الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 2. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

claim-openvpp[.]info

حكم التهديد حرجة 71/100 درجة الأدلة
التوفر مغطى بعباءة · يمكن الوصول إليه تمت ملاحظة إمكانية الوصول من خلال عمليات فحص إخفاء الهوية
اكتشافات VirusTotal: 2/94 Spamhaus DBL: DBL_PHISH نوع الاحتيال: Crypto Scam آخر نشاط معروف
23/03/2026 CDN

اكتشاف محفوظ

تنبيه إخفاء المحتوى

نوع الإخفاء
content_divergence
درجة الإخفاء
1/6

ملخص الأدلة

حرج
Evidence score
71/100

The domain claim-openvpp.info was a crypto drainer phishing site designed to steal cryptocurrency by tricking users into connecting their wallets. Unlike typical brand impersonation, this site did not mimic a known brand or use a publicly identified drainer kit. As of the latest verification, claim-openvpp.info has been taken offline, though its prior activity remains a confirmed threat.

Technical indicators show limited but clear malicious signals. Two of 95 VirusTotal security vendors flagged claim-openvpp.info, including Fortinet and SOCRadar. The domain was registered on March 23, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, and resolved to the IP address 172.67.215.215, hosted behind Cloudflare in Canada. It appeared on one security blocklist (PhishDestroy) and used an SSL certificate issued by Let's Encrypt (E8). The observed page title was 'Just a moment...', consistent with Cloudflare protection pages, and technologies detected included HSTS, Cloudflare Browser Insights, and HTTP/3.

Users who interacted with claim-openvpp.info should immediately revoke any token approvals granted to unknown contracts using tools like Etherscan's Token Approval Checker or Revoke.cash. Transfer remaining funds to a new, secure wallet and monitor transaction history for unauthorized activity. Report the domain to platforms such as Google Safe Browsing, PhishTank, or the Anti-Phishing Working Group to aid in broader threat mitigation.

VirusTotal
VirusTotal
2 det.
شهادة TLS
Let's Encrypt
العمر
5 mo
الحالة المرصودة
مغطى بعباءة · يمكن الوصول إليه
PhishDestroy
قائمة الإتلاف
مدرج

Data Coverage

VirusTotal 2 / 94 URLQuery تم تخزين التقرير - الحكم التفصيلي معلق PhishStats checked — no match recorded OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS 14 تم الفحص — لا يوجد حظر TLS valid certificate, 84d WHOIS 5 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكاتRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
10/12

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 12/08/2026

١٠ مصادر خارجية مراقبة لا تطابق

أدلة النتيجة المحفوظة

النتيجة وإسناد الإزالة

النتيجة
held
التوفر
unreachable
السبب
registrar_client_hold
الجهة الفاعلة
NICENIC INTERNATIONAL GROUP CO., LIMITED
الآلية
client_hold
درجة الثقة
95%
أول رصد
أحدث رصد

وقت التعطل التقديري

الوقت حتى تعذر الوصول: 0 h

SHA-256 للدليل 8a4ce03f225f

المخطط الزمني للاكتشاف

  1. التوفر

    أول قيمة محفوظة: DNS غير نشط

    f93a11f87e4d
  2. التوفر

    DNS غير نشط ← غير معروف

    1bbd242136ed
  3. التوفر

    غير معروف ← DNS غير نشط

    02c27ed5f01c
  4. التوفر

    DNS غير نشط ← محتجز

    8ccd0d5070ab
  5. التوفر

    محتجز ← DNS غير نشط

    f52d526b76a1
  6. التوفر

    DNS غير نشط ← غير معروف

    e83c0b887cb8
  7. التوفر

    غير معروف ← محتجز

    2658994237ff
  8. التوفر

    محتجز ← غير معروف

    2b3226b7649c
  9. التوفر

    غير معروف ← DNS غير نشط

    6dfe9145995c
  10. التوفر

    DNS غير نشط ← محتجز

    1b041f508d1a
عرض الكل (12)
  1. التوفر

    محتجز ← DNS غير نشط

    641ed81dc4d5
  2. التوفر

    DNS غير نشط ← غير معروف

    8feb871aa318
  3. التوفر

    غير معروف ← محتجز

    eb1bf0371284
  4. التوفر

    محتجز ← غير معروف

    8786ffa99573
  5. التوفر

    غير معروف ← DNS غير نشط

    d0b7046e8c2f
  6. التوفر

    DNS غير نشط ← محتجز

    2625e2181a14
  7. التوفر

    محتجز ← DNS غير نشط

    ca9ed662b468
  8. التوفر

    DNS غير نشط ← غير معروف

    8b8b92e1d953
  9. التوفر

    غير معروف ← محتجز

    1e210dc3a03a
  10. التوفر

    محتجز ← DNS غير نشط

    92f667ff6e00
  11. التوفر

    DNS غير نشط ← غير معروف

    40d5832e4f0f
  12. التوفر

    غير معروف ← محتجز

    8a4ce03f225f

بلاغات المجتمع

أبلغ عنه عضو واحد في المجتمع؛ شوهد أول مرة في 23/03/2026

البلاغات المحفوظة
1
عناوين URL الفريدة المبلغ عنها
1
مقبول1

لقطة محفوظة

شهادة TLS
Valid transport encryption · صادرة عن Let's Encrypt · valid for 84 days

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
عنوان IP 172.67.215.215 CDN
الموقع الجغرافيCA Toronto, CA
الشبكةAS13335 · Cloudflare, Inc.
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
التسجيلتم إنشاؤه 23/03/2026 (141d)
Elapsed Since First Report 30 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: مغطى بعباءة · يمكن الوصول إليه.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
تاريخ أول اكتشاف23/03/2026
DOM Analysisanalyzed 29/07/2026DOM analysis score 71/100
Submitted URLhttps://claim-openvpp.info/
خوادم الأسماءelisa.ns.cloudflare.com
بصمة TLS
رصد TLSصالح منذ 18/03/2026فُحص في 22/04/2026
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft لا يُرسل أي شيء تلقائياً.
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

2 / قام موردو الأمان 94 بوضع علامة على هذا المجال
View on VT
Last analyzed
Fortinet
SOCRadar
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of claim-openvpp.info · checked Mar 23, 2026

94
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
2.29s
Largest Contentful Paint
CLS
0.023
Cumulative Layout Shift
TBT
228ms
Total Blocking Time
SI
1.16s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/claim-openvpp.info"
  title="PhishDestroy threat report for claim-openvpp.info"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.