الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 19. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

agreeable-provide-508719[.]framer[.]app

“Xfinity Sign In”

حكم التهديد حرجة 95/100 درجة الأدلة
التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة
اكتشافات VirusTotal: 19/95 URLQuery threat systems: 4 alerts نوع الاحتيال: Credential Phishing
16/02/2026 1 Report Sent CDN
ملخص التقرير

agreeable-provide-508719.framer.app — المحتوى غير متوفر. نوع الاحتيال: Credential Phishing. ملخص الأدلة: VirusTotal 19/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, Cluster25, CyRadar); URLQuery 4 alerts; CF Radar malicious; PhishDestroy score 95/100. مسجّل النطاق: CSC.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
9BA242A5
الدرجة
95/100

This domain, agreeable-provide-508719.framer.app, hosted a credential phishing site impersonating the Xfinity brand, as indicated by the page title "Xfinity Sign In." The site posed a threat by attempting to collect user login credentials for Xfinity accounts.

Technical evidence from VirusTotal shows 19 out of 95 security vendors flagged the domain as malicious. It was specifically flagged by ADMINUSLabs, alphaMountain.ai, BitDefender, Cluster25, and CyRadar, and appeared on 1 blocklist. The domain was registered on 2026-02-21 through CSC Corporate Domains, Inc., with an IP address of 31.43.160.6, located in the Netherlands and belonging to AS16509 Amazon.com, Inc. The site used an SSL certificate issued by Let's Encrypt with serial E7. Nameservers were ns-1371.awsdns-43.org, ns-2002.awsdns-58.co.uk, ns-51.awsdns-06.com, and ns-625.awsdns-.

The site is currently offline and marked as DOWN. Given the phishing nature and the number of security vendor detections, the risk level associated with this domain is high for users who may have visited it and entered credentials.

VirusTotal
VirusTotal
19 det.
URLQuery
URLQuery
4 threat alerts
رادار CF
ضار
شهادة TLS
منتهية الصلاحية أو غير متحقق منها -103d
الحالة المرصودة
المحتوى غير متوفر
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات VirusTotal 19 / 95 URLQuery 4 threat-system alerts PhishStats checked — no match recorded OTX no community references رادار CF provider verdict: malicious URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS منتهية الصلاحية أو غير متحقق منها WHOIS not parsed لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
Threat Detection Systems 4 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS agreeable-provide-508719.framer.app malicious Sinkholed
OpenDNS agreeable-provide-508719.framer.app phishing Phishing Block
DNS4EU agreeable-provide-508719.framer.app malicious Sinkholed
Quad9 DNS agreeable-provide-508719.framer.app malicious Sinkholed
CF Cloudflare Radar Verdict ضار
Phishing Security threats Phishing

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
16/16
Sent Report Recorded
Stored sent-report record for registrar CSC Corporate Domains, Inc., hosting provider, 1 abuse contact
abuse@framer.com
16/02/2026

حالة قوائم الحظر العامة

لقطة محفوظة

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN Framer/a120e63 · AS16509 AMAZON-02 - Amazon.com, Inc., US
IP Context Framer shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
مزود المنصة CSC US(US)
جهة الإبلاغ عن إساءة الاستخدامabuse@framer.com
عنوان IP 31.43.160.6 CDN
الموقع الجغرافيNL Amsterdam, NL
الشبكةAS16509 · Amazon.com, Inc.
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
الوقت حتى أول تعذّر للوصول 13 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف16/02/2026
DOM Analysisanalyzed 29/07/2026score 0/100
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://agreeable-provide-508719.framer.app/
خوادم الأسماءns-1371.awsdns-43.orgns-2002.awsdns-58.co.ukns-51.awsdns-06.comns-625.awsdns-14.net
TLS Fingerprint
TLS Observationvalid from 06/02/2026scanned 15/03/2026
Case ID
عنوان الصفحة
Xfinity Sign In
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن Let's Encrypt / E7
التقنيات · 4 identified
Framer Sites
CMS Page builders

Framer is a no-code web design platform for designing and publishing responsive websites.

www.framer.com ثقة 100٪
React
JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org ثقة 100٪
HSTS
الأمن

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org ثقة 100٪
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

19 / قام موردو الأمان 95 بوضع علامة على هذا المجال
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
Cluster25
CyRadar
DNS8
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
كاسبرسكي
Lionic
نتكرافت
سوفوس
Trustwave
VIPRE
Webroot

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
View Archive

الأدلة والتقارير الخارجية

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260216-6C1E59 Recipient: abuse@framer.com
Page title stored with report: Xfinity Sign In
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 11.5 KB
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/agreeable-provide-508719.framer.app"
  title="PhishDestroy threat report for agreeable-provide-508719.framer.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>