الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 10. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 17 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
17 days
Reports sent
1
Current status
Observed active at latest stored check
أمن المجال وذكاء التهديدات

aa-deepseek[.]com[.]cn

“DeepSeek | 下一代 AI 基础设施 — 1M 上下文旗舰大模型”

حكم التهديد حرجة 88/100 درجة الأدلة
التوفر لم يتم التحقق منها لم يتم التحقق من إمكانية الوصول الحالية
إشارات الخطر
اكتشافات VirusTotal: 10/91 Spamhaus DBL: DBL_SPAM URLQuery threat systems: 1 alert
24/07/2026 1 Report Sent

ملخص الأدلة

حرج
Evidence score
88/100

On July 24, 2026, analysts observed that the domain aa-deepseek.com.cn was registered on July 01, 2026 through the registrar 北京新网数码信息技术有限公司. The domain resolves to the single IP address 204.194.55.128 and is served by the nameservers ns1.julydns.com, ns2.julydns.com, ns1.onclouddns.com, and ns2.onclouddns.com. Threat intelligence categorises the site as a generic phishing operation and assigns a high risk level.

The domain appears on one public security blocklist and is actively blocked by the PhishDestroy service. VirusTotal analysis shows that three of ninety‑one scanning engines returned a detection, indicating that at least a minority of vendors have identified malicious behavior. No additional public indicators such as SSL certificate details, HTTP response codes, or page title have been disclosed, leaving the exact content of the site unverified.

Nevertheless, the combination of recent creation, dedicated phishing‑oriented registrar, single‑host infrastructure, and existing blocklist entries supports the conclusion that the domain is being used for credential‑ harvesting or related fraudulent activity. Defenders are advised to add aa‑deepseek.com.cn and its resolved IP 204.194.55.128 to outbound and inbound filtering rules, monitor for any DNS queries to the listed nameservers, and ensure that any detection alerts referencing this domain are escalated according to high‑severity incident response procedures. Continuous re‑evaluation is recommended in case additional detections appear in future VirusTotal or other threat feeds.

لقطة الأدلة المرسلة

أُرسل
سجلات الدفتر
1
معرّف القضية
PD-20260724-285CC7
ملف PDF
دليل PDF
Budapest Convention
النص الكامل للدليل
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
VirusTotal
VirusTotal
10 det.
URLQuery
URLQuery
1 threat alert
شهادة TLS
Let's Encrypt
العمر
1 mo New
الحالة المرصودة
لم يتم التحقق منها
PhishDestroy
قائمة الإتلاف
مدرج
Reports Sent
1

Data Coverage

VirusTotal 10 / 91 URLQuery 1 threat-system alert PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 69d WHOIS 1 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU aa-deepseek.com.cn malicious Sinkholed
Stored URLQuery scan evidence · Jul 24, 2026 15:44 UTC Open source report

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
10/11

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 10/08/2026

PhishDestroy مجموعة البيانات المصدر
١٠ مصادر خارجية مراقبة لا تطابق
MetaMask لا تطابق ScamSniffer لا تطابق Polkadot لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق SEAL لا تطابق Enkrypt لا تطابق Phishunt لا تطابق Codeesura لا تطابق DiscordPhishing لا تطابق

لقطة محفوظة

URLScan capture 2 / 3
عرض بالحجم الكامل تنزيل

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN nginx · AS140869 TGL-AS-AP - Turing Group Limited, NZ
سمعة عنوان IP IP abuse confidence 0/100 0 reports checked 24/07/2026
مسجّل النطاق 北京新网数码信息技术有限公司
جهة الإبلاغ عن إساءة الاستخدامxx1315aas@163.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ aa-deepseek.com.cn →
عنوان IP 204.194.55.128 US
الموقع الجغرافيUS Los Angeles, US
الشبكةAS140869 · Turing Group Limited
بحث IP عكسيviewdns.info → rapiddns.io →
التسجيلتم إنشاؤه 01/07/2026 (40d · New) — Expires 01/07/2027
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
تاريخ أول اكتشاف24/07/2026
DOM Analysisanalyzed 24/07/2026DOM analysis score 88/100
Submitted URLhttps://aa-deepseek.com.cn/
خوادم الأسماءns1.julydns.comns1.onclouddns.comns2.julydns.comns2.onclouddns.com
بصمة TLS
رصد TLSصالح منذ 04/07/2026فُحص في 24/07/2026
الأسماء البديلة لموضوع TLSwww.aa-deepseek.com.cn
Favicon Hash
عنوان الصفحة
DeepSeek | 下一代 AI 基础设施 — 1M 上下文旗舰大模型
شهادة TLS
Valid transport encryption · صادرة عن Let's Encrypt · valid for 69 days

التقنيات

حُدّدت ٣ تقنيات عالية الثقة

Nginx HSTS HTTP/3
Cloudflare Radar
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

10 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 6 detections
alphaMountain.ai
Antiy-AVL
BitDefender
CRDF
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of aa-deepseek.com.cn · checked Jul 24, 2026

98
Good
Performance
FCP
0.82s
First Contentful Paint
LCP
0.82s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.83s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/aa-deepseek.com.cn"
  title="PhishDestroy threat report for aa-deepseek.com.cn"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>