الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 6. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات
at.lcnsrqo.com favicon

at[.]lcnsrqo[.]com

حكم التهديد عالية 68/100 درجة الأدلة
التوفر لم يتم التحقق منها لم يتم التحقق من إمكانية الوصول الحالية
اكتشافات VirusTotal: 6/89 انتحال العلامة التجارية: Adobe المجال الصغير: 17 عمره أيام
09/09/2026 Adobe
ملخص التقرير

at.lcnsrqo.com — لم يتم التحقق منها. انتحال العلامة التجارية: Adobe. ملخص الأدلة: VirusTotal 6/89 (CRDF, Forcepoint ThreatSeeker, G-Data, Gridinsoft, Sophos); URLScan capture; CF Radar malicious; PhishDestroy score 68/100. مسجّل النطاق: IONOS SE.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة

مرتفع
الدرجة
68/100

at.lcnsrqo.com is a subdomain of lcnsrqo.com. PhishDestroy first observed the hostname on Sep 9, 2026. Stored content metadata identifies Adobe as the apparent target. Page analysis recorded additional brand references to Google and Microsoft. Current evidence score: 68/100 (high).

Positive findings are stored from 2 sources: VirusTotal and Cloudflare Radar. VirusTotal recorded 6 detections among 89 engines: CRDF, Forcepoint ThreatSeeker, G-Data, Gridinsoft, Sophos, Webroot on Sep 9, 2026 at 03:10 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the dga domains category; its verdict timestamp was not retained. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Sep 8, 2026 at 22:20 UTC. Google Safe Browsing returned no flag on Sep 9, 2026 at 03:10 UTC. URLScan captured the page on Sep 9, 2026 at 00:29 UTC.

The collector marked the hostname reachable on Sep 9, 2026 at 00:29 UTC, but did not retain the HTTP response code. Registration records for the registrable domain lcnsrqo.com list IONOS SE as the registrar and Aug 22, 2026 as the creation date. Registration preceded first observation by 17 days. At collection time, the hostname resolved to 31.70.95.212 (AS8560 IONOS SE). The recorded endpoint location is Berlin, DE. DOM analysis on Sep 9, 2026 at 02:22 UTC returned 0/100; the source detections above were recorded separately. The evidence archive retains 2 visual captures from PhishDestroy and URLScan; no page title was retained, so the captures preserve the landing-page appearance. TLS metadata lists Let's Encrypt / YR2 as the certificate issuer with validity through Dec 6, 2026; checked Sep 9, 2026 at 01:02 UTC.

The content indicators and 2 positive source findings support the current Adobe impersonation and phishing classification. The target field identifies Adobe, but the record does not establish whether the page requested credentials, a seed phrase, or a wallet connection.

VirusTotal
VirusTotal
6 det.
رادار CF
ضار
شهادة TLS
Let's Encrypt / YR2
العمر
17d Very New!
الحالة المرصودة
لم يتم التحقق منها
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات VirusTotal 6 / 89 URLQuery لم يتم التحقق منها PhishStats لم يتم التحقق منها OTX no community references رادار CF provider verdict: malicious URLScan capture التقرير المخزن URLScan verdict التقييم غير متاح حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 88d WHOIS 17d old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
CF Cloudflare Radar Verdict ضار
Dga domains

Detection timeline

  1. VirusTotal

    stage4.timeline.transition (+1) (Added: Gridinsoft)

  2. VirusTotal

    stage4.timeline.transition (+1) (Added: CRDF)

  3. VirusTotal

    stage4.timeline.transition (+4) (Added: Forcepoint ThreatSeeker, G-Data, Sophos, Webroot)

  4. stage4.timeline.first_seen

    stage4.timeline.first_value

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
13/15

حالة قوائم الحظر العامة

Blocklist coverage

stage4.blocklist.scope_plural

stage4.blocklist.scope_plural No match

لقطة محفوظة

Impersonates
Adobe Google Microsoft
شهادة TLS
Valid transport encryption · صادرة عن Let's Encrypt / YR2 · valid for 88 days

معلومات النطاق

النطاق
الخادم / ASN AS8560 IONOS SE
سمعة عنوان IP abuse score 0/100 0 reports checked 09/09/2026
Registrar (base domain) IONOS SE
جهة الإبلاغ عن إساءة الاستخدامabuse@ionos.com, dataprivacyprotected@ionos.de
البحث في قاعدة بيانات WHOISICANN RDAP لـ lcnsrqo.com →
عنوان IP 31.70.95.212 DE
الموقع الجغرافيDE Berlin, DE
الشبكةAS8560 · IONOS SE
Registration (base domain)lcnsrqo.com · تم إنشاؤه 22/08/2026 (17d · Very New!) Expires 22/08/2027
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف09/09/2026
DOM Analysisanalyzed 09/09/2026score 0/1003 brand signals
Submitted URLhttp://at.lcnsrqo.com/rdrddr/rdr1.html
خوادم الأسماءns1.rxrgo.infons2.rxrgo.info
TLS Fingerprint
TLS Observationvalid from 07/09/2026scanned 09/09/2026
ICANN OVERSIGHT Registration: lcnsrqo.com

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain lcnsrqo.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft لا يُرسل أي شيء تلقائياً.
التقنيات · 7 identified
Google Maps
Maps

Google Maps is a web mapping service. It offers satellite imagery, aerial photography, street maps, 360° interactive panoramic views of streets, real-time traffic conditions, and route planning for traveling by foot, car, bicycle and air, or public transportation.

maps.google.com ثقة 100٪
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com ثقة 100٪
Apache HTTP Server
Web servers

Apache is a free and open-source cross-platform web server software.

httpd.apache.org ثقة 100٪
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com ثقة 100٪
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com ثقة 100٪
cdnjs
CDN

cdnjs is a free distributed JS library delivery service.

cdnjs.com ثقة 100٪
Popper
Miscellaneous

Popper is a positioning engine, its purpose is to calculate the position of an element to make it possible to position it near a given reference element.

popper.js.org ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

6 / قام موردو الأمان 89 بوضع علامة على هذا المجال
View on VT
Last analyzed First positive detection Previous stored snapshot: 5 detections
CRDF
Forcepoint ThreatSeeker
G-Data
Gridinsoft
سوفوس
Webroot
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of at.lcnsrqo.com · checked Sep 9, 2026

60
Needs Work
Performance
FCP
2.7s
First Contentful Paint
LCP
8.63s
Largest Contentful Paint
CLS
0.098
Cumulative Layout Shift
TBT
149ms
Total Blocking Time
SI
7.67s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

التقنيات

stage4.technology.identified_plural

Google Maps Bootstrap Apache HTTP Server Cloudflare jQuery cdnjs Popper
رادار Cloudflare

الأدلة والتقارير الخارجية

نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/at.lcnsrqo.com"
  title="PhishDestroy threat report for at.lcnsrqo.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.