OctopuShield OCTOPUSHIELD

Örnek rapor

Bir tanesini bulduğumuzda elinize ne geçer.

Bu, sentetik veriyle doldurulmuş eksiksiz bir bulgu raporudur. Buradaki hiçbir şey gerçek bir müşteri ya da gerçek bir tespit değildir — posta kutunuza düşen şeyin biçimini ve derinliğini gösterir.

DEMO / SENTETİKUydurma alan adı, uydurma sayılar. Müşteri değil, canlı bulgu değil. Gösterilen adresler RFC 5737 belgeleme aralığındandır — gerçek bir sunucuya işaret etmez.

Bulgu

OS-F-2026-08-19-0417

northbay-login.top

60 85 91 / 100

Deterministik sinyallerden ön puan — model çağrısı yok

özet 60 · anlık 85

Marka
Northbay
İlk görülme (UTC)
2026-08-19T14:32:10Z
Kaynak
erken sinyal
Durum
Doğrulanmamış (T0)

Ne bulduk

northbay-login.top

Marka: Northbay

Ne kadar eminiz

91 / 100

Doğrulanmamış (T0)

Şimdi ne yapmalı

Kayıt kuruluşu kötüye kullanım

Nereye gönderilir · ücretsiz · genelde saatler–72 saat · en hızlı yol

Kaynak, zaman damgası, kayıt referansı ve gerekçe tek dosyada — kayıt kuruluşuna ya da barındırıcıya iletmeye hazır.

Kanıt özeti

  • İzlenen markaya karşı karakter değiştirme+40
  • Alan adı son 7 gün içinde kaydedilmiş+25
  • Adres dakikalar önce yayına açılmış+15
  • Marka adına giriş anahtar kelimesi eklenmiş+11
  • Toplam91/100

Alan adı sağlığı

Kendi adresinizdeki açıklar. Taklit avından ayrıdır: burada sahte bir adres yok — devralınabilir durumda olan kendi adresiniz.

Son ölçüm: 2026-08-19T06:00:00Z

E-posta gönderim yetkisi

Zayıf ayar

musteri-ornek.com

Bu adres adına isteyen herkes e-posta gönderebilir.

Gönderim yetkisi kaydı (SPF) hiç tanımlı değil; alıcı sunucu sahte postayı reddedemez.

Şöyle düzeltilir
Nerede
Alan adı yönetim paneliniz → DNS kayıtları
Kayıt türü
TXT
Ad
@
Değer
v=spf1 -all

Dikkat: Bu kayıt “bu adresten hiç e-posta gönderilmez” demektir. Adresinizden e-posta gönderiyorsanız bu hâliyle koymayın; önce hangi sunucunun gönderdiğini belirleyin.

Posta sunucusu

Sahipsiz yönlendirme

musteri-ornek.com

Posta sunucunuz artık var olmayan bir adrese işaret ediyor.

MX kaydındaki hedef çözülmüyor ve hedefin ana alan adı kayıtsız görünüyor: başkası o adı alıp gelen postanızı teslim alabilir.

Şöyle düzeltilir
Nerede
Alan adı yönetim paneliniz → DNS kayıtları
Kayıt türü
MX
Ad
@
Değer
Çözülmeyen kaydı silin ya da çalışan posta sunucunuza yönlendirin

Dikkat: Posta almıyorsanız kaydı tamamen silmek en temizidir. Alıyorsanız sağlayıcınızın verdiği güncel sunucu adını yazın.

Ad sunucusu

Sorun yok

musteri-ornek.com

Ad sunucularınızın hepsi çalışıyor.

Alt alan

Bakılmadı

*.musteri-ornek.com

Alt alanlarınız taranmadı.

Bu ölçüm alt alanlarınıza gerçek bir istek atar; izniniz olmadan yapılmaz.

Şöyle düzeltilir
Nerede
Yönetim paneli → İzlenen siteler
Kayıt türü
Onay kutusu
Ad
Alt alan taraması
Değer
Bu alan adı bana ait, alt alanlarımı tarayabilirsiniz

Dikkat: Onayladığınız an tarama başlar. Onaylamazsanız bu satır “bakılmadı” olarak kalır — “temiz” sayılmaz.

Neye bakıldı, neye bakılamadı

Son ölçüm: 2026-08-19T06:00:00Z

Bakıldı 5

  • Sahte alan adı avısertifika kayıtları · sürekli
  • Ad sunucusuiki bağımsız çözücü
  • Posta sunucusuiki bağımsız çözücü
  • E-posta gönderim yetkisiiki bağımsız çözücü
  • Sahte mobil uygulamaiOS uygulama mağazası

Bakılamadı 6

  • Alt alan devralmasahiplik onayınız bekleniyor
  • Sahte reklamMeta erişimi kimlik doğrulaması bekliyor
  • Sahte sosyal hesaperişim anahtarı tanımlı değil
  • Instagram · Facebook hesap taramasıgenel arama arayüzü yok; kurumsal başvuru gerekir
  • LinkedInplatform sözleşmesi otomatik taramayı yasaklıyor
  • Google Play · Google reklamlarıgenel arama arayüzü yok

Bakılamayan bir kanal “temiz” demek değildir. Ürün ancak her kanala bakıldığında “temizsiniz” diyebilir.

Tam teknik dökümü aç

Neden işaretlendi

Puan kırılımı Hangi sinyal kaç puan kattı
  • İzlenen markaya karşı karakter değiştirme +40
  • Alan adı son 7 gün içinde kaydedilmiş +25
  • Adres dakikalar önce yayına açılmış +15
  • Marka adına giriş anahtar kelimesi eklenmiş +11
  • Toplam 91

Ağ ve konum

IPv4
198.51.100.47 · 198.51.100.48
IPv6
2001:db8:4f2a::1
ASN
AS64512 · EXAMPLE-TRANSIT (belgeleme ASN'i)
Ters DNS
web-047.pool.example-host.invalid
Barındırıcı
Example Hosting B.V.
CDN
yok
Ülke
Hollanda (NL)
Şehir
Amsterdam
Bölge
Noord-Holland
Koordinat
52.37 N, 4.90 E
Saat dilimi
Europe/Amsterdam (UTC+02:00)
İzleme bölgesi
eu-west-1

Açık servisler

PortDurumHizmetBanner
443açıkhttpsnginx
80açıkhttpnginx (301 → https)
22kapalıssh—
25filtrelismtp—

Kalıcı kamu kaydı

GünlükDizinAğaç boyuZaman damgasıTür
kamu kaydı A1.284.739.6211.284.739.7442026-08-19T14:31:58Zön kayıt
kamu kaydı B984.112.307984.112.4112026-08-19T14:32:03Zkayıt
kamu kaydı C447.290.183447.290.2662026-08-19T14:32:07Zkayıt

Yayın kaydı

Ortak ad
northbay-login.top
Veren
Örnek Sağlayıcı (belgeleme)
Seri
04:9f:2a:c1:88:e0:31:7b:aa:42
İmza
—
Anahtar
—
Süre
90 gün
Geçerlilik başlangıcı
2026-08-19T14:28:00Z
Geçerlilik bitişi
2026-11-17T14:27:59Z
Parmak izi
9f3c:41ab:77de:0025:b8a1:6f9c:22e4:1d70

Alternatif adlar

  • northbay-login.top
  • www.northbay-login.top
  • secure.northbay-login.top
  • *.northbay-login.top

DNS kayıtları

TürAdDeğerTTL
Anorthbay-login.top198.51.100.47300
Anorthbay-login.top198.51.100.48300
AAAAnorthbay-login.top2001:db8:4f2a::1300
NSnorthbay-login.topns1.example-dns.invalid86400
NSnorthbay-login.topns2.example-dns.invalid86400
MXnorthbay-login.top10 mail.example-host.invalid3600
TXTnorthbay-login.topv=spf1 include:_spf.example-host.invalid ~all3600
CAAnorthbay-login.top0 issue "example-ca.invalid"3600
SOAnorthbay-login.topns1.example-dns.invalid. abuse.example-dns.invalid. 20260819013600

Kayıt bilgisi (RDAP)

Kayıt tarihi
2026-08-17T09:14:22Z
Tespit anındaki yaş
2 gün
Kayıt kuruluşu
Example Registrar Inc.
IANA no
IANA 9999
Kötüye kullanım e-postası
abuse@example-registrar.invalid
Kötüye kullanım telefonu
+31 20 000 0000
Güncelleme
2026-08-19T14:20:11Z
Bitiş
2027-08-17T09:14:22Z
Durum
client transfer prohibited · ok

HTTP işlemi

AdımAdresDurumYönlendirme
1http://northbay-login.top/301https://northbay-login.top/
2https://northbay-login.top/302https://northbay-login.top/signin
3https://northbay-login.top/signin200—

Başlık

BaşlıkDeğer
servernginx
content-typetext/html; charset=utf-8
content-length18442
x-powered-byPHP/8.2.4
set-cookiesid=…; Path=/; HttpOnly
strict-transport-security— (yok)
content-security-policy— (yok)

İçerik parmak izi

Sayfa başlığı
Northbay · Secure Sign In
Boyut
18.442 bayt
Form hedefi
https://northbay-login.top/api/auth
Yakalanan form alanları
email · password · otp

SHA-256 3f9a71c0d84e5b6621ff90ac3e1748d95b7a2c08e4f16d3b9c05a7e2d418c21b

Varlıklar

  • logo.svg (meşru siteyle bit düzeyinde aynı)
  • app.css
  • app.js

Ne oldu, ne zaman

Zincirin zaman ekseni gerçek aralıklar, eşit yayılmış değil 14:28:00 14:31:58 14:33:41 +238sn+62sn gerçek aralıklar, eşit yayılmış değil
Zincirin zaman ekseni
14:28:00yayin.basladi örnek sağlayıcı
14:31:58kamu.kaydi kamu kaydı A #1284739621
14:32:03kamu.kaydi kamu kaydı B #984112307
14:32:07kamu.kaydi kamu kaydı C #447290183
14:32:10sistem.okudu izleme birimi
14:32:10oncelik.hesaplandi 91 / 100
14:33:12ad.cozuldu 2 A · 1 AAAA · 2 NS · 1 MX
14:33:19kayit.bilgisi Example Registrar Inc.
14:33:30adres.durumu 200 · 3 adım yönlendirme
14:33:33icerik.ozeti sha256:3f9a…c21b
14:33:41report.generated OS-F-2026-08-19-0417

Her adım kendi zaman damgasını taşır — hiçbiri sonradan kurgulanmaz.

  1. 14:28:00 yayin.basladi örnek sağlayıcı
  2. 14:31:58 kamu.kaydi kamu kaydı A #1284739621
  3. 14:32:03 kamu.kaydi kamu kaydı B #984112307
  4. 14:32:07 kamu.kaydi kamu kaydı C #447290183
  5. 14:32:10 sistem.okudu izleme birimi
  6. 14:32:10 oncelik.hesaplandi 91 / 100
  7. 14:33:12 ad.cozuldu 2 A · 1 AAAA · 2 NS · 1 MX
  8. 14:33:19 kayit.bilgisi Example Registrar Inc.
  9. 14:33:30 adres.durumu 200 · 3 adım yönlendirme
  10. 14:33:33 icerik.ozeti sha256:3f9a…c21b
  11. 14:33:41 report.generated OS-F-2026-08-19-0417

Her adım ne anlama geliyor

  1. 01
    Adres ilk kez kamuya açık kayda geçtikaydın ilk geçerlilik anı
  2. 02
    Kayıt kamuya açık kaynağa düştügünlüğün kendi damgası — ölçümü buna göre yapıyoruz
  3. 03
    Sistem kaydı okudu6.115 ölçülen kayıtta medyan 79 sn
  4. 04
    Canlı doğrulama tamamlandıDNS, RDAP, HTTP ve içerik özeti alındı

İlişkili bulgular

Alan adıIPÜlkePuanİlk görülme
northbay-secure.info198.51.100.47NL742026-08-19T14:31:22Z
n0rthbay.com203.0.113.19US882026-08-18T22:07:41Z
northbay.com.verify.top192.0.2.88DE692026-08-18T11:52:03Z
northbay-account.click198.51.100.47NL812026-08-17T18:33:57Z
northbay-verify.live203.0.113.19US772026-08-16T09:11:40Z

Küme nerede çözülüyor

  • Hollanda NL 3
  • ABD US 2
  • Almanya DE 1
  • Singapur SG 1
  • Brezilya BR 1

Canlı doğrulama

Rapor anında ölçüldü — kaldırma talebini başarılı kılan yarı budur.

KontrolSonuç
DNSçözülüyor · 2 A kaydı · 1 MX
Kayıt kuruluşuExample Registrar Inc.
Kayıt tarihi2026-08-17 (tespitten 2 gün önce)
HTTP200 · nginx · 1 yönlendirme
İçerik özeti3f9a…c21b

Kanıt paketi

Kanıt paketi tamamlanması Paket neyi içeriyor, neyi içermiyor — 10/12

10 / 12 · %83

  • Alan adı ve alt alan adları var
  • İlk görülme zamanı (UTC) var
  • Kaynak referansı var
  • Kayıttaki ad ve alt adlar var
  • Puanın arkasındaki sinyaller var
  • Sizin meşru alan adlarınız var
  • DNS kayıtları (A/NS/MX) var
  • Kayıt tarihi ve kayıt kuruluşu var
  • HTTP durumu ve yönlendirme zinciri var
  • Sayfa içeriğinin SHA-256 özeti var
  • Bağımsız üçüncü taraf zaman damgası yok
  • Kimliğiniz / bildirim yetkiniz yok

Son ikisi sizin ekleyeceğiniz: kötüye kullanım bildirimi bildirenin kimliğini ister, bağımsız bir arşiv bağlantısı da zaman damgasını tartışılmaz kılar.

Şimdi ne yapabilirsiniz

Kayıt kuruluşu kötüye kullanımücretsiz · genelde saatler–72 saat · en hızlı yol
Barındırıcıücretsiz · kayıt kuruluşu yavaşsa gerekir
CDN (arkasındaysa)ücretsiz · gerçek barındırıcıya iletir, kendisi askıya almaz
Ulusal siber merkezücretsiz · tek ülkede erişimi keser, dünyada değil
UDRP / uyuşmazlıkücretli · haftalar · yalnız alan adını almak istiyorsanız

Bunları sizin yerinize biz göndermiyoruz. Paket, siz ya da avukatınız veri peşinde koşmadan gönderebilesiniz diye hazırlanıyor.

Ekran görüntüsü neden yetmez

Ekran görüntüsü düzenlenebilir ve ne zaman alındığı ispatlanamaz. kamuya açık kalıcı kayıt ise sonradan değiştirilemez; içerik özeti de sayfanın değişmediğini herkesin sonradan kontrol etmesini sağlar. Bir iddia ile bir kanıt arasındaki fark budur.