46:27Z",
    "first": "2026-10-25T13:46:27Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 254280
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443
    ]
}
Dns server
{
    "ns": [
        {
            "ip": "172.64.52.164",
            "host": "athena.dns-parking.com"
        },
        {
            "ip": "172.64.53.7",
            "host": "apollo.dns-parking.com"
        }
    ],
    "zone": "xn--mrkng10059-m8a.com"
}
Location
{
    "ip": "2a02:4780:44:b64:ff96:69d7:740a:51b9",
    "asn": "47583",
    "org": "Hostinger International Limited",
    "city": "Frankfurt am Main",
    "country": "DE"
}
Ssl
{
    "issuer": "Let's Encrypt / YE2",
    "subject": "xn--mrkng10059-m8a.com"
}
DNS kayıtları
{
    "A": [
        "92.113.16.248",
        "92.113.23.193"
    ],
    "MX": [
        "{\"exchange\": \"mx1.hostinger.com\", \"priority\": 5}",
        "{\"exchange\": \"mx2.hostinger.com\", \"priority\": 10}"
    ],
    "NS": [
        "apollo.dns-parking.com",
        "athena.dns-parking.com"
    ],
    "TXT": [
        "v=spf1 include:_spf.mail.hostinger.com ~all"
    ],
    "AAAA": [
        "2a02:4780:42:5082:6c37:6ee0:66b7:cfb2",
        "2a02:4780:45:bd73:3548:c5b6:8468:b4c1"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "2a02:4780:42:5082:6c37:6ee0:66b7:cfb2",
    "family": 6
}
Alt alan adları
{
    "count": 1,
    "subdomains": [
        "www.xn--mrkng10059-m8a.com"
    ]
}
Kayıt bilgileri
{
    "registrar": "Dynadot Inc",
    "created": "2026-10-25T13:00:44Z",
    "updated": "2026-10-25T13:02:06Z",
    "expires": "2027-10-25T13:00:44Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "apollo.dns-parking.com",
        "athena.dns-parking.com"
    ]
}
HTTP headers
{
    "headers": {
        "server": "hcdn",
        "content-type": "text/html"
    }
}

xn--mrkng10059-m8a.com hakkında sorular

xn--mrkng10059-m8a.com güvenilir mi?

Hayır. PhishDestroy xn--mrkng10059-m8a.com alan adını Counter-strike taklidi olarak sınıflandırıyor (risk: yüksek, 45/100); ilk kez 2026-10-25 tarihinde tespit edildi. Siteyi güvensiz kabul edin.

xn--mrkng10059-m8a.com sitesine cüzdan bağlamak güvenli mi?

Hayır. xn--mrkng10059-m8a.com üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.

xn--mrkng10059-m8a.com sitesini kullandıysam ne yapmalıyım?

Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.

Keşfet

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Kaynağı görüntüle

Kaydedilen görüntü · 5 görüntü

All capture links and hashes (5)

Alan adı ayrıntıları

Alan adı
IP itibarı abuse score 0/100 0 reports checked 25.10.2026
OTX tags 2026-10activeall-domainsblocklistcontentcryptoalan adlarıdrainerfraudlivemonthlyphishdestroyphishingscam
Kayıt kuruluşu Dynadot US(US)
Kötüye kullanım iletişim bilgisiabuse@hostinger.com, abuse@dynadot.com
ICANN Kayıt KuruluşuICANN Lookup (RDAP) →
KayıtExpires 25.10.2027
Teknik ayrıntılarProvenance & timestamps
İlk Kez Tespit Edildi25.10.2026
DOM Analysisanalyzed 25.10.2026score 20/1005 brand signals
Submitted URLhttps://xn--mrkng10059-m8a.com/
Vaka kimliği
Automated brand references
Blast Counter-strike Ebay Telegram Zora
TLS sertifikası
Düzenleyen YE2 · kayıtlı geçerlilik 89 gün içinde bitiyor

Ağ & sertifikalar

Kaydedilmiş teknik kanıtlar

Ağ & DNS

Resolved IP
88.222.222.94
Ağ ASN'si
AS47583
Organization
Hostinger International Limited
Observed location
Frankfurt am Main, DE
Server header
hcdn

Ad sunucuları 2

  • apollo.dns-parking.com
  • athena.dns-parking.com

Mail routing 2 MX records

  • mx1.hostinger.compriority 5
  • mx2.hostinger.compriority 10

Konum, IP ağını ifade eder.

TLS sertifikası

Issuer
YE2
Geçerlilik başlangıcı
2026-10-25 12:16:13
Geçerlilik bitişi
2027-01-23 12:16:12
Hostname coverage
Kaydedilen sertifika tarihleri geçerli
Validity
Kaydedilen geçerlilik tarihleri içinde
Toplama kaynağı
PhishDestroy collector
Sertifika parmak izi0380aa0b61c6b7d5c2f2c64f9b4f3145ac451bdcdb5673b7c4c6e3150652e5ca
Sertifika adları · 2 SAN
  • www.xn--mrkng10059-m8a.com
  • xn--mrkng10059-m8a.com

Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.

Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • www.xn--mrkng10059-m8a.comDomain record

The original observation time is not recorded for these hostnames.

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

Arşivlenmiş Kanıtlar

Wayback Machine Snapshot
Arşivi görüntüle
Registration & observation details1

Availability observations

Son erişilebilir gözlem

Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.

Kaydedilmiş gözlem geçmişi1

İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.

  1. Domain monitor · First collection record

    Erişilebilir

All retained availability observations2

Source: availability monitor. Every retained observation remains separate, including records with the same date or evidence hash but different sources or DNS states. An unknown state is not proof that the site is offline.

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    Neden
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-25 14:44:15.000000
    Kanıt SHA-256
    01c7aa0242d1510d31916177ea92742b7a6513885928b9be63ea71d0e98637e9
    HTTP probe value as recorded
    0 · no HTTP response code recorded
    Evidence timestamp as recorded
    2026-10-25 14:44:15
    Evidence reason
  2. http_observationunknown
    Observation source
    http_observation
    Neden
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-25 14:44:15.000000
    Kanıt SHA-256
    01c7aa0242d1510d31916177ea92742b7a6513885928b9be63ea71d0e98637e9
    HTTP probe value as recorded
    0 · no HTTP response code recorded
    Evidence timestamp as recorded
    2026-10-25 14:44:15
    Evidence reason

Kaydedilen etkinlik

5 entries
  1. AlienVault OTX

    4 community references

    Kaynağı görüntüle
  2. VirusTotal

    0/92 engine detections

    Kaynağı görüntüle
  3. Wayback Machine

    Page archived

    Kaynağı görüntüle
  4. PhishDestroy'a eklendi

    xn--mrkng10059-m8a.com

    Kaynağı görüntüle
  5. URLScan

    Page captured

    Kaynağı görüntüle

Cloaking kontrolü

Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.

xn--mrkng10059-m8a.com

Kanıtlar ve Dış Raporlar

Derinlemesine Analiz
Help & reporting

Bu Siteden Etkilendiniz mi?

4 bağlantılı kanıt sinyali grubu Doğrulanmamış
Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir

Kendiniz inceleyin ve gönderin
After a phishing incident

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.

Hemen ne yapmalıyım?

Acil

Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.

  • Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
  • 2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
  • Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz

Raporum için hangi bilgileri toplamalıyım?

FBI yönergeleri

Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗

  • Ödeme kayıtları — ödeme yaptıysanız makbuzu, tutarı, tarihi, ödeme sağlayıcısını ve alıcı bilgilerini saklayın.
  • Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
  • Ekran görüntüleri — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
  • Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil) xn--mrkng10059-m8a.com)
  • İletişim — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları

Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.

Bu dolandırıcılığı nereye bildirmeliyim?

  • FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
  • Europol — Avrupa siber suç ihbarları (AB)
  • Your bank or payment provider — para veya kart bilgileriniz açığa çıktıysa resmi iletişim kanalları üzerinden dolandırıcılıkla mücadele ekibiyle derhal iletişime geçin.
  • Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur

Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.

How do phishing scams typically work?

  • Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
  • Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
  • Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
  • Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor

Gelecekte kendimi nasıl koruyabilirim?

  • Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
  • Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
  • "Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Official reporting routes

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler

Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.

AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.

Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.

Bu raporu yerleştirKanıtlara bağlantı içeren kompakt bir widget
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/xn--mrkng10059-m8a.com"
  title="PhishDestroy threat report for xn--mrkng10059-m8a.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>