الانتقال إلى تقرير الأمان
Checked 09/08/2026 Ref 6FC39271

MALICIOUS — CRITICAL

arbgovernance[.]com

The domain arbgovernance.com was registered on May 11 2026 through GoDaddy.com, LLC.

100/100 evidence score · Critical
VirusTotal
13/91
Blocklists
2 · MetaMask, SEAL
التوفر
مغطى بعباءة · يمكن الوصول إليه · HTTP 200
Report / Add Evidence Appeal this listing
No capture stored

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 13. قوائم الحظر العامة التي تبلغ عن تطابق: 2. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
Jump to section
ملخص التقرير

arbgovernance.com — مغطى بعباءة · يمكن الوصول إليه (HTTP 200). انتحال العلامة التجارية: Arb; نوع الاحتيال: Credential Phishing. ملخص الأدلة: VirusTotal 13/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 100/100. مسجّل النطاق: GoDaddy.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Analysis

Ref 6FC39271

ARB Governance brand‑impersonation site arbgovernance.com

The domain arbgovernance.com was registered on May 11 2026 through GoDaddy.com, LLC.

The domain arbgovernance.com was registered on May 11 2026 through GoDaddy.com, LLC. It is currently classified as a high‑risk brand‑impersonation site targeting the ARB brand and is active as of July 12 2026. The page title returned by the web server is “ARB Governance”, matching the legitimate brand’s naming convention and designed to lure victims into credential submission. Infrastructure analysis shows the domain resolves to IP address 76.223.105.230, which is associated with an AWS Global Accelerator endpoint located in the United States. Authoritative name servers are ns29.domaincontrol.com and ns30.domaincontrol.com, both operated by GoDaddy. The site serves over HTTPS using a GoDaddy Secure Certificate Authority – G2 certificate, and HTTP requests receive a 200 OK response. Threat intelligence indicates the site is being used for phishing_login attacks that masquerade as official ARB governance portals. The Gridinsoft trust score is 0 out of 100, and the domain appears on three public blocklists, including PhishDestroy, MetaMask, and SEAL. AlienVault OTX has referenced the domain in one pulse, and VirusTotal reported a single detection out of ninety‑five scanners, confirming at least one security vendor flags the site as malicious. Defenders should immediately block outbound and inbound traffic to arbgovernance.com and its resolved IP address, add the domain to internal blacklist feeds, and monitor DNS queries for the associated name servers. Incident response teams are advised to alert users of the ARB brand about the fraudulent login page, and threat‑intel sharing channels should be updated with the observed indicators to improve detection across the ecosystem.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
13 det.
OTX references
شهادة TLS
منتهية الصلاحية أو غير متحقق منها -2d
العمر
3 mo
الحالة المرصودة
مغطى بعباءة · يمكن الوصول إليه 200
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات12 recorded checks
VirusTotal 13 / 91 URLQuery لم يتم التحقق منها PhishStats لم يتم التحقق منها OTX 1 community reference رادار CF no data URLScan capture not submitted URLScan verdict التقييم غير متاح حجب عناوين DNS لم يتم التحقق منها TLS منتهية الصلاحية أو غير متحقق منها WHOIS 3 mo old لقطة شاشة لم يتم تسجيله سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
10/12

حالة قوائم الحظر العامة

معلومات النطاق

النطاق
الخادم / ASN DPS/2.0.0-beta+sha-a70b74b · AS16509 Amazon.com, Inc.
سمعة عنوان IP abuse score 22/100 5 reports checked 13/07/2026
مسجّل النطاق GoDaddy US(US)
عنوان IP 76.223.105.230 US
الموقع الجغرافيUS Seattle, US
الشبكةAS16509 · AWS Global Accelerator (GLOBAL)
التسجيلتم إنشاؤه 11/05/2026 (90d)
Cloaking Cloaking Detected Status split · score 3/6
alive_content: raw=ok; http=200; via=https_proxy; server=DPS/2.0.0-beta+sha-cb8eafb
server: DPS/2.0.0-beta+sha-cb8eafb title: ARB Governance
checked 09/08/2026
حالة HTTP200
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف15/06/2026
خوادم الأسماءns30.domaincontrol.com
TLS Fingerprint
TLS Observationvalid from 09/05/2026scanned 11/05/2026
TLS SAN Domainswww.arbgovernance.com
Favicon Hash
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft لا يُرسل أي شيء تلقائياً.
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

13 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 1 detection
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
كاسبرسكي
Lionic
SOCRadar
سوفوس
تحليل إعدادات الموقع
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
/404
Sitemap Present · HTTP 200
Valid sitemap observed; total page count is unavailable.
الأدلة والتقارير الخارجيةIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/arbgovernance.com"
  title="PhishDestroy threat report for arbgovernance.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.