Ek olarak;

WHOIS BILGILERI ;



Kuvvetle muhtemelen fakedir, telefon numarsınıda bir değelendirin.


Ayrıca, domain Name.com dan alınmış ve nameserver adresleri dikkat çekici;


ns1.whm.com.tr
ns2.whm.com.tr

WHM.COM.TR ADRES BİLGİLERİ ŞU ŞEKİLDE GÖZÜKMEKTE;

Organization Name: Gri İnternet Teknolojileri Ticaret Limited Şirketi

Address: Oğuzlar Mah. 1602 Cad. Hukukçular Plaza No:72

AYRICA: 07.04.2020 Tarihinde alınmış whm.com.tr domaini. Oldukça şüpheli gözüküyor.


Kullanılan ip adresine baktığımızda: 185.93.70.75


IP Info kısımlarına girilen bilgiler: Ibrahim Tufek & ibrahimtufekci.com

İlgili kişi bizzat İbrahim Tüfek adlı şahıs olabilir. https://www.trdeserver.com/ Adresinden sunucuyu almışlar muhtemelen. TRDESERVER tarafıda DGN tarafından almış gibi gözüküyor.

ibrahim tüfek veya ibrahim tüfekçi bizzat whm.com.tr sitesinin sahibide olabilir ve phishing site buranın müşteriside olabilir. Lakin 10 gün önce whm.com.tr adında domain alınmış, sitede şuan bakım sayfası var, ve phishing site ne hikmetse bu nameserver adreslerini kullanıyor..

Dosyanızda kesinlikle bunlara da değinin hocam.