yardim[.]sbs
Kiểm tra lừa đảo và bảo mật cho yardim.sbs
“Resmi Portal | Güvenli Giriş Sistemi”
yardim.sbs — Nội dung không có sẵn (HTTP 502). Mạo danh thương hiệu: Ziraat Bank; Loại lừa đảo: Brand Impersonation. Tóm tắt bằng chứng: VT 15/95 (alphaMountain.ai, ArcSight Threat Intelligence, BitDefender, CyRadar, ESET); URLQuery 100 det.; URLScan malicious; GSB no flag; BL 0; PD 100/100. Nhà đăng ký: Dynadot.
Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.
yardim.sbs entered the PhishDestroy evidence set on Sep 11, 2025. Stored content metadata identifies Ziraat Bank as the apparent target. The stored content classification is brand impersonation. The assembled evidence scores 100/100 (critical).
Three independent sources are positive: VirusTotal, URLQuery, and URLScan. VirusTotal recorded 15 detections among 95 engines: alphaMountain.ai, ArcSight Threat Intelligence, BitDefender, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Lionic, Phishing Database, Seclookup, SOCRadar, Sophos, VIPRE, Webroot on Feb 23, 2026 at 05:33 UTC. URLQuery recorded 100 detections. URLScan returned a malicious verdict with score 100 on Mar 5, 2026 at 01:33 UTC. The evidence is not unanimous. AlienVault OTX listed 16 community pulse references (not vendor detections) on Mar 1, 2026 at 23:23 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 01:29 UTC; content was unavailable. Registration records for the domain list Dynadot LLC as the registrar and Sep 9, 2025 as the creation date. Registration preceded first observation by 2 days. At collection time, the hostname resolved to 142.93.171.36 on AS14061 (DIGITALOCEAN-ASN, US). The associated network metadata labels the endpoint as AS14061 DigitalOcean, LLC in Frankfurt am Main, DE. The stored server header is nginx. Captured page title: “Resmi Portal | Güvenli Giriş Sistemi”. DOM analysis completed on Apr 23, 2026 at 19:24 UTC; stored DOM score 0/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. IoC extraction completed on Aug 3, 2026 at 04:00 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.
The 0/100 DOM score means that the DOM pass stored no scored indicators; it does not negate the independent source findings. Taken together, the page content and independent findings support classifying this hostname as Ziraat Bank-themed brand impersonation.
Pipeline ứng phó với các mối đe dọa
Trạng thái trong danh sách chặn công khai
Bản chụp đã lưu
Thông tin về tên miền
Chi tiết kỹ thuậtDNS, SAN trong SSL, dấu thời gian
VÙNG SHORTDOT · BẰNG CHỨNG CÔNG KHAI
.sbs
Tạo ra để bị lạm dụng. Bán lại dưới danh nghĩa bảo vệ.
Tạo ra để bị lạm dụng. Bán lại dưới danh nghĩa bảo vệ.
Kho bằng chứng của chúng tôi theo dõi mọi tên miền đã đăng ký trên cả bảy vùng ShortDot. Kho dữ liệu ước tính doanh thu bán buôn của nhà vận hành registry vào khoảng 12,6 triệu USD mỗi năm và đến nay chưa tìm thấy doanh nghiệp hợp pháp nào đã được xác minh. Đánh giá của chúng tôi: các vùng này gần như chỉ hoạt động như hạ tầng dùng một lần cho hành vi lạm dụng, trong khi các công ty trong cùng hệ sinh thái thương mại bán cho các thương hiệu dịch vụ bảo vệ khỏi chính rác thải đó. ShortDot nhận doanh thu; internet nhận bãi rác.
ICANN OVERSIGHT
Bối cảnh công nhận và RAA
Bối cảnh công nhận và RAA
ICANN Đã Nhận Tiền. Trách Nhiệm Giải Trình Thì Không Thấy Đâu.
Đối với gTLD này, nhà đăng ký tên miền nêu trên hoạt động theo hợp đồng với ICANN. ICANN thu các khoản phí hằng năm, phí biến đổi và phí theo giao dịch gắn với việc đăng ký, gia hạn và chuyển nhượng.
Công nhận: đã kiếm ra tiền. Trách nhiệm giải trình: vui lòng kiểm tra lại sau.
Rồi phép màu bắt đầu: ICANN viết RAA §3.18, nhà đăng ký tự điều tra hành vi lạm dụng ngay trong chính nhóm khách hàng của mình, còn nạn nhân cung cấp bằng chứng miễn phí trong khi mọi tầng nấc đều chờ người khác hành động. Nếu điều đó khiến nạn nhân cảm thấy an toàn hơn thì tuyệt vời—hóa đơn đã phát huy tác dụng.
Phân tích của VirusTotal
Bằng chứng và các báo cáo bên ngoài
Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai