أمن المجال وذكاء التهديدات

bitz[.]rolastopas[.]cc

“Payout”

حكم التهديد حرجة 95/100 درجة الأدلة

التوفر لم يتم التحقق منها لا يتم تخزين أي استجابة حالية قاطعة

إشارات الخطر

اكتشافات VirusTotal: 21/95 Spamhaus DBL: DBL_PHISH انتحال العلامة التجارية: Coinbase

18/01/2026 Coinbase

ملخص الأدلة

حرج

This report analyzes the domain bitz.rolastopas.cc, which presents a page titled "Payout". Based on this title, the site likely functions as a fraudulent payment or withdrawal portal, potentially part of a cryptocurrency or investment scam designed to collect credentials or financial information from victims.

Technical analysis reveals significant malicious indicators. VirusTotal shows 21 out of 95 security vendors flagging the domain as malicious, with notable detections from ADMINUSLabs, Criminal IP, BitDefender, Cluster25, and CRDF. The domain is hosted on IP address 217.60.62.192 in Finland, using AS56971 Cloud. It was registered on 2026-02-21 through registrar NiceNIC International Group Co., Limited, with nameservers a.dnspod.com and c.dnspod.com. The site has no SSL certificate and is listed on one blocklist.

The domain is currently offline and inaccessible. Given the high detection rate (21/95) and zero trust score from GridinSoft (0/100), the risk level is assessed as high. Users who interacted with this site should consider their accounts and devices potentially compromised.

VirusTotal

21 det.

الحالة المرصودة

لم يتم التحقق منها

قائمة الإتلاف

مدرج

Data Coverage

VirusTotal 21 / 95 URLQuery تم تخزين التقرير - الحكم التفصيلي معلق PhishStats checked — no match recorded OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS لا توجد بيانات للشهادة WHOIS not parsed لقطة شاشة 3 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

استخبارات أمن الشبكاتRegistrar context

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

مسار الاستجابة للتهديدات Pipeline

الاكتشاف

Checks

Reports

التوفر

11/13

URLScan.io Capture

Stored capture artifacts are available in معلومات النطاق

18/01/2026

URLScan Verdict

URLScan returned a malicious verdict · score 100

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in تحليل VirusTotal

18/06/2026

Google Safe Browsing

Checked via تقرير الشفافية من Google

03/03/2026

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Brand Impersonation

Impersonation of Coinbase

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

18/01/2026

Technical Analysis Recorded

يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.

13/08/2026

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 13/08/2026

PhishDestroy مجموعة البيانات المصدر

١٠ مصادر خارجية مراقبة لا تطابق

MetaMask لا تطابق ScamSniffer لا تطابق Polkadot لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق SEAL لا تطابق Enkrypt لا تطابق Phishunt لا تطابق Codeesura لا تطابق DiscordPhishing لا تطابق

أدلة النتيجة المحفوظة

النتيجة وإسناد الإزالة

النتيجة: inactive
التوفر: unreachable
السبب: rdap_not_registered
الآلية: rdap_404
درجة الثقة: 90%
أول رصد: 2026-08-05 01:45:38.285137 UTC
أحدث رصد: 2026-08-13 03:20:34.700297 UTC

وقت التعطل التقديري

2026-08-05 01:45:38.285137 UTC الوقت حتى تعذر الوصول: 0 h

SHA-256 للدليل 6d63292f9a06

المخطط الزمني للاكتشاف

حالة النطاق
يمكن الوصول إليه ← يتعذر الوصول إليه

2026-03-01 06:13:08 UTC
Cloudflare Radar
تم حفظ فحص Cloudflare Radar · فتح الفحص

2026-03-07 10:19:12 UTC
التوفر
أول قيمة محفوظة: DNS غير نشط
f93a11f87e4d
2026-08-05 01:45:38.285137 UTC
التوفر
DNS غير نشط ← غير معروف
e1944a7ac2d6
2026-08-05 16:25:04.000000 UTC
التوفر
غير معروف ← غير نشط
6cb0d20d7de1
2026-08-05 18:25:04.000000 UTC
التوفر
غير نشط ← DNS غير نشط
3d913ac71472
2026-08-05 18:25:04.000000 UTC
التوفر
DNS غير نشط ← غير نشط
d922c5dc2fec
2026-08-05 18:31:37.824494 UTC
التوفر
غير نشط ← DNS غير نشط
f52d526b76a1
2026-08-06 01:45:45.305090 UTC
التوفر
DNS غير نشط ← غير معروف
b6d0478cf281
2026-08-06 02:30:50.000000 UTC
التوفر
غير معروف ← غير نشط
ff131b2f9695
2026-08-06 04:16:13.402630 UTC

عرض الكل (18)

التوفر
غير نشط ← غير معروف
d3f11f76f59b
2026-08-07 01:33:29.000000 UTC
التوفر
غير معروف ← DNS غير نشط
6dfe9145995c
2026-08-07 01:45:54.224611 UTC
التوفر
DNS غير نشط ← غير نشط
36aa564e08c6
2026-08-07 04:16:31.527567 UTC
التوفر
غير نشط ← DNS غير نشط
641ed81dc4d5
2026-08-08 01:46:02.323902 UTC
التوفر
DNS غير نشط ← غير معروف
170483405c83
2026-08-08 02:30:45.000000 UTC
التوفر
غير معروف ← غير نشط
fe82953cf60b
2026-08-08 04:18:03.828284 UTC
التوفر
غير نشط ← غير معروف
9869ddadb7e1
2026-08-09 01:33:32.000000 UTC
التوفر
غير معروف ← DNS غير نشط
d0b7046e8c2f
2026-08-09 01:46:16.765490 UTC
التوفر
DNS غير نشط ← غير نشط
21f05d06d555
2026-08-09 04:19:11.085173 UTC
التوفر
غير نشط ← DNS غير نشط
ca9ed662b468
2026-08-10 12:53:21.995134 UTC
التوفر
DNS غير نشط ← غير معروف
d4e541e3db67
2026-08-11 02:58:14.000000 UTC
التوفر
غير معروف ← غير نشط
b4a1b9f0a940
2026-08-11 03:48:06.625885 UTC
التوفر
غير نشط ← DNS غير نشط
92f667ff6e00
2026-08-11 12:53:26.395492 UTC
التوفر
DNS غير نشط ← غير معروف
c5681635a540
2026-08-12 02:31:55.000000 UTC
التوفر
غير معروف ← غير نشط
51fddd604a67
2026-08-12 03:25:46.900955 UTC
التوفر
غير نشط ← DNS غير نشط
9eda8dc3b7e8
2026-08-12 12:53:30.071333 UTC
التوفر
DNS غير نشط ← غير معروف
8a94a0dec7e4
2026-08-13 02:31:31.000000 UTC
التوفر
غير معروف ← غير نشط
6d63292f9a06
2026-08-13 03:20:34.700297 UTC

بلاغات المجتمع

أبلغ عنه عضو واحد في المجتمع؛ شوهد أول مرة في 18/01/2026

البلاغات المحفوظة: 1
عناوين URL الفريدة المبلغ عنها: 1

مقبول1

لقطة محفوظة

Screenshot of bitz.rolastopas.cc — **URLScan capture 1**2026-01-18 19:44 UTC 2 / 3

عرض بالحجم الكامل تنزيل

معلومات النطاق

النطاق

URLScan Verdict ضار score 100 Phishing brand: Coinbase report ↗

الخادم / ASN nginx · AS56971 AS56971 Cloud

سمعة عنوان IP IP abuse confidence 0/100 0 reports checked 10/08/2026

Registrar (base domain) NiceNIC

(RU) PhishDestroy Investigation

جهة الإبلاغ عن إساءة الاستخدامabuse@nicenic.net, abuse@cloudbackbone.net

سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →

البحث في قاعدة بيانات WHOISICANN RDAP لـ rolastopas.cc →

عنوان IP 217.60.62.192

الموقع الجغرافي

Helsinki, FI

الشبكةAS56971 · AS56971 Cloud

بحث IP عكسيviewdns.info → rapiddns.io →

Elapsed Since First Report 116 days

ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: لم يتم التحقق منها.

ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.

التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية

تاريخ أول اكتشاف18/01/2026

DOM Analysisanalyzed 23/04/2026DOM analysis score 0/100

Submitted URLhttp://bitz.rolastopas.cc/

خوادم الأسماءa.dnspod.comc.dnspod.com

رصد TLSفُحص في 18/06/2026

عنوان الصفحة

Payout

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

21 / قام موردو الأمان 95 بوضع علامة على هذا المجال

View on VT

Last analyzed 2026-06-18 00:16:13 UTC

ADMINUSLabs

Criminal IP

BitDefender

Cluster25

CRDF

CyRadar

ESET

Emsisoft

Forcepoint ThreatSeeker

Fortinet

G-Data

كاسبرسكي

Lionic

نتكرافت

Phishing Database

Seclookup

SOCRadar

سوفوس

VIPRE

Webroot

Yandex Safebrowsing

نطاقات متشابهة

٢٥٥ نطاقًا متشابهًا محفوظًا

xn--oinbase-ux1c.com homoglyph تقرير داخلي xn--conbse-sta7g.com homoglyph تقرير داخلي coinbasez.com addition تقرير داخلي cainbase.com vowel-swap coenbase.com vowel-swap coibnase.com transposition coinabse.com transposition coinbasecom.com various coinbasi.com vowel-swap coinbaso.com vowel-swap coinbose.com vowel-swap coinbuse.com vowel-swap

عرض الكل (88)

conibase.com transposition cuinbase.com vowel-swap ocinbase.com transposition c9inbase.com replacement ccoinbase.com repetition ciinbase.com replacement cinbase.com omission cionbase.com transposition clinbase.com replacement co8nbase.com replacement co9nbase.com replacement coi.nbase.com subdomain coibase.com omission coibbase.com replacement coihbase.com replacement coinase.com omission coinb.ase.com subdomain coinb1se.com replacement coinb2se.com replacement coinbaae.com replacement coinbade.com replacement coinbaee.com replacement coinbas.com omission coinbas3.com replacement coinbas4.com replacement coinbasr.com replacement coinbasse.com insertion coinbasw.com replacement coinbasz.com replacement coinbaxe.com replacement coinbaye.com replacement coinbaze.com replacement coinbsase.com insertion coinbse.com omission coinbsse.com replacement coinbvase.com insertion coinbwase.com insertion coinbwse.com replacement coinbyase.com insertion coinbyse.com replacement coinbzase.com insertion coinbzse.com replacement coingase.com replacement coingbase.com insertion coinhase.com replacement coinhbase.com insertion coinjbase.com insertion coinmbase.com insertion coinnase.com replacement coinsbase.com plural coinvase.com replacement coinvbase.com insertion coionbase.com insertion coiunbase.com insertion cojinbase.com insertion cojnbase.com replacement cokinbase.com insertion colinbase.com insertion conbase.com omission cooinbase.com insertion coonbase.com replacement copinbase.com insertion couinbase.com insertion counbase.com replacement cpoinbase.com insertion cvoinbase.com insertion cxoinbase.com insertion dcoinbase.com insertion doinbase.com replacement fcoinbase.com insertion foinbase.com replacement oinbase.com omission voinbase.com replacement xcoinbase.com insertion xoinbase.com replacement c-oinbase.com hyphenation c0oinbase.com insertion c9oinbase.com insertion cdoinbase.com insertion cfoinbase.com insertion cioinbase.com insertion ckoinbase.com insertion cloinbase.com insertion co-inbase.com hyphenation co0inbase.com insertion co8inbase.com insertion co9inbase.com insertion coi-nbase.com hyphenation

عرض 100 من 255

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة

Federal tips line1-800-CALL-FBI

اليوروبول

ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي

National police directory

مكافحة الاحتيال

قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية

Contact centre0300 123 2040

PhishDestroy listing review ليس تقريرا عن إنفاذ القانون

الطعن في اسم النطاق

اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/bitz.rolastopas.cc"
  title="PhishDestroy threat report for bitz.rolastopas.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

bitz[.]rolastopas[.]cc

ملخص الأدلة

Data Coverage

مسار الاستجابة للتهديدات Pipeline

تغطية قوائم الحظر