VirusTotal
5 / 92 engine detections
فتح التقريرapp.dexcsreener-portfolio.ink: انتحال DEX Screener، رصده PhishDestroy في 2026-10-15. الخطورة: حرجة (80/100). المسجّل: NiceNIC. الحالة: آخر نشاط معروف. الاستضافة: Cloudflare, Inc. VirusTotal: يرصده 5/92 من المحركات. مدرج في قائمة Spamhaus DBL. لا تُدخل بيانات تسجيل الدخول ولا تربط محفظتك.
“404 Not Found”
انتحال DEX Screener: app.dexcsreener-portfolio.ink — آخر نشاط معروف (HTTP 301). ملخص الأدلة: VirusTotal 5/92 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker…
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
5 / 92 engine detections
فتح التقريرDBL_PHISH
لا توجد مراجع مجتمعية
فتح التقريرprovider verdict: clean
فتح التقريرلا توجد علامة تهديد
فتح التقريرلا توجد علامة ضارة
فتح التقريرتعكس النتائج وقت الجمع لكل مصدر. ولا يضمن انعدام الاكتشافات الأمان. ومراجع OTX منشورات مجتمعية.
PhishDestroy threat report
app.dexcsreener-portfolio.ink is on the PhishDestroy blocklist. Its name is a misspelling of DEX Screener, the token-charting tool used by crypto traders, with a "portfolio" app subdomain added. Anyone searching for that tool or tracking their holdings could land on it by mistake. PhishDestroy first flagged it on 2026-10-15, and as of 2026-10-19 the site was still online and redirecting visitors elsewhere.
The page itself shows the title "404 Not Found", yet the domain redirects traffic and Spamhaus lists it as a phishing domain. Those two signals do not match, and the title alone says nothing about what the redirect destination shows. A lookalike name built around a trading dashboard plus a "portfolio" label points to a page meant to win the trust of DeFi users. Such pages typically ask visitors to connect a wallet, sign a transaction or enter account details. Treat any prompt reached through this domain as hostile.
On 2026-10-19, VirusTotal showed 5 of 92 engines flagging the domain: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet and SOCRadar. That count is low, but the five come from separate vendors and agree with each other. The strongest independent signal is Spamhaus, whose DBL lists the domain under its phishing category, DBL_PHISH. PhishDestroy is the only other blocklist carrying it so far.
The domain was registered on 2026-06-18 through NICENIC INTERNATIONAL GROUP CO., LIMITED, roughly four months before PhishDestroy detected it. That gap means the name was held in reserve for a while before it drew attention. It resolves through Cloudflare, with the network address placed in Canada. Cloudflare's proxy hides the server that actually hosts the content. The certificate from Google Trust Services only means the connection is encrypted. It says nothing about whether the site is trustworthy.
Do not open this domain, and reach DEX Screener only by typing its known address or using a saved bookmark. If you connected a wallet or signed anything after following it, revoke token approvals with a trusted approval-management tool. Then move any remaining funds to a fresh wallet whose seed phrase has never been typed into a website. If you entered a password or email, change it wherever you reuse it and turn on two-factor authentication. Defenders should block the domain at DNS and proxy level, watch for other misspellings of DEX Screener, and report the redirect to Cloudflare and the registrar.
عمليات رصد محفوظة للصفحة والشبكة والماسحات، مجمّعة حسب المصدر ووقت الرصد.
تم ملاحظته: · Retrieved:
| Uuid | 01a13e75-574b-7368-b757-5c812ea182b0 |
|---|---|
| Final url | https://app.dexcsreener-portfolio.ink/en/ |
| الحالة | 200 |
| Ip | 172.67.194.11 |
| Contacted domains | [
"fonts.reown.com",
"api.web3modal.org",
"cca-lite.coinbase.com",
"static.cloudflareinsights.com",
"dexscreener.com"
] |
| Contacted IP addresses | [
"104.18.35.15",
"104.20.46.121",
"104.18.19.237",
"104.16.80.73",
"172.67.194.11"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"dexscreener.com",
"docs.dexscreener.com",
"marketplace.dexscreener.com",
"twitter.com",
"telegram.me",
"discord.gg"
] |
| Social | [
"https://twitter.com/dexscreener",
"https://telegram.me/dexscreenerchat",
"https://discord.gg/XNgMb5tQN7"
] |
| Document hash | f6ceb447e7c81cf5e93169208a6a80cf0408b3723868c38c2d48f8e88723e535 |
| Script hashes | [
"be4f67d80cbe3c8c83b60f10a1f596e84c0390fa054282bd2ce4e573ea87bdc8",
"18b8eed88eae86c2217fca1ea854ca81ac3350d2b50416da266e63ba257d4b84",
"34f55d505b71baf4cf5e49f9dbae60c39def8bd9388bceec6098a868fb24ffcd",
"c7ba9b1a74f4653dc9fe51863dada0a53311b90420457c041d0800341209c200",
"278b006e5beef7021f505d09eb3f9ba6beadbcbf35859a71f32b3782f26e911d",
"10d3fa8fa79266e8846bbfaa224e09bf781c1832d5343c877121b4e8fe4268c5",
"21a4e5b47e16470cd40db7663e14cf80c758642bca9250b341753b7c4c14cf3d",
"d83dabc94769b33e80f40c81a726008acfc8b2c077e1fa90ea9466ad6b83f9a7",
"2c27381ba03fe45a06217079eb44227649d8a9b14cdbae9d2c150cf2dc7c2a8f",
"dc67390a8c8f72e72b19c85a3f8e9f58307903a60ffbef467d111eddd12b2302"
] |
| Globals | [
"__PAGE_VIEWER_RUNTIME__",
"__WALLET_WIDGET_HOST_BOOTSTRAP__",
"__WALLET_WIDGET_SCRIPT_FAILED__",
"__cfBeacon",
"litPropertyMetadata",
"reactiveElementVersions",
"litHtmlVersions",
"litElementVersions",
"__WALLET_WIDGET_LOADING__",
"WalletWidget",
"__PAGE_VIEWER_INTERACTIONS_READY__",
"ClientAnalytics",
"_walletConnectCore__count",
"_walletConnectCore_",
"downloadAppKitLogsBlob",
"__WALLET_WIDGET_RUNTIME_ERRORS_OWNED__",
"__WALLET_WIDGET_PENDING_OPEN__",
"__WALLET_WIDGET_INITED__"
] |
| ملفات تعريف الارتباط | [
"__cf_bm"
] |
| Storage keys | [
"walletWidget.projectConfig",
"wagmi.store",
"@appkit/active_caip_network_id",
"@appkit/active_namespace",
"@appkit/connection_status",
"walletWidget.closeLang.en",
"cbwsdk.store",
"@appkit/disconnected_connector_ids",
"@appkit/connections"
] |
| Tls | {
"san": [
"dexcsreener-portfolio.ink",
"*.dexcsreener-portfolio.ink"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "dexcsreener-portfolio.ink",
"protocol": "QUIC",
"valid_to": "2026-11-15T05:08:56Z",
"valid_from": "2026-08-17T04:09:00Z"
} |
| عمر النطاق (بالأيام) | 114 |
| Apex age days | 118 |
| Tls age days | 59 |
| أيام صلاحية TLS | 90 |
| Requests | 202 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=15552000; includeSubDomains",
"x-content-type-options": "nosniff"
} |
تم ملاحظته: · Retrieved:
| Uuid | d37975ac-0b0a-4dec-ab41-99fb2d94744b |
|---|---|
| Final url | https://app.dexcsreener-portfolio.ink/ |
| الحالة | 404 |
| History | [
{
"url": "https://app.dexcsreener-portfolio.ink/",
"status": 404
}
] |
| DOM structure hash | ebc3889a75f458697bb3047257b3bf529adc05f6238ed624623af6a1539d6af5 |
| Document hash | e96640e1fc20706370253096d330d2577a6c28382aba01275ae838c3c69e1ba7 |
| Radar rank | {
"bucket": ">200000"
} |
| سجلات DNS | [
{
"name": "app.dexcsreener-portfolio.ink",
"type": "A",
"value": "172.67.194.11"
},
{
"name": "app.dexcsreener-portfolio.ink",
"type": "A",
"value": "104.21.20.181"
},
{
"name": "app.dexcsreener-portfolio.ink",
"type": "AAAA",
"value": "2606:4700:3030::6815:14b5"
},
{
"name": "app.dexcsreener-portfolio.ink",
"type": "AAAA",
"value": "2606:4700:3033::ac43:c20b"
}
] |
| DNSSEC صالح | false |
| Ip | 172.67.194.11 |
| سجل التسجيل | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-06-18T19:41:14Z",
"updated": "2026-08-17T19:41:18Z",
"expires": "2027-06-18T19:41:14Z",
"nameservers": [
"ullis.ns.cloudflare.com",
"vick.ns.cloudflare.com"
]
} |
تم ملاحظته: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 51,
