app[.]poly-mark[.]xyz
ملخص الأدلة
Analysis of app.poly-mark.xyz indicates an active generic phishing infrastructure. The domain was registered on May 01, 2026 through PDR Ltd. d/b/a PublicDomainRegistry.com and is served from the Cloudflare network (IP 188.114.97.3, location CA). DNS resolution uses Cloudflare authoritative nameservers gail.ns.cloudflare.com and houston.ns.cloudflare.com. The site presents an HTTP 403 response and presents the page title "Just a moment..."; no further content has been observed. SSL is provided by Let’s Encrypt (certificate identifier E7), confirming the use of a free TLS certificate. Reputation signals are uniformly negative: Gridinsoft assigns a trust score of 0/100, the domain is listed on the PhishDestroy blocklist, and 4 of 91 VirusTotal scanners flag the host. The limited detection history suggests the site is newly deployed and primarily used for credential harvesting. Uncertainty remains regarding the exact phishing campaign payload, target audience, and any additional hosting or redirect layers, as no page content beyond the title has been captured. Defenders should block the domain at network borders, update DNS blacklists with the observed nameservers and IP address, and monitor for similar Cloudflare‑hosted subdomains registered through the same registrar. Continuous re‑scanning is recommended to capture any evolution of the site’s behavior.
Data Coverage
مسار الاستجابة للتهديدات Pipeline
تغطية قوائم الحظر
١٠ مصادر خارجية مراقبة · لقطة محفوظة 11/08/2026
معلومات النطاق
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
ICANN OVERSIGHT
Registration: poly-mark.xyz
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain poly-mark.xyz behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
تحليل VirusTotal
تحليل إعدادات الموقع
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب