ABUSE NOTICE · 72H+ OPEN يتم تسجيل تقارير إساءة الاستخدام الصادرة؛ ولا يزال أحدث دليل متاح مخزّن يُظهر أن النطاق قابل للوصول.
الإخطار والأدلة المتعلقة بالحالة الراهنة
يسجل سجل التقارير المرسلة أول تقرير صادر في . The recorded recipient is abuse@rashost.com. لا تزال أحدث البيانات المتوفرة بشأن حالة التوفر تشير إلى أن النطاق لا يزال متاحًا; 3 days قد انقضت منذ صدور التقرير الأول.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
المدة المنقضية منذ التقرير الأول
3 days
البلاغات المرسلة
1
أحدث معرّف حالة
PD-20261024-6BFEB8
الحالة الحالية
HTTP 200 آخر فحص تم تخزينه
ملخص التقرير
bondisandsbeauty.shop — آخر مرة عُرف فيها أنه نشط (HTTP 200). ملخص الأدلة: VirusTotal 0/92; URLQuery 2 det.; URLScan malicious verdict; PhishDestroy score…
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
PhishDestroy’s automated intake on 2026-10-24 classified bondisandsbeauty.shop as malicious because it impersonates the Bondi Sands brand and advertises deep discounts. The recorded page excerpt reads “Bondi Sands | Bondi Sands Australia | Bondi Sands Australia 🎉 Up to 70% Off Selected Items”. The site returned HTTP 200 after a 307 redirect from http to https when fetched on 2026-10-24.
How the scam works
Fake‑store scams create a storefront that mimics a legitimate brand and lure shoppers with unusually large discounts. Victims are typically prompted to provide payment or personal details, which are then harvested for fraud while the promised goods are never delivered.
الأدلة
VirusTotal scanned the domain on 2026-10-25 and reported 0 malicious detections out of 92 engines. Google Safe Browsing checked on 2026-10-25 and did not flag the site. OTX listed four pulses referencing the domain as of 2026-10-25. urlscan.io captured the page on 2026-10-24 and its overall verdict was malicious with a score of 100, categorised as phishing and tagged as a fake shop. PhishDestroy’s internal blocklist marks the domain as malicious, while external blocklists returned zero hits and Spamhaus DBL did not list it.
البنية التحتية
The domain was registered on 2026-06-17 through Dynadot Inc., giving it an age of 129 days at the time of observation. TLS was provided by Let’s Encrypt, issued on 2026-10-15 and valid until 2027-01-13, covering only bondisandsbeauty.shop. DNS resolution returned IP 62.233.61.66 (ASN 199242, Malakmadze Web LLC, country GE) and the domain uses Cloudflare nameservers kayden.ns.cloudflare.com and kia.ns.cloudflare.com; DNSSEC was not enabled and open ports 22, 80, 443, 8000 were observed.
What to do
Visitors should not submit payment, login or personal information to the site and should change any credentials that may have been entered. Security teams can add bondisandsbeauty.shop to internal phishing blocklists and monitor proxy or firewall logs for connections to the domain. Review DNS query logs for the domain and consider restricting outbound traffic to it while keeping the hosting IP unblocked.
يختلف تاريخ إنشاء السرد عن تواريخ الرصد. فهذه هي حقول النشر التي تم الاحتفاظ بها، وليست عملية رصد مستقلة إضافية.
ai_title
bondisandsbeauty.shop — Fake Bondi Sands Store
ai_description
PhishDestroy flagged bondisandsbeauty.shop as a malicious fake‑store impersonating Bondi Sands, displaying a page that advertises up to 70% off selected items.
ai_generated_at
2026-10-24T23:05:02Z
ai_generated_by
threat-v3-groq
interpretation
بيانات تعريفية متعلقة بتوليد السرد، منفصلة عن تواريخ ملاحظات مقدم الخدمة.
تعكس النتائج وقت الجمع لكل مصدر. ولا يضمن انعدام الاكتشافات الأمان. ومراجع OTX منشورات مجتمعية.
تفاصيل المصادر المجمّعة
عمليات رصد محفوظة للصفحة والشبكة والماسحات، مجمّعة حسب المصدر ووقت الرصد.
كل حقل محفوظ مع مصدره وتاريخه
فحوصات المواقع الإلكترونيةالسجل الأصلي للمصدرتم استرجاعه: ١٣ حقلًا
التسجيلتم إنشاؤه 17/06/2026 (132d)—تاريخ انتهاء الصلاحية 17/06/2027
حالة HTTP200
التفاصيل التقنيةالمصدر والطوابع الزمنية
تاريخ أول اكتشاف24/10/2026
تحليل DOMتم تحليلها 25/10/2026الدرجة 73/100إشارة علامة تجارية واحدة
عنوان URL المقدمhttp://bondisandsbeauty.shop/
هاش الرمز المفضل
معرّف القضية
ICANN OVERSIGHT
الاعتماد وسياق RAA
اعتماد المسجّل والتزاماته بشأن إساءة استخدام DNS
بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب اتفاقية اعتماد مع ICANN. وتوفر الروابط أدناه جدول الرسوم الرسمي وإرشادات الامتثال الحالية بشأن إساءة استخدام DNS.
الاعتماد عقد، وليس شهادة أمان.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
التقنيات · 1 identified
H
HTTP/3
أمور متنوعة
HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
Google PageSpeed Insights — تدقيق أداء الجوّال للنطاق bondisandsbeauty.shop· checked Oct 25, 2026
69
Needs Work
الأداء
FCP
2.9 s
First Contentful Paint
LCP
8.34 s
أكبر مساحة للرسم المرئي
CLS
0.011
التغير التراكمي في التخطيط
TBT
128 ms
إجمالي وقت الحجب
SI
3.21 s
مؤشر السرعة
مدعوم من Google PageSpeed Insights · استراتيجية الهواتف المحمولة · النتائج: 90-100 جيد50-89 يحتاج إلى تحسين0-49 ضعيف
تفاصيل التسجيل والمراقبة3
Availability observations
آخر رصد كان فيه الموقع متاحًا
آخر رصد للمحتوى
Estimate basis
Currently reachable
يصف الوقت التقديري نافذة رصد. ولا يُثبت إجراءً من المسجّل أو اللحظة الدقيقة التي أصبح فيها الموقع غير متاح.
سجل الرصد المحفوظ2
تغييرات مؤرَّخة احتفظ بها المراقب وأدوات جمع المصادر. تظهر أحدث عمليات الرصد أولًا؛ وحالات المصادر ليست دليلًا على الإزالة.
مراقب التوافر · الحالة المسجلة
live_content
content_served
مراقبة النطاق · أول سجل تحصيل
يمكن الوصول إليه
جميع ملاحظات التوافر التي تم الاحتفاظ بها12
المصدر: أداة مراقبة التوافر. تظل كل ملاحظة محفوظة منفصلة عن غيرها، بما في ذلك السجلات التي تحمل نفس التاريخ أو نفس التجزئة (hash) للأدلة، ولكنها تختلف في المصادر أو حالات DNS. ولا تعتبر الحالة «غير معروفة» دليلاً على أن الموقع غير متصل بالإنترنت.
الأحداث المسجلة: 10. تصف هذه السجلات الأدلة التي تم جمعها، والإشعارات الصادرة، والنشر؛ وهي لا تؤكد إتمام التحقيق أو إزالة الموقع.
الاكتشاف الوقائي والإدراجتم إدراج التهديد1/1تم التسجيل: 1 من 1
تم إدراج التهديد
تم اكتشاف bondisandsbeauty.shop وإدراجه في قائمة الانتظار لإجراء تحليل كامل
فحوصات معلومات التهديداتالتقاط URLScan.io · نتيجة فحص URLScan · تقرير Cloudflare Radar · أرشيف الويب · مراجع مجتمع OTX · الأدلة الجنائية التي تم جمعها · التحليل الفني المسجل7/7تم التسجيل: 7 من 7
يتوفر تقرير مخزّن من «Cloudflare Radar». لا يعني رابط التقرير بحد ذاته أن النطاق قد صُنف على أنه ضار، كما أنه لا يثبت أن كل حقل من حقول الشبكة قد تم تسجيله.
عمليات الفحص العامة، والأدلة، وقنوات الإبلاغ عن الانتهاكات
نقوم بمسح عناوين URL المشبوهة، وفحص النتائج العامة، وإرسال الأدلة عبر القنوات المناسبة للإبلاغ عن الإساءات. توضح الأحداث المؤرخة أعلاه ما تم تسجيله بالنسبة لهذا النطاق. يشرح الدليل أدناه سير العمل بشكل أوسع.
01عمليات الفحص العامة وجمع الأدلة10 مصادر ومجموعات أدوات+
فحص نظام أسماء النطاقات (DNS) العام، وبروتوكول التشفير (TLS)، وبروتوكول نقل البيانات (HTTP)، والسطح التكنولوجي.
02تقارير الإساءة والمتابعةقنوات تسجيل النطاقات والاستضافة والأمن+
تحديد المزود المسؤول. مطابقة سجلات التسجيل والاستضافة مع جهة الاتصال المعنية بالإبلاغ عن الإساءات.
إعداد حزمة أدلة. تضمين عنوان URL ومراجع الفحص العامة ولقطات الشاشة والملاحظات المسجلة.
إرسال التقرير. احتفظ بسجلات التقارير الصادرة ومعلومات المستلمين عند توفرها.
إعادة المراجعة ونشر التحديثات. تتبع نتائج فحوصات الماسحات الضوئية لاحقًا، وردود مزودي الخدمة، ومدى توفر الموقع.
فيما يلي قائمة بالخدمات الأمنية المستخدمة للمسح والتحقق من السمعة والإبلاغ. ولا يُعد إدراج خدمة ما في القائمة دليلاً على أنها تلقت هذا النطاق المحدد أو قبلته أو اتخذت إجراءً بشأنه. تظهر الإبلاغات المسجلة في سجل الإشعارات أعلاه.
رابط مباشر — نفس النطاق القابل للتسجيل أو ملف أيقونة الموقع أو مجموعة التصيد.
إشارة داعمة — تشترك في البنية التحتية أو العلامة التجارية المستهدفة؛ ولا يُعد ذلك دليلاً على وجود مشغل واحد.
للعرض فقط — نفس المسجِّل أو حافة CDN: معروض للتصفح، وليس دليلًا على وجود ارتباط.
كل خط متفرع يمثل سببًا واحدًا لربط النطاق بهذا التقرير. ويشير حجم العقدة إلى عمليات الكشف التي أجراها VirusTotal، أما العقد المتقطعة فهي غير متصلة بالإنترنت بالفعل، وترد القوائم الكاملة أدناه. القائمة الكاملة للتقارير ذات الصلة
نتائج مطابقة للمحتوى3
نفس هاش أيقونة المفضلة أو نفس عنوان الصفحة الخاص بهذا المضيف.
تم تسجيلها عبر نفس الجهة المسجلة. وتقدم الجهة المسجلة خدماتها لملايين العملاء الذين لا تربطهم أي صلة ببعضهم البعض، لذا فإن هذا الأمر يُشير إلى وجود تجميع للتقارير وليس دليلاً على وجود صلة بينهما.
5 مجموعات إشارات أدلة مرتبطة1 سجلات إشعار محفوظةآخر مرة عُرف فيها أنه نشط
لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون مجرمون محترفون يستغلون الثقة. الإبلاغ عن تجربتك هو أقوى سلاح ضد الاحتيال: قد يمنع بلاغك وقوع آخرين ضحايا ويساعد جهات إنفاذ القانون على التحرك. الصمت هو أكبر ميزة للمحتال. اكسر هذا الصمت.
إذا تعرّضت بيانات تسجيل الدخول للاختراق، فأبلغ فورًا. لا تتعامل مع محتالي استرداد الأموال.
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
حتى لو تم تجميد الأموال، فلا يمكن استردادها دون تقرير شرطة رسمي أو أمر قضائي. تقديم شكوى هو السبيل الوحيد لاستردادها.
المحتالون مجرمون. ويؤدي تقديم بلاغ إلى إنشاء سجل قانوني ويساعد في حماية الآخرين.
دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي
قم بمراجعتها وتقديمها بنفسك
بعد وقوع حادثة تصيد احتيالي
توصيات ونصائح للضحايا
اختر الخطوات التي تناسب ما شاركته. واحتفظ بنسخة من هذا التقرير مع سجلاتك الخاصة.
ما الذي يجب أن أفعله على الفور؟
عاجل
توقّف عن استخدام الموقع المشبوه. وافتح الخدمة الحقيقية عبر تطبيقها الرسمي أو عنوان تثق به مسبقًا.
تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
تجميد البطاقات إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي
ما هي المعلومات التي يجب عليّ جمعها لإعداد بلاغي؟
إرشادات مكتب التحقيقات الفيدرالي (FBI)
احتفظ برسائل البريد الإلكتروني والإيصالات والرسائل ولقطات الشاشة الأصلية في مكان آمن. يساعد التسلسل الزمني الواقعي الجهة المتلقية على فهم ما حدث. إرشادات IC3 بشأن الأدلة ↗
سجلات الدفع — إذا قمت بالدفع، فاحتفظ بالإيصال، والمبلغ، والتاريخ، ومزود خدمة الدفع، وتفاصيل المستلم.
التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
لقطات شاشة — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك bondisandsbeauty.shop)
الاتصالات — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال
حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.
اليوروبول — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
البنك الذي تتعامل معه أو مزود خدمة الدفع الخاص بك — الاتصال بفريق مكافحة الاحتيال التابع لها على الفور عبر قنوات الاتصال الرسمية في حالة تعرض الأموال أو بيانات البطاقة للاختراق.
الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري
لا يضمن البلاغ استرداد الأموال أو فتح تحقيق، لكن بيانات المعاملات الدقيقة المقدَّمة بسرعة يمكن أن تساعد السلطات ومقدمي الخدمات على تتبّع الحادثة.
How do phishing scams typically work?
المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
احتيال «ذبح الخنازير» — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
عمليات الاحتيال المتعلقة باسترداد الأموال — ينتحل المحتالون صفة وكلاء استرداد الأموال ويطلبون رسومًا مقدَّمة. لا تشارك عبارة الاسترداد السرية ولا تدفع أي مبلغ قبل التحقق من مقدّم الخدمة بشكل مستقل
عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة
كيف يمكنني حماية نفسي في المستقبل؟
إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
"أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد.تعرف على المزيد حول عمليات الاحتيال المتعلقة باسترداد الأموال →
حول هذا التقريرالمصادر وتواريخ الرصد والتصحيحات
يجمع هذا التقرير لقطات الصفحات المحفوظة وسجلات التسجيل والشبكة ونتائج الماسحات وسجل بلاغات PhishDestroy. ويحتفظ كل مصدر بتاريخ الرصد الخاص به. افتح تقرير المصدر لفحص النتيجة الأصلية.
كُتب التحليل بمساعدة AI بتاريخ . ويصف هذا النص الأدلة التي كانت متوفرة في ذلك الوقت؛ وقد تتغير النتائج بعد إجراء مزيد من التحقق من المصادر لاحقًا.
توثّق اللقطة ما كان معروضًا. وتسجّل نتيجة الماسح تقييم مزوّد الخدمة وقت الفحص. ولا تُعد الشهادة الصالحة ولا نتيجة انعدام الاكتشافات ضمانًا للأمان.
Dynadot
GoogleSafe Browsing↗ 
MicrosoftSmartScreen↗ 
VirusTotalتحليل عناوين URL↗ 
Cloudflareرادار / الإبلاغ عن الإساءات↗ 
YandexSafe Browsing↗ 
URLScan.ioالفحص العام↗ 
ESETنموذج / إرسال عنوان URL↗ 
بيتديفندرإرسال عنوان URL↗ 
NortonSafe Web↗ 
Symantecمراجعة الموقع↗ 
Aviraالإبلاغ عن عناوين URL↗ 
Avast / AVGالإبلاغ عن عناوين URL↗ 
كاسبرسكيOpenTIP↗ 
Dr.Webأداة الفحص عبر الإنترنت↗ 
نتكرافتالإبلاغ عن الإساءات↗ 
PhishTankالإبلاغ من قبل المجتمع↗ 
APWG eCXمعلومات استخباراتية حول التصيد الاحتيالي↗ 
PhishStatsموجز عام↗ 
Phish.Reportإساءة استخدام الاستضافة↗ 
Spamhausسمعة النطاق↗ 
PolySwarmتحليل متعدد المحركات↗ 
CheckPhishفحص عناوين URL↗ 
Qutteraفحص البرامج الضارة↗ 
URLqueryتحليل المتصفح↗ 
Criminal IPاستخبارات الأصول↗ 
CRDFThreat Center↗ 
Scamadviserالتحقق من السمعة↗ 
MyWOTالسمعة في المجتمع↗ 
