appdkbne[.]ddns[.]net
“Apache2 Ubuntu Default Page: It works”
ملخص الأدلة
This domain, appdkbne.ddns.net, is identified as a high-risk credential phishing endpoint. Analysis indicates it operates as a generic phishing site, likely designed to harvest user login credentials through deceptive login portals. No specific brand impersonation or drainer kit affiliation has been confirmed, though the use of dynamic DNS suggests rapid deployment and evasion tactics typical of credential theft campaigns. Technical indicators reveal the domain was registered through a dynamic DNS provider on February 21, 2026, with no historical resolution data available. VirusTotal detection metrics show 13 out of 95 security vendors flagging the domain as malicious. Google Safe Browsing classifies it explicitly as phishing, and the domain appears on one security blocklist. Infrastructure analysis reveals no associated IP addresses or hosting patterns, likely due to its recent creation and offline status. The domain is currently offline, reducing immediate exposure risk. However, the infrastructure remains registered and could be reactivated. Response actions include continued monitoring for re-emergence and validation of blocklist coverage. Organizations should ensure endpoint protection and email filtering systems are configured to block dynamic DNS-based phishing domains, particularly those with recent creation dates and minimal detection history. Users are advised to verify domain legitimacy before entering credentials, especially on sites using dynamic DNS services.
Data Coverage
استخبارات أمن الشبكات
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| PhishTank | appdkbne.ddns.net/dkb/login.php |
phishing | Phishing - Other |
| Quad9 DNS | appdkbne.ddns.net |
malicious | Sinkholed |
| DNS4EU | appdkbne.ddns.net |
malicious | Sinkholed |
| Hagezi Threat Feed | appdkbne.ddns.net |
malicious | Sinkholed |
| Cloudflare DNS | appdkbne.ddns.net |
malicious | Sinkholed |
مسار الاستجابة للتهديدات Pipeline
تغطية قوائم الحظر
١٠ مصادر خارجية مراقبة · لقطة محفوظة 13/08/2026
المخطط الزمني للاكتشاف
تحليل VirusTotal
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب