الانتقال إلى تقرير الأمان
Checked 09/08/2026 Ref 5435287E

MALICIOUS — CRITICAL

8159zxd[.]com

8 of 91 security engines flagged the domain; the latest stored check returned HTTP 200.

84/100 evidence score · Critical
VirusTotal
8/91
Blocklists
No stored match
التوفر
آخر نشاط معروف · HTTP 200
Report / Add Evidence Appeal this listing
2026-07-27 02:46 UTCآخر نشاط معروف · HTTP 200
View full size Wayback تنزيل

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 8. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@ctgserver.net. The latest stored availability evidence still shows the domain reachable; 13 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
13 days
Reports sent
1
Latest case ID
PD-20260727-ECB2DC
Current status
HTTP 200 at latest stored check
Jump to section
ملخص التقرير

8159zxd.com — آخر نشاط معروف (HTTP 200). نوع الاحتيال: Credential Phishing. ملخص الأدلة: VirusTotal 8/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft); Spamhaus DBL_PHISH; PhishDestroy score 84/100. مسجّل النطاق: Name.com.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Digest

Assembled from recorded evidence

Ref 5435287E

8159zxd.com is classified critical with an evidence score of 84/100. 8 of 91 security engines flagged the domain. Registered 11 Jun 2018 via Name.com, Inc., hosted on 202.95.11.96 (CTG Server Limited, SG). The latest stored check on 9 Aug 2026 returned HTTP 200 and includes a capture. 1 outgoing abuse report is recorded, most recently on 27 Jul 2026.

Stored generated summary (templated)mistral · 27/07/2026

Retained for the record. This text repeats stored detection facts and is not presented as authored analysis.

Analysis of 8159zxd.com indicates this domain is actively involved in phishing operations as of July 27, 2026. Registered on June 11, 2018, through Name.com, Inc., the domain remains operational with Cloudflare nameservers (sergi.ns.cloudflare.com and tessa.ns.cloudflare.com). It resolves to the IP address 202.95.11.96, which has been associated with malicious activity in prior threat intelligence reports. The domain appears on at least one security blocklist, and two of 91 security vendors on VirusTotal have flagged it as malicious, suggesting detection by commercial anti-phishing engines.

Infrastructure analysis reveals the use of Cloudflare, a common tactic to obscure hosting origins and evade takedowns. The domain's age—nearly eight years—does not reduce its risk; older phishing domains often persist due to low operational costs and periodic reactivation. No specific brand impersonation or phishing kit has been confirmed in available data, so the exact content served by the domain remains unanalyzed.

Defenders should treat 8159zxd.com as high-risk and implement blocking at the DNS or network level. Organizations using PhishDestroy or similar threat feeds should confirm the domain is already flagged in their systems. Further investigation into the IP 202.95.11.96 may reveal additional related threats, though no ASN or geolocation details are currently provided.

VirusTotal
VirusTotal
8 det.
URLScan
URLScan
تقرير ↗
شهادة TLS
Asseco Data Systems S.A.
العمر
8.2 yr
الحالة المرصودة
آخر نشاط معروف 200
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات12 recorded checks
VirusTotal 8 / 91 URLQuery checked — no detections recorded PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 191d WHOIS 99 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
11/12
Sent Report Recorded
Stored sent-report record for registrar Name.com, Inc., hosting provider, 3 abuse contacts
abuse@ctgserver.netabuse@rackip.comabuse@name.com
27/07/2026

حالة قوائم الحظر العامة

لقطة محفوظة

Primary capture 1 / 3
عرض بالحجم الكامل Wayback تنزيل
عنوان الصفحة
9159
شهادة TLS
Valid transport encryption · صادرة عن Asseco Data Systems S.A. · valid for 191 days

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN Microsoft-IIS/8.5 · AS152194 CTG Server Limited
سمعة عنوان IP abuse score 0/100 0 reports checked 27/07/2026
مسجّل النطاق Name.com CN(CN)
جهة الإبلاغ عن إساءة الاستخدامabuse@ctgserver.net, abuse@rackip.com, abuse@name.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ 8159zxd.com →
عنوان IP 202.95.11.96 SG
الموقع الجغرافيSG Singapore, SG
الشبكةAS152194 · Rackip Consultancy Pte. LTD
بحث IP عكسيviewdns.info → rapiddns.io →
التسجيلتم إنشاؤه 11/06/2018 — Expires 11/06/2027
حالة HTTP200
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف27/07/2026
DOM Analysisanalyzed 27/07/2026score 71/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://8159zxd.com/
خوادم الأسماءsergi.ns.cloudflare.comtessa.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 05/01/2026scanned 27/07/2026
TLS SAN Domains8159app.com9159k.ccapp8159.comwww.8159app.comwww.8159zxd.comwww.9159k.ccwww.app8159.comwww.zxd8159.comzxd8159.com
Case ID
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft لا يُرسل أي شيء تلقائياً.
التقنيات · 6 identified
Windows Server
Operating systems

Windows Server is a brand name for a group of server operating systems.

microsoft.com ثقة 100٪
Microsoft ASP.NET
Web frameworks

ASP.NET is an open-source, server-side web-application framework designed for web development to produce dynamic web pages.

www.asp.net ثقة 100٪
IIS
Web servers

Internet Information Services (IIS) is an extensible web server software created by Microsoft for use with the Windows NT family.

www.iis.net ثقة 100٪
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com ثقة 100٪
CNZZ
Analytics

Analytics / tracking service — collects visitor behavior data for the site owner.

web.umeng.com ثقة 100٪
Baidu Analytics (百度统计)
Analytics

Baidu Analytics (百度统计) is a free tool for tracking and reporting traffic data of users visiting your site.

tongji.baidu.com ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

8 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 8 detections
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
LevelBlue
PhishFort
SOCRadar

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
View Archive
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of 8159zxd.com · checked Jul 27, 2026

87
Needs Work
Performance
FCP
2.1s
First Contentful Paint
LCP
3.45s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.26s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
الأدلة والتقارير الخارجيةIndependent lookups and source reports
تحليل الأوضاع الأمنية
URLScan Analyzed VirusTotal 8 det. ChainPatrol ChainAbuse 2 reports URLQuery Analyzed Gridinsoft SSL المختبرات Stored TLS valid رادار CF Open report WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
Third-Party Detection — ChainAbuse
2 reports filed for 8159zxd.com · category: Impersonation · source checked
Flagged by automated brand-abuse detection on Jul 14, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260727-ECB2DC Recipient: abuse@ctgserver.net
Page title stored with report: 最快线路检测中心-全球最大门户
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback Archived
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/8159zxd.com"
  title="PhishDestroy threat report for 8159zxd.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.