automated-trading[.]com[.]tr
“Automated Swing Trading – Safe investment with Automated Swing Trading”
automated-trading.com.tr — Контент недоступний. Уособлення бренду: Google. Зведення доказів: VirusTotal 10/95 (alphaMountain.ai, BitDefender, CRDF, CyRadar, DNS8); PhishDestroy score 85/100.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of the domain automated-trading.com.tr indicates it was actively impersonating Google as part of an investment-themed fraud campaign. The domain, registered on November 24, 2024, resolved to the IP address 163.61.188.5, hosted under AS153568 (NEW DHAKA HARDWARE) in the United States. No SSL certificate was present, and the domain relied on nameservers dns1.lytehosting.com through dns4.lytehosting.com for DNS resolution. The page title, 'Automated Swing Trading – Safe investment with Automated Swing Trading,' suggests the site promoted fraudulent investment opportunities under the guise of automated trading services.
While the exact content and functionality of the site remain unanalyzed, the branding aligns with known tactics used to deceive users into financial scams. Detection data from July 2026 shows the domain was flagged by 10 of 95 security vendors on VirusTotal, appeared in one AlienVault OTX threat intelligence pulse, and was listed on at least one security blocklist. Trust scores from Gridinsoft and Scamadviser both rated the domain at 0/100 or 1/100, respectively, further indicating its malicious nature. Infrastructure analysis reveals the domain was taken offline by July 23, 2026, and was blocked by PhishDestroy.
The registrar details are not specified in available intelligence, but the hosting provider's association with a non-standard ASN and the absence of SSL encryption are consistent with low-reputation phishing infrastructure. Defenders should treat this domain as confirmed malicious and monitor for related domains using similar naming conventions or hosting patterns. Additional scrutiny of domains resolving to 163.61.188.5 or utilizing the same nameservers may uncover further campaign activity.
Сигнали безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Докази та зовнішні звіти
“The PhishDestroy system has identified this domain as a phishing threat, flagged both by our internal parser and reported by users. We also cross-reference with public databases and other antivirus systems.”
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога