ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-04-01 00:16:13 UTC. The recorded recipient is domainabuse@tucows.com. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

4 months

Reports sent

Latest case ID

PD-20260401-049B12

Current status

HTTP 302 at latest stored check

أمن المجال وذكاء التهديدات

account-micro-soft[.]com

فحص التصيد والأمان للنطاق account-micro-soft.com

“account-micro-soft.com”

حكم التهديد حرجة 100/100 درجة الأدلة

التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة

إشارات الخطر

اكتشافات VirusTotal: 15/91 URLQuery threat systems: 3 alerts انتحال العلامة التجارية: Microsoft آخر نشاط معروف

15/91 VT URLQuery: 3 threat alerts 01/04/2026 Microsoft Brand Impersonation 1 Report Sent

درجة المخاطرة: 100 من 100. مستوى المخاطرة: حرجة.

ملخص التقرير

account-micro-soft.com — آخر نشاط معروف (HTTP 302). انتحال العلامة التجارية: Microsoft; نوع الاحتيال: Brand Impersonation. ملخص الأدلة: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLQuery 3 alerts; PhishDestroy score 100/100. مسجّل النطاق: Tucows.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة

حرج

The domain account-micro-soft.com was registered on April 01, 2026 through Tucows Domains Inc. and is hosted on Amazon infrastructure (AWS EC2 us-east-1, Amazon S3, CloudFront) with TLS provided by a Let's Encrypt R13 certificate and HSTS enabled. DNS resolution uses ns1.systemdns.com, ns2.systemdns.com, and ns3.systemdns.com, pointing to IP 52.72.49.79 in the United States. An HTTP 302 redirect is observed, and the sole page title returned is the domain name itself. The site is classified as a brand‑impersonation campaign targeting Microsoft, and it appears on one security blocklist, currently blocked by PhishDestroy. Reputation scoring from Gridinsoft is 0/100, and VirusTotal reports that 11 of 94 scanners flag the domain as malicious. No additional content analysis is available, so the exact phishing payload or credential‑capture mechanisms remain unknown. Defenders should add the domain and its associated IP address to blocklists, monitor DNS queries for the listed nameservers, and consider sinkholing the IP range. Continuous re‑scanning is advised to detect any changes in payload or hosting configuration.

VirusTotal

15 det.

URLQuery

3 threat alerts

DNS Security

3/12

URLScan

تقرير ↗

شهادة TLS

Let's Encrypt

العمر

4 mo

الحالة المرصودة

آخر نشاط معروف 302

قائمة الإتلاف

مُدرج

Reports Sent

نطاق تغطية البيانات VirusTotal 15 / 91 URLQuery 3 threat-system alerts PhishStats checked — no match recorded OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict التقييم غير متاح حجب عناوين DNS 3/12 TLS valid certificate, 68d WHOIS 4 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

استخبارات أمن الشبكات

DNS Provider Blocks 3 / 12

Controld Adblock Controld Family Controld Malware

Threat Detection Systems 3 alerts

Detection System	Indicator	Verdict	Alert
Hagezi Threat Feed	`account-micro-soft.com`	malicious	Sinkholed
DNS4EU	`account-micro-soft.com`	malicious	Sinkholed
DigiCert UltraDNS	`ipfs.io`	malicious	Sinkholed

مسار الاستجابة للتهديدات Pipeline

الاكتشاف

Checks

Reports

التوفر

11/12

URLScan.io Capture

Stored URLScan report with capture artifacts

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

15/91 recorded on VirusTotal

28/07/2026

Google Safe Browsing

Checked via تقرير الشفافية من Google

01/04/2026

DNS Security Blocks

Blocked by 3 of 12 checked DNS providers: Controld adblock, Controld family, Controld malware

Brand Impersonation

Impersonation of Microsoft

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.

09/08/2026

Sent Report Recorded

Stored sent-report record for registrar Tucows Domains Inc., hosting provider, 2 abuse contacts

domainabuse@tucows.comdomains@rebrandly.support

01/04/2026

حالة قوائم الحظر العامة

لقطة محفوظة

Screenshot of account-micro-soft.com — **Primary capture**2026-04-01 01:14 UTC 1 / 3

عرض بالحجم الكامل Wayback تنزيل

عنوان الصفحة

account-micro-soft.com

شهادة TLS

Valid transport encryption · صادرة عن Let's Encrypt · valid for 68 days

معلومات النطاق

النطاق

الخادم / ASN AmazonS3 · AS14618 Amazon.com, Inc.

سمعة عنوان IP abuse score 0/100 1 report checked 14/07/2026

مسجّل النطاق Tucows

(ZA)

جهة الإبلاغ عن إساءة الاستخدامdomainabuse@tucows.com, domains@rebrandly.support

سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →

البحث في قاعدة بيانات WHOISICANN RDAP لـ account-micro-soft.com →

عنوان IP 52.72.49.79

الموقع الجغرافي

Ashburn, US

الشبكةAS14618 · AWS EC2 (us-east-1)

بحث IP عكسيviewdns.info → rapiddns.io →

التسجيلتم إنشاؤه 01/04/2026 (130d)

حالة HTTP302 Found (Temporary)

Elapsed Since First Report 22 days

ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: آخر نشاط معروف.

ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.

التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية

تاريخ أول اكتشاف01/04/2026

IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs

Submitted URLhttp://account-micro-soft.com/security?… query redacted

خوادم الأسماءns3.systemdns.com

TLS Fingerprint

TLS Observationvalid from 10/03/2026scanned 01/04/2026

TLS SAN Domainswww.account-micro-soft.com

Case ID

ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft لا يُرسل أي شيء تلقائياً.

الاستخبارات الجنائية الرقمية

Phishing Form Targets 1

https://www.rebrandly.com

التقنيات · 4 identified

Amazon Web Services

PaaS IaaS

Cloud computing platform offering compute, storage, and networking services.

HSTS

الأمن

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Amazon S3

Amazon CloudFront

Amazon Web Services CDN for low-latency content delivery.

Detected via رادار Cloudflare · Wappalyzer engine

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

15 / قام موردو الأمان 91 بوضع علامة على هذا المجال

View on VT

Last analyzed 2026-07-28 04:29:06 UTC Previous stored snapshot: 11 detections

ADMINUSLabs

alphaMountain.ai

BitDefender

Chong Lua Dao

CyRadar

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

كاسبرسكي

Lionic

سوفوس

VIPRE

Webroot

تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of account-micro-soft.com · checked Apr 1, 2026

Good

Performance

FCP

2.58s

First Contentful Paint

LCP

3.03s

Largest Contentful Paint

CLS

0.009

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

2.58s

Speed Index

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية

URLScan Stored capture VirusTotal 15 det. ChainPatrol URLQuery 3 threat alerts Gridinsoft SSL المختبرات Stored TLS valid رادار CF Open report DNS Security 3/12 WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN

Submitted Evidence Snapshot

Sent: 2026-04-01 00:16:13 UTC Ledger records: 1 Case ID: PD-20260401-049B12 Recipient: domainabuse@tucows.com

Page title stored with report: Sign in to your account

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 27.5 KB

المعلومات المفتوحة المصدر (OSINT) والاستخبارات

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback

نظام أسماء النطاقات (DNS) والشبكات

nslookup.io DNS bgp.tools ASN /المسار

تحسين محركات البحث (SEO) والنطاقات

SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة

Federal tips line1-800-CALL-FBI

اليوروبول

ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي

National police directory

مكافحة الاحتيال

قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية

Contact centre0300 123 2040

PhishDestroy listing review ليس تقريرا عن إنفاذ القانون

الطعن في اسم النطاق

اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/account-micro-soft.com"
  title="PhishDestroy threat report for account-micro-soft.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

account-micro-soft[.]com

مسار الاستجابة للتهديدات Pipeline

حالة قوائم الحظر العامة

لقطة محفوظة