الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 10. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

c[.]4qw[.]nl

“Simulated phishing – README”

حكم التهديد حرجة 88/100 درجة الأدلة
التوفر لم يتم التحقق منها لم يتم التحقق من إمكانية الوصول الحالية
إشارات الخطر
اكتشافات VirusTotal: 10/91
19/11/2025

ملخص الأدلة

حرج
Evidence score
88/100

Analysis of c.4qw.nl shows a high‑risk phishing infrastructure that remains active as of July 12 2026. The domain was registered on 14 February 2020 through Domeneshop AS and is delegated to the hyp.net nameserver cluster (ns1.hyp.net, ns2.hyp.net, ns3.hyp.net). DNS resolves to IP 45.154.232.28, which is hosted in Norway under AS44381 (ITsjefen AS). The web server reports Nginx with HTTP 200 responses and enforces HSTS; TLS is provided by a Let’s Encrypt R12 certificate. The sole visible page title is “Simulated phishing – README,” indicating a deliberate phishing lure. Reputation data is uniformly negative: Scamadviser scores 1/100, Gridinsoft 0/100, and 12 of 95 VirusTotal scanners flag the domain. The site is listed on two phishing blocklists, including PhishDestroy and PhishingDB. While the exact credential‑stealing payload or targeted brand is not disclosed, the combination of low trust scores, active blocklist listings, and confirmed HTTPS phishing page warrants immediate mitigation. Defenders should add the domain and its IP to network deny lists, monitor DNS queries for similar patterns, and educate users to avoid unexpected links referencing c.4qw.nl. Continuous re‑scanning is advised to detect any evolution of the payload or infrastructure.

VirusTotal
VirusTotal
10 det.
شهادة TLS
منتهية الصلاحية أو غير متحقق منها -72d
العمر
6.5 yr
الحالة المرصودة
لم يتم التحقق منها
PhishDestroy
قائمة الإتلاف
مدرج

Data Coverage

VirusTotal 10 / 91 URLQuery تم تخزين التقرير - الحكم التفصيلي معلق PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS منتهية الصلاحية أو غير متحقق منها WHOIS 79 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
مؤشرات الأمان
SA Scamadviser Warnings
A Malware report has been detected for this website According to Tranco this site has a low rank This site is a website within another website High number of suspicious websites on this server
The SSL certificate is valid This website is (very) old This website is safe according to DNSFilter

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
11/13

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 13/08/2026

PhishDestroy مجموعة البيانات المصدر
١٠ مصادر خارجية مراقبة لا تطابق
MetaMask لا تطابق ScamSniffer لا تطابق Polkadot لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق SEAL لا تطابق Enkrypt لا تطابق Phishunt لا تطابق Codeesura لا تطابق DiscordPhishing لا تطابق

المخطط الزمني للاكتشاف

  1. Cloudflare Radar

    تم حفظ فحص Cloudflare Radar · فتح الفحص

لقطة محفوظة

URLScan capture 2 / 2
عرض بالحجم الكامل تنزيل

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN nginx · AS44381 ITSJEFEN-AS ITsjefen AS, NO
سمعة عنوان IP IP abuse confidence 0/100 0 reports checked 17/07/2026
Registrar (base domain) Domeneshop AS
جهة الإبلاغ عن إساءة الاستخدامabuse@smtp.sendfiend.com, admin@smtp.sendfiend.com, postmaster@smtp.sendfiend.com, hostmaster@domeneshop.no
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ 4qw.nl →
عنوان IP 45.154.232.28 NO
الموقع الجغرافيNO Trondheim, NO
الشبكةAS44381 · ITsjefen AS
بحث IP عكسيviewdns.info → rapiddns.io →
Registration (base domain)4qw.nl · تم إنشاؤه 14/02/2020
Elapsed Since First Report 176 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: لم يتم التحقق منها.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
تاريخ أول اكتشاف19/11/2025
DOM Analysisanalyzed 23/04/2026DOM analysis score 88/100
Submitted URLhttp://c.4qw.nl/
خوادم الأسماءcreationns1.hyp.netns2.hyp.netns3.hyp.netupdated
بصمة TLS
رصد TLSصالح منذ 04/03/2026فُحص في 11/03/2026
الأسماء البديلة لموضوع TLS4qw.nl
عنوان الصفحة
Simulated phishing – README
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن Let's Encrypt / R12
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

10 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 12 detections
ADMINUSLabs
Criminal IP
BitDefender
Chong Lua Dao
ESET
G-Data
Gridinsoft
Lionic
SOCRadar
سوفوس
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of c.4qw.nl · checked Apr 24, 2026

52
Needs Work
Performance
FCP
48.75s
First Contentful Paint
LCP
50.04s
Largest Contentful Paint
CLS
0.025
Cumulative Layout Shift
TBT
200ms
Total Blocking Time
SI
48.75s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
تحليل إعدادات الموقع
Stored observations are retained with their original collection time.
security.txt Present · HTTP 200
Contact: mailto:security@securepractice.co
Expires: 2099-12-31T23:00:00.000Z
Languages: en,nb
Observed 2026-08-09 16:21:02 UTC · site-file probe
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Observed 2026-08-09 16:21:02 UTC · site-file probe

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ScamAdviserScamAdviser درجة الثقة 1/100الحالة: Very Likely Unsafeفتح المصدر
ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/c.4qw.nl"
  title="PhishDestroy threat report for c.4qw.nl"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>