Domain security & threat intelligence
checkingreserv[.]com
فحص التصيد والأمان للنطاق checkingreserv.com
“checkingreserv.com – Information Portal”
ملخص التقرير
checkingreserv.com: أظهرت نتيجة VirusTotal أن 17 من أصل 95 محركًا رصد هذا النطاق. راجع DNS وSSL وجهة التسجيل وقوائم الحظر.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
PhishDestroy AI
HIGH
This domain, checkingreserv[.]com, is identified as a credential harvesting phishing site designed to deceive users into submitting sensitive login credentials, financial details, or personal information. Such infrastructure is commonly used in targeted campaigns against banking customers, corporate employees, or users of popular online services. The site mimics legitimate reservation or verification portals, leveraging social engineering tactics to exploit trust and urgency, often through fabricated alerts about account suspensions or pending transactions. Analysis indicates the domain was engineered to bypass casual detection by employing generic page titles such as 'Information Portal' and lacking visible branding, which is a hallmark of low-effort but effective phishing operations. Infrastructure analysis reveals multiple high-confidence indicators of malicious activity. The domain was registered on November 18, 2025, through Dynadot LLC, a registrar frequently abused for short-lived phishing campaigns. It resolves to the IP address 172.67.136.123, hosted on Cloudflare’s network (AS13335), a common tactic to obscure the true origin and evade IP-based blocking. Security vendors have flagged the domain in 17 out of 95 engines on VirusTotal, and it appears on at least one reputable security blocklist. Notably, the domain lacks an SSL certificate, which is unusual for legitimate sites handling user data and further undermines its credibility. The combination of a recent creation date, Cloudflare hosting, and the absence of encryption strongly correlates with known phishing infrastructure patterns. Users who have visited checkingreserv[.]com or interacted with its content should take immediate remedial action. If credentials were entered, they must be changed immediately across all platforms where the same or similar passwords were used. Multi-factor authentication should be enabled on all critical accounts to mitigate the risk of unauthorized access. Devices used to access the site should be scanned with up-to-date security tools to detect potential malware or browser-based exploits. Users are advised to monitor financial statements and account activity for signs of unauthorized transactions. Given the domain’s elevated risk profile and offline status, it is likely part of a broader campaign; vigilance against similar phishing attempts is recommended.
VirusTotal
17 det.
OTX AlienVault
URLScan
Gridinsoft
0/100
Scamadviser
1/100
العمر
9 mo
Observed status
Content unavailable
قائمة الإتلاف
Listed
Reports Sent
1
نطاق تغطية البيانات
VirusTotal
17 / 95
URLQuery
no detections
OTX
2 pulses
رادار CF
clean
URLScan
report ready
حجب عناوين DNS
none
SSL
no cert
WHOIS
9 mo old
Screenshot
لم يتم تسجيله
سلسلة إعادة التوجيه
not probed
Gridinsoft
0/100
Scamadviser
1/100
مؤشرات الأمان
Scamadviser Warnings
1/100
مسار الاستجابة للتهديدات Pipeline
Discovery
Checks
Reports
Availability
13/13
الاكتشاف والاستيعاب الاستباقي
Threat Intelligence Checks
Notification Records
النشر والتوافر
حالة قوائم الحظر العامة
جمع الأدلة
Live Snapshot
2025-11-19 12:42 UTC
Malicious · 17/95 engines
IP: 172.67.136.123
Dynadot LLC
Dynadot LLC 255d old
معلومات النطاق
Domaincheckingreserv.com
Registrar
Dynadot
(US)
(US)
IP Address
172.67.136.123
CDN
Geo San Francisco, US
San Francisco, USNetworkASAS13335 · AS13335 Cloudflare, Inc.
Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.
Registrationتم إنشاؤه Nov 18, 2025 (255d) — Expires Nov 18, 2026
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشافNov 19, 2025
Nameserversbeau.ns.cloudflare.comjule.ns.cloudflare.com
إشراف ICANN · تم تحصيل الرسوم
حصلت ICANN على أموالها. أما المساءلة فلم تصل.
حصلت ICANN على أموالها. أما المساءلة فلم تصل.
بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.
الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.
ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.
الاعتماد عقد، وليس ختم أمان.
تحقّق من رسوم ICANN
اقرأ RAA §3.18
PHISHDESTROY INVESTIGATIONكارتل ICANN: 155 مليون دولار سنويًا مقابل عقود لا يحترمها أحد
الإبلاغ عن هذا النطاق
أرسل الأدلة وساعد في حماية الآخرين
تحليل VirusTotal
17 / 95 security vendors flagged this domain
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
Lionic
MalwareURL
Phishing Database
Seclookup
SOCRadar
Sophos
VIPRE
Webroot
الأدلة والتقارير الخارجية
تحليل الأوضاع الأمنية
ChainPatrol
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات
Report
هل تأثرت بهذا الموقع؟
أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.
إذا كنت قد تفاعلت مع هذا النطاق، أو أدخلت معلومات شخصية، أو قمت بربط محفظة عملة مشفرة — فاتخذ إجراءات فورية. فيما يلي بعض الموارد التي تساعدك على الإبلاغ عن الحادث وحماية نفسك.
