أمن المجال وذكاء التهديدات

account[.]crystalbk[.]com

“Welcome to | Crystal Bank”

حكم التهديد حرجة 93/100 درجة الأدلة

التوفر مغطى بعباءة · يمكن الوصول إليه تمت ملاحظة إمكانية الوصول من خلال عمليات فحص إخفاء الهوية

إشارات الخطر

اكتشافات VirusTotal: 11/91 نوع الاحتيال: Credential Phishing آخر نشاط معروف

26/02/2026 CDN

اكتشاف محفوظ

تنبيه إخفاء المحتوى

نوع الإخفاء: status_split
درجة الإخفاء: 1/6

ملخص الأدلة

حرج

This domain, account.crystalbk.com, was registered on 2026-02-21 through Dynadot LLC and is currently served by Cloudflare nameservers dilbert.ns.cloudflare.com and lucy.ns.cloudflare.com. DNS resolution points to IP 198.12.80.250, which belongs to AS36352 HostPapa in the United States. The site returns HTTP 200 and presents the page title “Welcome to | Crystal Bank”, matching the credential‑phishing classification. The page loads JavaScript libraries including SweetAlert, Smartsupp and jQuery and leverages Cloudflare Browser Insights and HTTP/3, indicating use of a modern CDN stack. TLS is provided by Google Trust Services (WE1) and the certificate is valid for the domain. Threat intelligence shows that five of ninety‑five VirusTotal scanners flagged the host, and Gridinsoft assigned a trust score of 0 / 100. The domain is listed on a single security blocklist and has been blocked by PhishDestroy. The risk rating is high and the infrastructure remains active. At present no additional infrastructure such as command‑and‑control servers has been observed. Defenders should add account.crystalbk.com and its resolved IP 198.12.80.250 to block lists, monitor outbound connections to the IP, and enable TLS inspection to capture any credential submissions. Ongoing DNS monitoring is advised to detect any future changes to the hosting provider or IP address.

VirusTotal

11 det.

شهادة TLS

منتهية الصلاحية أو غير متحقق منها -64d

العمر

6 mo

الحالة المرصودة

مغطى بعباءة · يمكن الوصول إليه

قائمة الإتلاف

مدرج

Data Coverage

VirusTotal 11 / 91 URLQuery لم يتم التحقق منها PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict التقييم غير متاح حجب عناوين DNS 14 تم الفحص — لا يوجد حظر TLS منتهية الصلاحية أو غير متحقق منها WHOIS 6 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف

Checks

Reports

التوفر

9/11

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 12/08/2026

PhishDestroy مجموعة البيانات المصدر

١٠ مصادر خارجية مراقبة لا تطابق

MetaMask لا تطابق ScamSniffer لا تطابق Polkadot لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق SEAL لا تطابق Enkrypt لا تطابق Phishunt لا تطابق Codeesura لا تطابق DiscordPhishing لا تطابق

المخطط الزمني للاكتشاف

Cloudflare Radar
تم حفظ فحص Cloudflare Radar · فتح الفحص

2026-03-03 00:15:22 UTC

لقطة محفوظة

Screenshot of account.crystalbk.com — **URLScan capture**2026-07-29 02:49 UTC 2 / 2

عرض بالحجم الكامل تنزيل

عنوان الصفحة

Welcome to | Crystal Bank

شهادة TLS

منتهية الصلاحية أو غير متحقق منها · صادرة عن Google Trust Services / WE1

معلومات النطاق

النطاق

الخادم / ASN LiteSpeed · AS36352 AS-COLOCROSSING, US

IP Context CDN shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.

Registrar (base domain) Dynadot

(US)

جهة الإبلاغ عن إساءة الاستخدامabuse@dynadot.com

سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →

البحث في قاعدة بيانات WHOISICANN RDAP لـ crystalbk.com →

عنوان IP 198.12.80.250 CDN

الموقع الجغرافي

Buffalo, US

الشبكةAS36352 · HostPapa

بحث IP عكسيviewdns.info → rapiddns.io →

يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.

Registration (base domain)crystalbk.com · تم إنشاؤه 21/02/2026 (172d)

التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية

تاريخ أول اكتشاف26/02/2026

DOM Analysisanalyzed 09/07/2026DOM analysis score 93/100

خوادم الأسماءlucy.ns.cloudflare.com

بصمة TLS

رصد TLSصالح منذ 12/03/2026فُحص في 15/03/2026

الأسماء البديلة لموضوع TLScrystalbk.com

Favicon Hash

ICANN OVERSIGHT Registration: crystalbk.com

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain crystalbk.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft لا يُرسل أي شيء تلقائياً.

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

11 / قام موردو الأمان 91 بوضع علامة على هذا المجال

View on VT

Last analyzed 2026-07-26 05:11:19 UTC Previous stored snapshot: 5 detections

BitDefender

Chong Lua Dao

CyRadar

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

كاسبرسكي

Lionic

SOCRadar

سوفوس

تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of account.crystalbk.com · checked Mar 2, 2026

Needs Work

Performance

FCP

2.62s

First Contentful Paint

LCP

3.73s

Largest Contentful Paint

CLS

0.001

Cumulative Layout Shift

TBT

154ms

Total Blocking Time

5.41s

Speed Index

تحليل إعدادات الموقع

Stored observations are retained with their original collection time.

robots.txt Present · HTTP 200

Valid robots.txt; no Disallow/Allow paths were extracted.

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة

Federal tips line1-800-CALL-FBI

اليوروبول

ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي

National police directory

مكافحة الاحتيال

قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية

Contact centre0300 123 2040

PhishDestroy listing review ليس تقريرا عن إنفاذ القانون

الطعن في اسم النطاق

اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/account.crystalbk.com"
  title="PhishDestroy threat report for account.crystalbk.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>