الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 8. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

135461223[.]site

“Nimblr Security Awareness”

حكم التهديد حرجة 84/100 درجة الأدلة
التوفر لم يتم التحقق منها لم يتم التحقق من إمكانية الوصول الحالية
اكتشافات VirusTotal: 8/91 انتحال العلامة التجارية: Microsoft
OTX: 20 refs 21/11/2025 Microsoft
ملخص التقرير

135461223.site — لم يتم التحقق منها. انتحال العلامة التجارية: Microsoft; نوع الاحتيال: Tech Support Scam. ملخص الأدلة: VirusTotal 8/91 (ADMINUSLabs, Chong Lua Dao, Gridinsoft, Lionic, SafeToOpen); PhishDestroy score 84/100. مسجّل النطاق: Abion AB.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
3ED3F8D8
الدرجة
84/100

The domain 135461223.site is currently listed as active and classified as a high‑risk Microsoft brand impersonation campaign. The site presents the page title “Nimblr Security Awareness” and is associated with a tech‑support scam. The domain was registered on 30 April 2020 through Abion AB and continues to resolve to the IPv4 address 116.203.212.240.

Infrastructure analysis shows the host is served by Nginx with HTTP Strict Transport Security enabled and protected by a Let’s Encrypt R12 certificate. The server resides in Germany and is announced by ASN 24940 (Hetzner Online GmbH). DNS resolution uses the authoritative name servers a.portsdns.se and b.portsdns.net, and the domain publishes an MX record pointing to mail.co-service.site with priority 10.

Reputation services assign extremely low trust scores: Gridinsoft reports 1/100 and Scamadviser also reports 1/100. VirusTotal records 14 of 95 security vendors flagging the domain, and AlienVault OTX lists the domain in 20 threat‑intelligence pulses. The domain is presently blocked by PhishDestroy and PhishingDB and appears on two additional blocklists.

Given the confirmed Microsoft impersonation, the active status, and the low trust metrics, defenders should block DNS resolution for 135461223.site, enforce TLS inspection to detect the HTTP 302 redirect, and monitor outbound connections to the associated IP and mail server. Incident response teams should also update email filtering rules to reject messages from mail.co-service.site and consider adding the observed name servers to threat‑intel watchlists.

VirusTotal
VirusTotal
8 det.
OTX references
DNS Security
3/14
Gridinsoft
1/100
ScamAdviser
Scamadviser
1/100
شهادة TLS
R12
العمر
6.3 yr
الحالة المرصودة
لم يتم التحقق منها
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات VirusTotal 8 / 91 URLQuery تم تخزين التقرير - الحكم التفصيلي معلق PhishStats لم يتم التحقق منها OTX 20 community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict التقييم غير متاح حجب عناوين DNS 3/14 TLS valid certificate, 72d WHOIS 77 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها Gridinsoft 1/100 Scamadviser 1/100
مؤشرات الأمان
SA Scamadviser Warnings 1/100
The Tranco rank (how much traffic) is rather low The website was reported in the last 30 days as threat by DNSFilter This website was reported by IPQS for phishing. This website has been classified as suspicious by IPQS
People are giving this website positive reviews We found a valid SSL certificate The site has been set-up several years ago
GS Gridinsoft Analysis 1 / 100
Hosting SSL Certificate Cybersecurity Registration Form Blacklisted by Security Providers Heuristic - Phishing Established Domain Blacklisted
استخبارات أمن الشبكات
DNS Provider Blocks 3 / 14
Controld Adblock Controld Family Controld Malware

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
13/15

حالة قوائم الحظر العامة

لقطة محفوظة

عنوان الصفحة
Nimblr Security Awareness
Impersonates
Microsoft
شهادة TLS
Valid transport encryption · صادرة عن R12 · valid for 72 days

معلومات النطاق

النطاق
الخادم / ASN nginx · AS24940 HETZNER-AS Hetzner Online GmbH, DE
سمعة عنوان IP abuse score 0/100 0 reports checked 17/07/2026
مسجّل النطاق Abion AB
جهة الإبلاغ عن إساءة الاستخدامabuse@abion.com, registry@ports.net
البحث في قاعدة بيانات WHOISICANN RDAP لـ 135461223.site →
عنوان IP 116.203.212.240 DE
الموقع الجغرافيDE Nürnberg, DE
الشبكةAS24940 · Hetzner Online GmbH
التسجيلتم إنشاؤه 30/04/2020
Elapsed Since First Report 114 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: لم يتم التحقق منها.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف21/11/2025
DOM Analysisanalyzed 11/03/2026score 10/1001 brand signal
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://135461223.site/
خوادم الأسماءa.portsdns.seb.portsdns.net
MX Records10 mail.co-service.site
TLS Fingerprint
TLS Observationvalid from 11/02/2026scanned 11/03/2026
TLS SAN Domains1491321218.siteawrns.neth3.foh4.fonimblr.software
Favicon Hash
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft لا يُرسل أي شيء تلقائياً.
التقنيات · 2 identified
Nginx
Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

HSTS
الأمن

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

8 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 14 detections
ADMINUSLabs
Chong Lua Dao
Gridinsoft
Lionic
SafeToOpen
SOCRadar
VIPRE
Yandex Safebrowsing

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
View Archive
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of 135461223.site · checked Mar 2, 2026

45
Poor
Performance
FCP
28.08s
First Contentful Paint
LCP
28.52s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
393ms
Total Blocking Time
SI
28.08s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

الأدلة والتقارير الخارجية

نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/135461223.site"
  title="PhishDestroy threat report for 135461223.site"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.