Chainabuse
الإبلاغ عن عنوان محفظة العملات المشفرة، أو معاملة، أو رابط تصيد احتيالي
مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)
الإبلاغ عن الجرائم الإلكترونية (الولايات المتحدة)
Europol
الإبلاغ عن الجرائم الإلكترونية (الاتحاد الأوروبي)
مكافحة الاحتيال
الإبلاغ عن الاحتيال والجرائم الإلكترونية (المملكة المتحدة)
SEAL-ISAC
تحالف الأمن — معلومات استخباراتية حول التهديدات المتعلقة بالعملات المشفرة
الطعن في اسم النطاق
الاعتراض على هذا الإدراج في حالة وجود نتيجة إيجابية خاطئة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! بعد تعرضك لعملية احتيال، قد يتصل بك المجرمون مرة أخرى متظاهرين بأنهم «وكلاء استرداد» أو محامون أو محققون، ويزعمون أنهم قادرون على استرداد أموالك المفقودة — مقابل رسوم. هذه عملية احتيال ثانية. لن تطلب أي خدمة شرعية دفع مبلغ مقدمًا لاسترداد العملات المشفرة المسروقة. تعرف على المزيد حول الاحتيال في مجال التعافي →
أبلغ السلطات المحلية
اختر بلدك للحصول على جهات الاتصال الرسمية المعنية بجرائم الإنترنت, or إنشاء شكوى مدعومة بالذكاء الاصطناعي →
اختر بلدك...
أكثر من 180 دولة
Zero-PII — بياناتك لا تغادر المتصفح أبدًا
الذكاء الاصطناعي يكتب بلغتك
تقارير النطاقات ذات الصلة
Other Domains on 172.67.136.123 2 phishing domains
This IP hosts multiple phishing domains — infrastructure shared across campaigns
More Domains at Dynadot تم الإبلاغ عن 6 مشاركات
fsa.fl-dao.xyz 
web3-ai05.top About This Report: checkingreserv.com
This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.
The site displays a page titled “checkingreserv.com – Information Portal”.
checkingreserv.com has been flagged by 17 security vendors as of August 1, 2026.
إذا كنت تعتقد أن هذه القائمة غير دقيقة، فيمكنك تقديم استئناف. لمزيد من المعلومات حول منهجيتنا، يرجى زيارة موقعنا صفحة الأسئلة الشائعة.
تحقق من أي نطاق
Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
Reportتحديثات فورية حول التهديدات
Recent phishing reports and observed availability changes
Monitorابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب
توصيات ونصائح للضحايا
يُقدَّر أن $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 (source). إذا كنت قد تفاعلت مع checkingreserv.com — تصرف الآن.
ما الذي يجب أن أفعله على الفور؟
Urgent
- إلغاء الموافقات على الرموز — use revoke.cash لإلغاء الصلاحيات الممنوحة للعقود الذكية الضارة
- تحويل الأموال المتبقية إلى محفظة جديدة تمامًا. المحفظة التي تعرضت للاختراق لم تعد آمنة
- تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
- تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
- بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي
ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟
إرشادات مكتب التحقيقات الفيدرالي (FBI)
وفقًا لـ FBI، وأهم التفاصيل هي بيانات المعاملات:
- عناوين العملات المشفرة — محفظة المحتال (على سبيل المثال،
0x5856...35985) - المبلغ ونوع العملة المشفرة — المبلغ الدقيق (على سبيل المثال، 1.02345 ETH، 0.5 BTC، 500 USDT)
- معرّف المعاملة (هاش) — المعرّف الفريد لمعاملة البلوكشين
- التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
- Screenshots — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
- جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك
checkingreserv.com) - Communications — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال
حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.
إلى أين يجب أن أبلغ عن عملية الاحتيال؟
- مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
- Europol — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
- Chainabuse — الإبلاغ عن المحافظ المشبوهة عبر البورصات والمنصات المختلفة
- منصة تداول العملات المشفرة الخاصة بك — اتصل بدعم العملاء في Coinbase/Binance/Kraken لتجميد عنوان المحتال
- الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري
استعاد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في قضايا الاحتيال المتعلقة بالعملات المشفرة في عام 2024، وذلك بفضل البلاغات التي قدمتها الضحايا. تقريرك مهم.
كيف تعمل عمليات الاحتيال في مجال العملات المشفرة عادةً؟
- المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
- الموافقات الخبيثة — مطالبات «connect wallet» التي تمنح المهاجمين صلاحية إنفاق غير محدودة للرموز الرقمية
- pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
- عمليات الاحتيال المتعلقة باسترداد الأموال — تعرض الضحايا مرة أخرى للاستهداف من قِبل «وكلاء استرداد» مزيفين يطالبون بدفع رسوم مقدماً. دائمًا ما تكون عملية احتيال
- الإعلانات المزيفة وعمليات التوزيع المجاني — إعلانات جوجل ووسائل التواصل الاجتماعي وعروض «الرموز المجانية» التي تؤدي إلى استنزاف رصيد المحفظة
- عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة
كيف يمكنني حماية نفسي في المستقبل؟
- استخدم محفظة مادية (ليدجر، تريزور). لا تقم أبدًا بتخزين مبالغ كبيرة في محافظ المتصفح
- إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
- اقرأ كل موافقة — التحقق من الأذونات قبل التوقيع. رفض الموافقات غير المحدودة
- التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
- "أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة
ما مدى خطورة مشكلة عمليات الاحتيال في مجال العملات المشفرة؟
- $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 — CoinLedger
- pig butchering ارتفعت الخسائر بنسبة 40% مقارنة بالفترة نفسها من العام الماضي، وأصبحت الآن أسرع أنواع الاحتيال نموًّا
- لا يبلغ عن الحادث سوى حوالي 5٪ من الضحايا — تقريرك يساعد في تفكيك الشبكات الإجرامية
- استرد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في عام 2024 بفضل بلاغات الضحايا — FBI.gov
المصادر: FBI · CoinLedger · WorldMetrics