الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 19. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

aa[.]solcenter[.]cc

“Phantom: The crypto Airdrop for everyone”

حكم التهديد حرجة 95/100 درجة الأدلة
التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة
إشارات الخطر
اكتشافات VirusTotal: 19/95 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 1 alert انتحال العلامة التجارية: Across
08/02/2026 Across 1 Report Sent CDN
ملخص الأدلة
حرج
الدرجة
95/100

This site, aa.solcenter.cc, posed as a cryptocurrency airdrop platform under the brand "across," as indicated by its page title "Phantom: The crypto Airdrop for everyone." It was classified as a Solana Drainer scam, meaning its primary threat was to trick users into connecting their cryptocurrency wallets, thereby enabling the automatic theft of digital assets.

Technical analysis revealed 19 out of 95 VirusTotal vendors flagged the domain as malicious. It was registered through NiceNIC International Group Co., Limited, hosted on IP address 104.21.36.94 (United States, AS13395 Cloudflare, Inc.), and created on 2026-02-21. The site used no SSL certificate and its nameservers were jill.ns.cloudflare.com and noel.ns.cloudflare.com. It was flagged by ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, and CRDF, and appeared on 1 blocklist.

The domain is currently offline and inaccessible. With a risk score of 15, the threat is considered moderate, but the site has been neutralized. Users who previously interacted with it should monitor their cryptocurrency wallets for unauthorized transactions.

سجل البلاغ المرسل

لقطة الأدلة المرسلة

أُرسل
سجلات الدفتر
1
معرّف القضية
PD-20260208-6F63C6
ملف PDF
دليل PDF
CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 FTC Act Budapest Convention
النص الكامل للدليل
Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
VirusTotal
VirusTotal
19 det.
URLQuery
URLQuery
1 threat alert
رادار CF
ضار
الحالة المرصودة
المحتوى غير متوفر 502
PhishDestroy
قائمة الإتلاف
مدرج
Reports Sent
1
نطاق تغطية البيانات VirusTotal 19 / 95 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references رادار CF provider verdict: malicious URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS لا توجد بيانات للشهادة WHOIS not parsed لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات Registrar context
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Quad9 DNS aa.solcenter.cc malicious Sinkholed
Stored URLQuery scan evidence · Feb 8, 2026 14:48 UTC Open source report
CF Cloudflare Radar Verdict ضار
Phishing
View full Cloudflare Radar report
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
15/15

تغطية قوائم الحظر

10 مصادر · تمت المزامنة في 09/08/2026

MetaMask لا تطابق ScamSniffer لا تطابق بولكادوت لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق PhishDestroy مجموعة البيانات المصدر SEAL لا تطابق Enkrypt لا تطابق فيشونت لا تطابق Codeesura لا تطابق التصيد الاحتيالي عبر Discord لا تطابق

أدلة النتيجة المحفوظة

النتيجة وإسناد الإزالة

النتيجة
held
السبب
registrar_client_hold
الجهة الفاعلة
NICENIC INTERNATIONAL GROUP CO., LIMITED
الآلية
client_hold
درجة الثقة
95%

إجراء جهة التسجيل

NICENIC INTERNATIONAL GROUP CO., LIMITED IANA 3765

دليل الإسناد:

وقت التعطل التقديري

نطاق عدم اليقين: ±3153.64 h دقة الوقت: very_low

المخطط الزمني للاكتشاف

الملاحظات المحفوظة بترتيب زمني.

  1. ملاحظة محفوظة

    ملاحظة محفوظة: alive ← dead

  2. Cloudflare Radar

    Cloudflare Radar: رُصد أول مرة بالحالة https://radar.cloudflare.com/scan/17c7efb5-f97f-4b8b-a6be-ebc03d9c6cb1

  3. التوفر

    التوفر: رُصد أول مرة بالحالة dns_inactive

    f93a11f87e4d
  4. التوفر

    التوفر: dns_inactive ← unknown

    4a5b902eeb9e
  5. التوفر

    التوفر: unknown ← inactive

    768923629be3
  6. التوفر

    التوفر: inactive ← dns_inactive

    a61197874c7d
  7. التوفر

    التوفر: dns_inactive ← held

    2dccf39f2651
  8. التوفر

    التوفر: held ← dns_inactive

    f52d526b76a1
  9. التوفر

    التوفر: dns_inactive ← unknown

    9e73e511e9c0
  10. التوفر

    التوفر: unknown ← held

    5309feb992a2
عرض الكل (9)
  1. التوفر

    التوفر: held ← unknown

    4f6161185644
  2. التوفر

    التوفر: unknown ← dns_inactive

    6dfe9145995c
  3. التوفر

    التوفر: dns_inactive ← held

    bccd598a6300
  4. التوفر

    التوفر: held ← dns_inactive

    641ed81dc4d5
  5. التوفر

    التوفر: dns_inactive ← unknown

    296dfcc96df8
  6. التوفر

    التوفر: unknown ← held

    b5f827cee2a5
  7. التوفر

    التوفر: held ← unknown

    3a9ca7f1c2ba
  8. التوفر

    التوفر: unknown ← dns_inactive

    d0b7046e8c2f
  9. التوفر

    التوفر: dns_inactive ← held

    50fe7e586056

لقطة محفوظة

URLScan capture 2 / 3
عرض بالحجم الكامل تنزيل

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: Phantomwallet report ↗
الخادم / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
Registrar (base domain) NiceNIC RU(RU) PhishDestroy Investigation
جهة الإبلاغ عن إساءة الاستخدامhttp://whois.nicenic.com/?page=whoisform, abuse@nicenic.net
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ solcenter.cc →
عنوان IP 172.67.191.197 CDN
الموقع الجغرافيUS San Francisco, US
الشبكةAS13335 · Cloudflare, Inc.
بحث IP عكسيviewdns.info → rapiddns.io →
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
Registration (base domain)solcenter.cc · Expires 18/01/2027
حالة HTTP502 Error
الوقت حتى أول تعذّر للوصول 20 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل التقنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف08/02/2026
DOM Analysisanalyzed 24/03/2026score 15/1003 brand signals
Submitted URLhttp://aa.solcenter.cc/
خوادم الأسماءjill.ns.cloudflare.comnoel.ns.cloudflare.com
TLS Observationvalid from 18/01/2026scanned 15/03/2026
عنوان الصفحة
Phantom: The crypto Airdrop for everyone
Impersonates
Across Phantom Solana

التقنيات

تم تحديد 2 تقنيات بدرجة ثقة عالية

Cloudflare HTTP/3
Cloudflare Radar
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

19 / قام موردو الأمان 95 بوضع علامة على هذا المجال
View on VT
Last analyzed
ADMINUSLabs
ChainPatrol
alphaMountain.ai
BitDefender
CRDF
Ermes
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
كاسبرسكي
Lionic
نتكرافت
Seclookup
SOCRadar
سوفوس
VIPRE
Webroot

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا تفاعلت مع هذا المجال، أو أدخلت معلومات شخصية، أو قمت بالاتصال بمحفظة عملة مشفرة، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
Chainabuse
Report a crypto wallet, transaction, or phishing URL
SEAL -ISAC
Security Alliance crypto threat intelligence
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. لا توجد خدمة شرعية يمكنها ضمان استرداد العملات المشفرة المسروقة. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

توصيات ونصائح للضحايا

يُقدَّر أن $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 (source). إذا كنت قد تفاعلت مع aa.solcenter.cc — تصرف الآن.

ما الذي يجب أن أفعله على الفور؟
عاجل
  • إلغاء الموافقات على الرموز — use revoke.cash لإلغاء الصلاحيات الممنوحة للعقود الذكية الضارة
  • تحويل الأموال المتبقية إلى محفظة جديدة تمامًا. المحفظة التي تعرضت للاختراق لم تعد آمنة
  • تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
  • تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
  • بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي
ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟
إرشادات مكتب التحقيقات الفيدرالي (FBI)

وفقًا لـ مكتب التحقيقات الفيدرالي (FBI)، وأهم التفاصيل هي بيانات المعاملات:

  • عناوين العملات المشفرة — محفظة المحتال (على سبيل المثال، 0x5856...35985)
  • المبلغ ونوع العملة المشفرة — المبلغ الدقيق (على سبيل المثال، 1.02345 ETH، 0.5 BTC، 500 USDT)
  • معرّف المعاملة (هاش) — المعرّف الفريد لمعاملة البلوكشين
  • التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
  • لقطات شاشة — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
  • جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك aa.solcenter.cc)
  • الاتصالات — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟
  • مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
  • اليوروبول — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
  • Chainabuse — الإبلاغ عن المحافظ المشبوهة عبر البورصات والمنصات المختلفة
  • منصة تداول العملات المشفرة الخاصة بك — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
  • الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

كيف تعمل عمليات الاحتيال في مجال العملات المشفرة عادةً؟
  • المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
  • الموافقات الخبيثة — مطالبات «connect wallet» التي تمنح المهاجمين صلاحية إنفاق غير محدودة للرموز الرقمية
  • pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
  • عمليات الاحتيال المتعلقة باسترداد الأموال — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
  • الإعلانات المزيفة وعمليات التوزيع المجاني — إعلانات جوجل ووسائل التواصل الاجتماعي وعروض «الرموز المجانية» التي تؤدي إلى استنزاف رصيد المحفظة
  • عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة
كيف يمكنني حماية نفسي في المستقبل؟
  • استخدم محفظة مادية (ليدجر، تريزور). لا تقم أبدًا بتخزين مبالغ كبيرة في محافظ المتصفح
  • إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
  • اقرأ كل موافقة — التحقق من الأذونات قبل التوقيع. رفض الموافقات غير المحدودة
  • التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
  • "أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL المختبرات أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/aa.solcenter.cc"
  title="PhishDestroy threat report for aa.solcenter.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>