balancer-fi[.]org
“500 Internal Server Error”
ملخص الأدلة
Analysis of balancer-fi.org, observed on July 24, 2026, indicates that the domain is engaged in a brand impersonation campaign targeting the Balancer brand. The domain was registered on February 21, 2026 through Web Commerce Communications Limited dba WebNic.cc and is served by the nameservers ns100.webnic.cc and ns101.webnic.cc. DNS resolution points to IP address 188.114.97.3, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States.
An SSL certificate identified as WE1 is present, but the site returns a 500 Internal Server Error page title, suggesting that the malicious payload is not currently reachable. The domain has been listed on two security blocklists, PhishDestroy and Enkrypt, and VirusTotal reports that 10 of 93 security vendors have flagged the domain as malicious. The current operational status is offline, and the risk level is classified as elevated.
Defenders should add balancer-fi.org to network blocklists, monitor for any re‑appearance of the domain or associated IP ranges, and consider tightening outbound traffic controls to Cloudflare‑hosted services that are not explicitly authorized. Continuous re‑scanning is advised, as the offline state prevents full content inspection and may conceal additional indicators of compromise.
Data Coverage
مسار الاستجابة للتهديدات Pipeline
تغطية قوائم الحظر
١٠ مصادر خارجية مراقبة · لقطة محفوظة 11/08/2026
لقطة محفوظة
معلومات النطاق
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
تحليل VirusTotal
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب