yanyol.com: Oltalama; PhishDestroy tarafından 2026-09-19 tarihinde tespit edildi. Risk: kritik (95/100). Kayıt kuruluşu: Cizgi Telekomunikasyon…. Barındırma: WERIDATA LLC. VirusTotal: 16/89 motor alan adını işaretliyor. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.
yanyol.com is a suspicious domain on the PhishDestroy blocklist. PhishDestroy first saw it on 2026-09-20. No impersonated brand or specific target has been identified. The page served a bare "404 Not Found" title. When last checked on 2026-10-19, its content was unreachable, so its current state could not be confirmed.
How the scam works
The page title shows an empty error page, not a recognizable phishing lure, while PhishDestroy has listed the domain as suspicious. Because the scheme behind it is not established, the risk lies in what a flagged domain can be used for. Domains like this are often reached through links in messages, ads or social posts, and they can later serve a fake login, wallet-connect prompt or download. A visitor who follows such a link and enters credentials, seed phrases or signs wallet requests can lose account access or funds.
Evidence
On 2026-09-21, VirusTotal showed 16 of 89 engines flagging the domain. That is a meaningful minority from independent vendors, including BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, G-Data, alphaMountain.ai, CyRadar and the Vietnamese anti-scam group Chong Lua Dao. The domain also appears in three AlienVault OTX threat pulses, so other researchers have tied it to malicious activity. PhishDestroy is the only blocklist carrying it so far.
Infrastructure
The domain was registered on 2026-02-17, about seven months before PhishDestroy detected it. A long gap like this can mean the domain sat unused or ran quietly before drawing attention. It was registered through Cizgi Telekomunikasyon A.S. and hosted on the WERIDATA LLC network in Turkey, giving the setup a Turkish footprint at both layers. Its TLS certificate came from the R13 issuer, a free automated authority, so the browser padlock says nothing about whether the site is trustworthy.
What to do
Do not open yanyol.com or follow links pointing to it, even if the page looks broken or empty. If you entered a password on it, change that password wherever you reused it and turn on two-factor authentication. If you connected a crypto wallet or signed anything there, revoke the approvals it received and move funds to a fresh wallet if a seed phrase was exposed. Defenders should block the domain and its hosting IP at the DNS and proxy layer. They should also search mail and web logs for prior visits and watch for the site coming back online with new content.
{
"Sophos": "phishing and fraud",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
}
{
"status": [
"client transfer prohibited"
],
"events": {
"last changed": "2026-05-09T09:48:45Z",
"registration": "2026-02-17T10:01:16Z",
"registrar expiration": "2027-02-17T10:01:16Z",
"last update of RDAP database": "2026-10-08T20:55:01Z"
},
"registrar": "Aerotek Bilisim Sanayi ve Ticaret AS",
"registrar_iana_id": "1534"
}
yanyol.com hakkında sorular
yanyol.com güvenilir mi?
Hayır. PhishDestroy yanyol.com alan adını Oltalama olarak sınıflandırıyor (risk: kritik, 95/100); ilk kez 2026-09-19 tarihinde tespit edildi. VirusTotal: 16/89 motor alan adını işaretliyor. Siteyi güvensiz kabul edin.
yanyol.com sitesine cüzdan bağlamak güvenli mi?
Hayır. yanyol.com üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
yanyol.com sitesini kullandıysam ne yapmalıyım?
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
Düzenleyen R13· kayıtlı geçerlilik 34 gün içinde bitiyor
Ağ & sertifikalar
Kaydedilmiş teknik kanıtlar
Ağ & DNS
Resolved IP
45.8.196.174
Ağ ASN'si
AS208483
Organization
WeriData Technology
Observed location
Osmangazi, TR
Server header
nginx/1.18.0 (Ubuntu)
Ad sunucuları 1
dns2.turhost.com
Mail routing 1 MX record
mail.yanyol.compriority 10
Konum, IP ağını ifade eder.
TLS sertifikası
Issuer
R13
Geçerlilik başlangıcı
2026-08-28 05:59:31
Geçerlilik bitişi
2026-11-26 05:59:30
Hostname coverage
Kaydedilen sertifika tarihleri geçerli
Validity
Kaydedilen geçerlilik tarihleri içinde
Toplama kaynağı
PhishDestroy collector
Sertifika parmak izi0f0b663b60f8e9442b497fc502c83e0a17fa1796664d31764f549ddb4fcf2ab7Sertifika adları · 2 SAN
www.yanyol.com
yanyol.com
Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Saklı ilişkiler tam eşleşen özniteliğe göre gruplandırılır. Paylaşılan bir sağlayıcı veya kayıt şirketi tek başına ortak mülkiyeti kanıtlamaz.
Altyapı haritası · yanyol.com
Her bir satır, bir etki alanının bu ana bilgisayara bağlanmasının bir nedenini gösterir. Düğüm boyutu, VirusTotal adresindeki algılamaları gösterir; kesikli çizgili düğümler ise halihazırda çevrimdışı durumdadır. Tam listeler aşağıda yer almaktadır.
İçerik eşleşiyor4
Bu sunucuyla aynı favicon hash değeri veya aynı sayfa başlığı.
Aynı kayıt kuruluşu aracılığıyla kaydedilmiştir. Bir kayıt kuruluşu, birbiriyle hiçbir bağlantısı olmayan milyonlarca müşteriye hizmet verdiğinden, bu durum bir bağlantıyı kanıtlamaktan ziyade raporları bir araya getirmektedir.
Listelenen alan adları en az bir kötüye kullanım bildirimi alır; bu kayıt için saklanan bir bildirim geçmişi yok.
Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın.Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Template-based draft · optional AI wording assistance requires separate consent
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir · Kendiniz inceleyin ve gönderin
After a phishing incident
Mağdurlara Yönelik Öneriler ve Tavsiyeler
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Hemen ne yapmalıyım?
Acil
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz
Raporum için hangi bilgileri toplamalıyım?
FBI yönergeleri
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗
Your bank or payment provider — para veya kart bilgileriniz açığa çıktıysa resmi iletişim kanalları üzerinden dolandırıcılıkla mücadele ekibiyle derhal iletişime geçin.
Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
How do phishing scams typically work?
Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor
Gelecekte kendimi nasıl koruyabilirim?
Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
"Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler
Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.
