ChainPatrol
Web-Check 
REGISTRAR NEGLIGENCE · EGREGIOUS
Isimtescil Bilisim A.S. was notified 6 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation & victim-assistance
On PhishDestroy delivered an evidence-backed abuse report
(repeated 2 times, most recently ) to abuse@isimtescil.net with the evidence stored for the case at that time.
More than 6 months later, the phishing infrastructure remains reachable
.
Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.
Victim-assistance obligation. If Isimtescil Bilisim A.S. doesn't consider the listed detections enough proof — that is interesting in itself, given the volume of independent vendor confirmations. But after 2 separate notifications over 6 months, with the operation still active, the registrar took no measurable action to mitigate the harm caused by their client. The reasonable next step is direct help to any identified victims — contact & payment-trail disclosure, abuse-thread transcripts, registrant data preservation — since the registrar chose, by inaction, to extend the window of damage.
Elapsed since first report
6 months
Reports sent
2
Latest case ID
PD-1769585736-avaxstake.com
Current status
Serving traffic (alive)
Безпека домену та аналіз загроз
avaxstake[.]
avaxstake[.]com
Перевірка домену avaxstake.com на фішинг і безпеку
“isimtescil.net | Türkiye'nin Domain ve Hosting Lideri | Hoş geldiniz”
Загрозливий вердикт
Критичний
75/100 оцінка доказів
Доступність
Останній відомий активний
Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 3/91
Уособлення бренду: Avalanche
Останній відомий активний
Огляд звіту
avaxstake.com: VirusTotal — 3 спрацювань із 91. Перевірте DNS, SSL, реєстратора, блок-листи та дані про загрози.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
PhishDestroy first recorded avaxstake.com on Nov 14, 2025. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 75/100.
The latest stored availability state is “Last known active” (HTTP 200) on Aug 5, 2026 at 01:23 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.
VirusTotal returned 3 detections from 91 scanners in the stored check on Jul 28, 2026 at 03:31 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 5, 2026 at 02:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.
Other stored evidence. Google Safe Browsing stored no positive flag on Jun 27, 2026 at 02:11 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Mar 1, 2026 at 17:42 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 14, 2026 at 18:32 UTC. That result is not evidence of safety. A URLScan capture is stored from Mar 1, 2026 at 01:17 UTC.
Stored context lists registrar Isimtescil Bilisim A.S., IP address 93.89.226.17, registration date Apr 22, 2025, apparent target Avalanche. Except for the registration date, these fields do not share a source timestamp in this report and may change.
Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.
VirusTotal
3 det.
DNS Security
3/14
URLScan
Gridinsoft
0/100
Вік
1.3 yr
Зафіксований статус
Останній відомий активний 200
DestroyList
У списку
Reports Sent
2 ignored
Обсяг даних
VirusTotal
3 / 91
URLQuery
звіт збережено — докладний вердикт очікує на розгляд
OTX
no community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
Аналіз завершено
Блокування DNS
3/14
TLS
немає даних сертифіката
WHOIS
16 mo old
Знімок екрана
2 captures · 2 sources
Ланцюжок перенаправлень
не досліджено
Gridinsoft
0/100
Розвіддані з мережевої безпеки
DNS Provider Blocks
3 / 14
SSL Certificate
Invalid
SSL certificate is invalid or expired. Issuer:
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
17/18
Initial Abuse Report (#1)
Sent to 1 abuse contact at Isimtescil Bilisim A.S. with forensic evidence
abuse@isimtescil.net
ICANN Escalation #2
Escalation #2 sent to 3 recipients including ICANN Compliance — follow-up record after a previous report
abuse@isimtescil.netabuse@verisign-grs.comcompliance@icann.org
2 Reports Filed
2 report records were stored over 188 days; current observed status: Останній відомий активний
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Аналіз завершено
score 0 report ↗
Сервер / ASN
Microsoft-IIS/7.5 · AS51557 TR-ISIMTESCIL-20201202 Isimtescil Bilisim A.S., TR
Репутація IP
abuse score 0/100 0 reports checked 18.07.2026
Реєстратор
Isimtescil Bilisim A.S
(TR)
(TR)
РеєстраціяСтворено 23.04.2025 — Expires 23.04.2026
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено14.11.2025
Сервери іменeu.dnsenable.comtr.dnsenable.comus.dnsenable.com
Favicon Hash
Case ID
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
ICANN отримала гроші. Підзвітність так і не з’явилася.
Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.
Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.
Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти
Історія скарг на зловживання · 2 stored reports over 41 days · click to expand
This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.
2 abuse reports filed over 188 days — latest observed status: Останній відомий активний
The records name Isimtescil Bilisim A.S. as a recipient or subject. ICANN Compliance appears in the recipient field for at least one record.
2
reports
188
days
ICANN CC
-
Report #1 Jan 28, 2026 · 07:36 UTCPhishing Abuse Report: avaxstake[.]comabuse@isimtescil.net
-
Report #2 ICANN CC 960h still active Mar 9, 2026 · 08:21 UTCESCALATION #2 (960h active): Phishing - avaxstake[.]comabuse@isimtescil.net abuse@verisign-grs.com compliance@icann.org
Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
3 / 91 постачальників безпеки позначили цей домен
View on VT
CRDF
Gridinsoft
SOCRadar
Архівні докази
Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
Докази та зовнішні звіти
Аналіз безпеки
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Content matches 4
Shared IP 93.89.226.17 5
Ця вихідна IP-адреса містить кілька фішингових доменів — інфраструктура може бути спільною для кампаній.
Той самий реєстратор: Isimtescil Bilisim A.S 6
lalekostum.com 
legichain.com Avalanche impersonation 8
These domains also target Avalanche users. View all Avalanche threats →
Останні повідомлення про загрози 4
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
comcash.cc 
Про цей звіт: avaxstake.com
Цей звіт представляє останні збережені докази, доступні PhishDestroy. Позначки часу джерела відображаються, якщо вони доступні; доступність і рішення постачальника можуть змінитися після отримання.
Захоплений сайт відображав назву сторінки “isimtescil.net | Türkiye'nin Domain ve Hosting Lideri | Hoş geldiniz” і міг видавати себе за Avalanche.
Станом на 05.08.2026 avaxstake.com було виявлено системами безпеки 3.
Якщо ви вважаєте, що цей список є неточним, подати апеляцію. Щоб дізнатися про нашу методологію, відвідайте Сторінка поширених запитань.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога