الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 8. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

app[.]unlsvap[.]com

“Uniswap | Trade Crypto on DeFi’s Leading Exchange”

حكم التهديد حرجة 85/100 درجة الأدلة
التوفر خطأ في الخادم آخر استجابة مخزنة كانت غير حاسمة
إشارات الخطر
اكتشافات VirusTotal: 8/95 انتحال العلامة التجارية: Aave
05/10/2025 Aave CDN

ملخص الأدلة

حرج
Evidence score
85/100

Analysis of the domain app.unlsvap.com reveals a high-risk crypto drainer campaign impersonating the Aave decentralized finance platform. The domain was registered on October 5, 2025, through NiceNIC International Group Co., Limited, a registrar frequently associated with malicious infrastructure. Infrastructure analysis indicates the domain resolves to the IP address 188.114.97.3, hosted on Cloudflare's network (AS13335) in the United States, with nameservers jake.ns.cloudflare.com and priscilla.ns.cloudflare.com. The page title, 'Uniswap | Trade Crypto on DeFi’s Leading Exchange,' suggests an attempt to deceive users by mimicking a legitimate cryptocurrency exchange, though the targeted brand specified in available intelligence is Aave.

Detection metrics from July 24, 2026, show the domain is flagged by 8 of 95 security vendors on VirusTotal, with Google Safe Browsing categorizing it as social engineering. Additionally, the domain appears on one security blocklist and is explicitly blocked by PhishDestroy. The presence of the Angel Drainer kit, a known toolset for cryptocurrency theft, further confirms the malicious intent. No SSL certificate was detected, which is atypical for legitimate financial services and may serve as an additional indicator of compromise.

The domain is currently offline, though its prior activity and infrastructure remain relevant for defensive measures. Defenders are advised to block the domain and its associated IP address at the network level, update endpoint protection signatures to include this threat, and monitor for related drainer kit activity. Given the use of Cloudflare, which may obscure hosting details, further investigation into the registrar and nameserver history is recommended to identify potential linked campaigns. The unique seed f6091a may assist in correlating this domain with other known threats in threat intelligence platforms.

VirusTotal
VirusTotal
8 det.
العمر
10 mo
الحالة المرصودة
خطأ في الخادم HTTP 502
PhishDestroy
قائمة الإتلاف
مدرج

Data Coverage

VirusTotal 8 / 95 URLQuery تم تخزين التقرير - الحكم التفصيلي معلق PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS لا توجد بيانات للشهادة WHOIS 10 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكاتRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
11/13

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 11/08/2026

PhishDestroy مجموعة البيانات المصدر
١٠ مصادر خارجية مراقبة لا تطابق
MetaMask لا تطابق ScamSniffer لا تطابق Polkadot لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق SEAL لا تطابق Enkrypt لا تطابق Phishunt لا تطابق Codeesura لا تطابق DiscordPhishing لا تطابق

أدلة النتيجة المحفوظة

النتيجة وإسناد الإزالة

النتيجة
held
التوفر
unreachable
السبب
registrar_client_hold
الجهة الفاعلة
NICENIC INTERNATIONAL GROUP CO., LIMITED
الآلية
client_hold
درجة الثقة
95%
أول رصد
أحدث رصد

وقت التعطل التقديري

الوقت حتى تعذر الوصول: 0 h

SHA-256 للدليل c5449815cdf2

المخطط الزمني للاكتشاف

  1. Cloudflare Radar

    تم حفظ فحص Cloudflare Radar · فتح الفحص

  2. التوفر

    أول قيمة محفوظة: DNS غير نشط

    f93a11f87e4d
  3. التوفر

    DNS غير نشط ← غير معروف

    a51aa49da213
  4. التوفر

    غير معروف ← غير نشط

    80ea33ad0f96
  5. التوفر

    غير نشط ← DNS غير نشط

    0aa692f21080
  6. التوفر

    DNS غير نشط ← محتجز

    0054d3e6adc3
  7. التوفر

    محتجز ← DNS غير نشط

    f52d526b76a1
  8. التوفر

    DNS غير نشط ← غير معروف

    4f42fdafbab6
  9. التوفر

    غير معروف ← محتجز

    5e295d49c10d
  10. التوفر

    محتجز ← غير معروف

    35b4e41dd579
عرض الكل (11)
  1. التوفر

    غير معروف ← DNS غير نشط

    6dfe9145995c
  2. التوفر

    DNS غير نشط ← محتجز

    431bb5e46eca
  3. التوفر

    محتجز ← DNS غير نشط

    641ed81dc4d5
  4. التوفر

    DNS غير نشط ← غير معروف

    3547e7515518
  5. التوفر

    غير معروف ← محتجز

    dc08c950dff6
  6. التوفر

    محتجز ← غير معروف

    f97146b367e0
  7. التوفر

    غير معروف ← DNS غير نشط

    d0b7046e8c2f
  8. التوفر

    DNS غير نشط ← محتجز

    6aa6ea6cba9e
  9. التوفر

    محتجز ← DNS غير نشط

    ca9ed662b468
  10. التوفر

    DNS غير نشط ← غير معروف

    d416c3e21438
  11. التوفر

    غير معروف ← محتجز

    c5449815cdf2

البنية التحتية المالية

عناوين مستخرجة من صفحة التصيد.

عناوين المحافظ

0x0000000…000001010 0x0F5D2fB…8908cC942 0x1aBaEA1…84b1bC33c 0x1f9840a…C4201F984 0x2260FAC…93bc2C599 0x4200000…000000042 0x4d22445…b5D594381 0x6982508…3d2311933 0x7Fc6650…33E2DDaE9 0x9f8F72a…cC3A579A2 0xA0b8699…E3606eB48 0xAa7DbD1…97c253Cea 0xC02aaA3…83C756Cc2 0xc00e94C…4A7f26888 0xdAC17F9…13D831ec7

بلاغات المجتمع

أبلغ عنه عضو واحد في المجتمع؛ شوهد أول مرة في 05/10/2025

البلاغات المحفوظة
1
عناوين URL الفريدة المبلغ عنها
1
مقبول1

لقطة محفوظة

URLScan capture 2 / 2
عرض بالحجم الكامل تنزيل
عنوان الصفحة
Uniswap | Trade Crypto on DeFi’s Leading Exchange
Impersonates
Aave Across Base Ethereum LinkedIn Scroll TikTok Uniswap

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing report ↗
Google Safe Browsing تم وضع علامة عليها Social engineering checked 25/02/2026
الخادم / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
Registrar (base domain) NiceNIC RU(RU) PhishDestroy Investigation
جهة الإبلاغ عن إساءة الاستخدامabuse@cloudflare.com, abuse@nicenic.net
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ unlsvap.com →
عنوان IP 188.114.97.3 CDN
الموقع الجغرافيUS San Francisco, US
الشبكةAS13335 · Cloudflare, Inc.
بحث IP عكسيviewdns.info → rapiddns.io →
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
Registration (base domain)unlsvap.com · تم إنشاؤه 05/10/2025 (310d) — Expires 05/10/2026
حالة HTTP502 Error
Elapsed Since First Report 140 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: خطأ في الخادم.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
تاريخ أول اكتشاف05/10/2025
DOM Analysisanalyzed 24/03/2026DOM analysis score 10/1008 brand signals
Submitted URLhttps://app.unlsvap.com/
خوادم الأسماءjake.ns.cloudflare.compriscilla.ns.cloudflare.com
رصد TLSفُحص في 14/03/2026
ICANN OVERSIGHT Registration: unlsvap.com

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain unlsvap.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft لا يُرسل أي شيء تلقائياً.
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

8 / قام موردو الأمان 95 بوضع علامة على هذا المجال
View on VT
Last analyzed
BitDefender
Fortinet
G-Data
Google Safebrowsing
كاسبرسكي
Seclookup
سوفوس
Webroot

نطاقات متشابهة

٩٥ نطاقًا متشابهًا محفوظًا

aavef.com addition تقرير داخلي xn--ave-ila.com homoglyph تقرير داخلي 1ave.com replacement a1ve.com replacement a2ve.com replacement aa.ve.com subdomain aaev.com transposition aage.com replacement aav4.com replacement aavi.com vowel-swap aavo.com vowel-swap aavr.com replacement
عرض الكل (83)
aavs.com replacement aavw.com replacement aove.com vowel-swap auve.com vowel-swap avae.com transposition awve.com replacement ayve.com replacement azve.com replacement oave.com vowel-swap save.com replacement uave.com vowel-swap wave.com replacement 1aave.com insertion 2ave.com replacement a-ave.com hyphenation aa6e.com bitsquatting aaave.com repetition aabe.com replacement aace.com replacement aacve.com insertion aare.com bitsquatting aate.com bitsquatting aauc.com homoglyph aaue.com homoglyph aav.com omission aav3.com replacement aava.com bitsquatting aavbe.com insertion aavc.com homoglyph aavce.com insertion aavd.com bitsquatting aavec.com addition aaved.com addition aavee.com addition aaveg.com addition aavek.com addition aavel.com addition aaven.com addition aaveo.com addition aaveq.com addition aaver.com addition aaves.com addition aavet.com addition aavex.com addition aavey.com addition aavg.com bitsquatting aavm.com bitsquatting aavu.com bitsquatting aavve.com repetition aavz.com replacement aawe.com bitsquatting acve.com bitsquatting aeve.com bitsquatting aive.com bitsquatting aqave.com insertion aqve.com bitsquatting asave.com insertion asve.com replacement ave.com omission awave.com insertion ayave.com insertion azave.com insertion cave.com bitsquatting eave.com bitsquatting iave.com bitsquatting qaave.com insertion saave.com insertion waave.com insertion xn--80aap9w.com cyrillic xn--aa-g7r68c.com homoglyph xn--aa-g7r83g.com homoglyph xn--aav-5qa.com homoglyph xn--aav-mra.com homoglyph xn--ae-dla019z.com homoglyph xn--ae-dla4955b.com homoglyph xn--ae-dla6031a.com homoglyph xn--ae-e5s275e.com homoglyph xn--ae-tfb535y.com homoglyph yaave.com insertion yave.com replacement zaave.com insertion aavea.com addition aavew.com addition

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا تفاعلت مع هذا المجال، أو أدخلت معلومات شخصية، أو قمت بالاتصال بمحفظة عملة مشفرة، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
Chainabuse
Report a crypto wallet, transaction, or phishing URL
SEAL -ISAC
Security Alliance crypto threat intelligence
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. لا توجد خدمة شرعية يمكنها ضمان استرداد العملات المشفرة المسروقة. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

توصيات ونصائح للضحايا

يُقدَّر أن $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 (source). إذا كنت قد تفاعلت مع app.unlsvap.com — تصرف الآن.

ما الذي يجب أن أفعله على الفور؟
عاجل
  • إلغاء الموافقات على الرموز — use revoke.cash لإلغاء الصلاحيات الممنوحة للعقود الذكية الضارة
  • تحويل الأموال المتبقية إلى محفظة جديدة تمامًا. المحفظة التي تعرضت للاختراق لم تعد آمنة
  • تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
  • تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
  • بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي
ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟
إرشادات مكتب التحقيقات الفيدرالي (FBI)

وفقًا لـ مكتب التحقيقات الفيدرالي (FBI)، وأهم التفاصيل هي بيانات المعاملات:

  • عناوين العملات المشفرة — محفظة المحتال (على سبيل المثال، 0x5856...35985)
  • المبلغ ونوع العملة المشفرة — المبلغ الدقيق (على سبيل المثال، 1.02345 ETH، 0.5 BTC، 500 USDT)
  • معرّف المعاملة (هاش) — المعرّف الفريد لمعاملة البلوكشين
  • التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
  • لقطات شاشة — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
  • جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك app.unlsvap.com)
  • الاتصالات — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟
  • مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
  • اليوروبول — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
  • Chainabuse — الإبلاغ عن المحافظ المشبوهة عبر البورصات والمنصات المختلفة
  • منصة تداول العملات المشفرة الخاصة بك — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
  • الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

كيف تعمل عمليات الاحتيال في مجال العملات المشفرة عادةً؟
  • المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
  • الموافقات الخبيثة — مطالبات «connect wallet» التي تمنح المهاجمين صلاحية إنفاق غير محدودة للرموز الرقمية
  • pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
  • عمليات الاحتيال المتعلقة باسترداد الأموال — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
  • الإعلانات المزيفة وعمليات التوزيع المجاني — إعلانات جوجل ووسائل التواصل الاجتماعي وعروض «الرموز المجانية» التي تؤدي إلى استنزاف رصيد المحفظة
  • عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة
كيف يمكنني حماية نفسي في المستقبل؟
  • استخدم محفظة مادية (ليدجر، تريزور). لا تقم أبدًا بتخزين مبالغ كبيرة في محافظ المتصفح
  • إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
  • اقرأ كل موافقة — التحقق من الأذونات قبل التوقيع. رفض الموافقات غير المحدودة
  • التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
  • "أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/app.unlsvap.com"
  title="PhishDestroy threat report for app.unlsvap.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.