ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-03-17 00:14:11 UTC. A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

4 months

Reports sent

Current status

HTTP 303 at latest stored check

Безпека домену та аналіз загроз

kklarhormendosmod[.]com

“DenizBank İnternet Bankacılığı”

Загрозливий вердикт Критичний 100/100 оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності

Сигнали ризику

Виявлення VirusTotal: 14/91 Spamhaus DBL: DBL_SPAM URLQuery threat systems: 3 alerts Тип шахрайства: Generic Phishing Останній відомий активний

17.03.2026 1 Report Sent

Зведення доказів

КРИТИЧНИЙ

The domain kklarhormendosmod.com is configured to impersonate the DenizBank Internet Banking login page, as indicated by its page title "DenizBank İnternet Bankacılığı." This site poses a credential harvesting threat, attempting to capture sensitive banking credentials from DenizBank customers.

Technical analysis shows the domain was flagged by 21 out of 95 VirusTotal vendors, including ADMINUSLabs, alphaMountain.ai, BitDefender, Cluster25, and CRDF. It is listed on 1 blocklist. The domain was created on 2026-03-02 via registrar Tucows Domains Inc. It resolves to IP address 64.89.161.43, hosted in Luxembourg by AS205759 Ghosty Networks LLC. The site uses a Let's Encrypt SSL certificate (R12). Nameservers are 1-you.njalla.no, 2-can.njalla.in, and 3-get.njalla.fo.

The domain is currently offline/down. Its DOM risk score is 73, indicating a high risk level. The combination of a recent creation date, high detection rate, and impersonation of a financial institution confirms the site is a malicious phishing domain.

Знімок надісланих доказів

Надіслано: 2026-03-17 00:14:11 UTC
Записи журналу: 1
ID справи: PD-20260317-BB7B49
Заголовок збереженої сторінки: DenizBank İnternet Bankacılığı
PDF-файл: PDF із доказами

Повний текст доказів

Policy Violations:
Acceptable Use Policy (AUP): The domain kklarhormendosmod.com is engaged in phishing activities, which constitutes a direct violation of your AUP prohibiting illegal activities, fraud, and deception.
Terms of Service (TOS): The continued operation of this domain violates your TOS, which reserves the right to suspend or terminate services for any activities that are illegal or harmful to others.
Applicable Laws (KN):
Computer Misuse Act (2003): This law criminalizes unauthorized access to computer systems and data, which is applicable to phishing schemes.
Electronic Transactions Act (2000): This legislation includes provisions against fraudulent electronic communications, including phishing.
Regulatory Note: Failure to take immediate action against this domain may result in regulatory scrutiny and potential liability under local laws. Non-compliance with your own policies could expose your organization to legal risks and reputational damage.

VirusTotal

14 det.

URLQuery

3 threat alerts

DNS Security

5/14

CF Radar

Шкідливий

Сертифікат TLS

Let's Encrypt

Вік

5 mo

Зафіксований статус

Останній відомий активний HTTP 303

DestroyList

У списку

Reports Sent

Data Coverage

VirusTotal 14 / 91 URLQuery 3 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS 5/14 TLS valid certificate, 89d WHOIS 5 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпеки

DNS Provider Blocks 5 / 14

Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware

Threat Detection Systems 3 alerts

Detection System	Indicator	Verdict	Alert
Cloudflare DNS	`kklarhormendosmod.com`	malicious	Sinkholed
DigiCert UltraDNS	`kklarhormendosmod.com`	malicious	Sinkholed
DNS4EU	`kklarhormendosmod.com`	malicious	Sinkholed

Cloudflare Radar Verdict Шкідливий

Security threats Phishing Phishing Security Risks

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

11/12

URLScan.io Capture

Stored capture artifacts are available in Аналітика доменів

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Аналіз VirusTotal

27.07.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

17.03.2026

DNS Security Blocks

Blocked by 5 of 14 checked DNS providers: Cloudflare family, Cloudflare security, Controld adblock, Controld family

CF Radar: Malicious

Cloudflare Radar classified this domain as Security threats, Phishing, phishing, Security Risks

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

11.08.2026

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

PhishDestroy Вихідний набір даних

10 зовнішніх джерел під наглядом Збігів немає

MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

VirusTotal
0 → 12

2026-03-17 03:12:46 UTC

Збережений знімок

Screenshot of kklarhormendosmod.com — **URLScan capture**2026-07-29 02:48 UTC 2 / 3

Переглянути в повному розмірі Завантажити

Заголовок сторінки

DenizBank İnternet Bankacılığı

Сертифікат TLS

Valid transport encryption · Виданий Let's Encrypt · valid for 89 days

Аналітика доменів

Домен

Сервер / ASN AS205759 GHOSTYNETWORKS Ghosty Networks LLC, US

Репутація IP IP abuse confidence 0/100 0 reports checked 14.07.2026

Реєстратор Tucows

(CA)

Контакт для скаргdomainabuse@tucows.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для kklarhormendosmod.com →

IP-адреса 64.89.161.43

Геолокація

Luxembourg, LU

МережаAS205759 · Ghosty Networks LLC

Зворотний пошук IPviewdns.info → rapiddns.io →

РеєстраціяСтворено 02.03.2026 (161d)

Статус HTTP303 Redirect

Elapsed Since First Report 8 days

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено17.03.2026

DOM Analysisanalyzed 24.03.2026DOM analysis score 73/100

Submitted URLhttp://kklarhormendosmod.com/

Сервери імен1-you.njalla.no2-can.njalla.in3-get.njalla.fo

Відбиток TLS

Спостереження TLSдіє з 04.02.2026перевірено 24.03.2026

Альтернативні імена суб’єкта TLSplesk.click

Favicon Hash

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

14 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-27 04:47:30 UTC Previous stored snapshot: 21 detections

ADMINUSLabs

alphaMountain.ai

BitDefender

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперський»

Lionic

Seclookup

Sophos

VIPRE

Webroot

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of kklarhormendosmod.com · checked Mar 17, 2026

Needs Work

Performance

FCP

1.95s

First Contentful Paint

LCP

3.9s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

4.02s

Speed Index

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/kklarhormendosmod.com"
  title="PhishDestroy threat report for kklarhormendosmod.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>