"malicious": 3,
"suspicious": 2,
"undetected": 36
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"Fortinet": "spam",
"SOCRadar": "suspicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| مسجّل النطاق | NICENIC INTERNATIONAL GROUP CO., LIMITED |
| تم إنشاؤه | 2026-06-18T19:41:14Z |
| Expires | 2027-06-18T19:41:14Z |
| Updated | 2026-08-17T19:41:18Z |
| أول ظهور | 2026-10-10T12:40:52Z |
| سجلات DNS | [
{
"ttl": 300,
"type": "A",
"value": "104.21.20.181"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.194.11"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::ac43:c20b"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::6815:14b5"
}
] |
| Dns at | 2026-10-19T02:02:48Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"dexcsreener-portfolio.ink",
"*.dexcsreener-portfolio.ink"
],
"issuer": "Google Trust Services / WE1",
"serial": "3fc054a343474a81135258b5aba01fa5",
"sha256": "fdb9575ca1a45a23e35c29904b02fef27aee256fd2d88954b579bef3c6b2479f",
"subject": "dexcsreener-portfolio.ink",
"valid_to": "2027-01-13T15:09:04Z",
"valid_from": "2026-10-15T14:09:12Z"
} |
| سجل التسجيل | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765",
"registrar_url": "https://nicenic.com",
"created": "2026-06-18T16:00:00Z",
"updated": "2026-06-18T16:00:00Z",
"expires": "2027-06-18T16:00:00Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited"
],
"nameservers": [
"ullis.ns.cloudflare.com",
"vick.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| سجلات CAA | {
"domain": "app.dexcsreener-portfolio.ink"
} |
|---|---|
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Dns server | {
"ns": [
{
"ip": "108.162.194.127",
"host": "ullis.ns.cloudflare.com"
},
{
"ip": "173.245.59.244",
"host": "vick.ns.cloudflare.com"
}
],
"zone": "dexcsreener-portfolio.ink"
} |
| Location | {
"ip": "2606:4700:3033::ac43:c20b",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "Toronto",
"country": "CA"
} |
| Ssl | {
"issuer": "Google Trust Services / WE1",
"subject": "dexcsreener-portfolio.ink"
} |
| سجلات DNS | {
"A": [
"104.21.20.181",
"172.67.194.11"
],
"AAAA": [
"2606:4700:3033::ac43:c20b",
"2606:4700:3030::6815:14b5"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=15552000; includeSubDomains",
"message": "HSTS max-age is 15552000, below the 31536000 minimum."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=15552000; includeSubDomains",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3033::ac43:c20b",
"family": 6
} |
| سجل التسجيل | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-06-18T19:41:14Z",
"updated": "2026-08-17T19:41:18Z",
"expires": "2027-06-18T19:41:14Z",
"status": [
"clientDeleteProhibited https://icann.org/epp",
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"vick.ns.cloudflare.com",
"ullis.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=15552000; includeSubDomains",
"x-content-type-options": "nosniff"
}
} |
لا. يصنّف PhishDestroy النطاق app.dexcsreener-portfolio.ink على أنه انتحال DEX Screener (الخطورة: حرجة، 80/100)، وقد رُصد أول مرة في 2026-10-15. VirusTotal: يرصده 5/92 من المحركات. مدرج في قائمة Spamhaus DBL. تعامل مع الموقع على أنه غير آمن.
لا. لا تربط محفظتك ولا توقّع رسائل ولا توافق على رموز في app.dexcsreener-portfolio.ink. تطلب مواقع التصيد أذونات (approve وsetApprovalForAll وPermit2) تتيح للمشغّل نقل أصولك، ولا يمكن التراجع عن معاملة مؤكدة.
غيّر كل كلمة مرور أدخلتها هناك وفعّل المصادقة الثنائية. إذا ربطت محفظة أو وقّعت شيئًا، فألغِ الأذونات وانقل ما تبقى من أموال إلى محفظة جديدة، ولا تشارك عبارة الاسترداد أبدًا. مساعدة خطوة بخطوة: دليل الطوارئ.
For the registrable domain dexcsreener-portfolio.ink behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
لا تُنسب سمعة Edge-IP إلى هذا المجال.
vick.ns.cloudflare.comيصف الموقع الجغرافي شبكة IP.
aa1faa88d75b8f56bb9cda52532290e7ffbefa3987b0833006992dda65d0a2bfdexcsreener-portfolio.inkبيانات وصفية محفوظة للشهادة. تُعرض تواريخ الشهادة التي لا تتضمن منطقة زمنية كما حُفظت. ولا يُثبت تشفير النقل أن الموقع جدير بالثقة.
Google PageSpeed Insights — تدقيق أداء الجوّال للنطاق app.dexcsreener-portfolio.ink · checked Oct 15, 2026
بيانات وصفية للاستجابة مختومة بالوقت احتفظ بها مسار الجمع المحلي. تعود كل قيمة أدناه إلى وقت الأرشفة المعروض.
https://app.dexcsreener-portfolio.ink/en/Content-Type: text/htmlServer: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gziph3=":443"; ma=86400DYNAMICa4ad14913d9adc7a-FRAkeep-alivegziptext/htmlThu, 15 Oct 2026 07:23:46 GMTSat, 26 Sep 2026 15:28:31 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=R8grjvl%2Bxowaa6N2Z%2BVY5c1s4iKUnYSenMfdFLKV%2Bux0LT%2BIbAGfVSIaCMC4HZmVFcjI261Psfkweq3HcKCYzhAxVPe5vRRK6kbf00ocBRzG4oDlXaxEatR5Ku230y5FPWp04aKcloudflaremax-age=15552000; includeSubDomainschunkedAccept-Encodingnosniffقيم احتفظت بها أداة الجمع؛ وقد تُختصر القيم الطويلة أثناء الجمع.
يصف الوقت التقديري نافذة رصد. ولا يُثبت إجراءً من المسجّل أو اللحظة الدقيقة التي أصبح فيها الموقع غير متاح.
قارن ما يتلقاه المتصفح وما يتلقاه الزاحف، وتحقّق من وجود توجيه لحركة المرور عبر Keitaro.
redirect: raw=redirect_301; http=301; via=http_proxy; location=https://app.dexcsreener-portfolio.ink/; server=cloudflare
app.dexcsreener-portfolio.ink
تغييرات مؤرَّخة احتفظ بها المراقب وأدوات جمع المصادر. تظهر أحدث عمليات الرصد أولًا؛ وحالات المصادر ليست دليلًا على الإزالة.
غير معروف→redirected
http_redirect
غير متوفر→يمكن الوصول إليه
يمكن الوصول إليه→غير متوفر
غير معروف→redirected
http_redirect
غير متوفر→يمكن الوصول إليه
يمكن الوصول إليه→غير متوفر
غير معروف→redirected
http_redirect
غير متوفر→يمكن الوصول إليه
يمكن الوصول إليه→غير متوفر
غير متوفر→يمكن الوصول إليه
يمكن الوصول إليه→غير متوفر
غير معروف→redirected
http_redirect
غير متوفر→يمكن الوصول إليه
يمكن الوصول إليه→غير متوفر
غير معروف→redirected
http_redirect
غير متوفر→يمكن الوصول إليه
يمكن الوصول إليه→غير متوفر
غير معروف→redirected
http_redirect
غير معروف→redirected
http_redirect
يمكن الوصول إليه
5/92 engine detections
عرض المصدرلا توجد علامة تهديد
عرض المصدرPage captured
عرض المصدرapp.dexcsreener-portfolio.ink
عرض المصدرتتلقى النطاقات المدرجة بلاغ إساءة استخدام واحدًا على الأقل؛ ولا يتضمن هذا الإدخال سجل إشعارات محفوظًا.
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
Template-based draft · optional AI wording assistance requires separate consent
اختر الخطوات التي تناسب ما شاركته. واحتفظ بنسخة من هذا التقرير مع سجلاتك الخاصة.
توقّف عن استخدام الموقع المشبوه. وافتح الخدمة الحقيقية عبر تطبيقها الرسمي أو عنوان تثق به مسبقًا.
احتفظ برسائل البريد الإلكتروني والإيصالات والرسائل ولقطات الشاشة الأصلية في مكان آمن. يساعد التسلسل الزمني الواقعي الجهة المتلقية على فهم ما حدث. IC3 evidence guidance ↗
app.dexcsreener-portfolio.ink)حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.
لا يضمن البلاغ استرداد الأموال أو فتح تحقيق، لكن بيانات المعاملات الدقيقة المقدَّمة بسرعة يمكن أن تساعد السلطات ومقدمي الخدمات على تتبّع الحادثة.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنأرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةراقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب
يجمع هذا التقرير لقطات الصفحات المحفوظة وسجلات التسجيل والشبكة ونتائج الماسحات وسجل بلاغات PhishDestroy. ويحتفظ كل مصدر بتاريخ الرصد الخاص به. افتح تقرير المصدر لفحص النتيجة الأصلية.
كُتب التحليل بمساعدة AI بتاريخ . وهو يصف الأدلة المتاحة في ذلك الوقت؛ وقد تتغير نتائج فحص المصادر لاحقًا.
توثّق اللقطة ما كان معروضًا. وتسجّل نتيجة الماسح تقييم مزوّد الخدمة وقت الفحص. ولا تُعد الشهادة الصالحة ولا نتيجة انعدام الاكتشافات ضمانًا للأمان.