cottoncandycookie[.]github[.]io
“Site not found · GitHub Pages”
9/91 VT
Content unavailable
May 22, 2026
Unavailable since Jun 06, 2026
Netflix
Generic Phishing
48d to unavailable
US
+ more
US
+ more
87
درجة المخاطر
ملخص التقرير المترجم
cottoncandycookie.github.io: 9/91 اكتشافات في VirusTotal. راجع DNS وSSL والمسجّل وقوائم الحظر وأدلة التهديد.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
PhishDestroy AI
HIGH
The domain cottoncandycookie[.]github[.]io is assessed as a high-risk, generic_phishing site. This evaluation is based on multiple technical indicators and known intelligence, which collectively point to the domain's malicious intent and potential to compromise user data.
Analysis indicates that the domain is flagged by 9 out of 95 security vendors on VirusTotal, suggesting a significant level of suspicion. The domain is registered through GitHub, Inc., a well-known registrar, and resolves to the IP address 185.199.108.153, which is located in the United States. Despite the site's title indicating 'Site not found · GitHub Pages,' the domain appears on one security blocklist, further corroborating its malicious nature. The SSL certificate is issued by Let's Encrypt, which is a common practice for phishing sites to appear more legitimate. The domain's current status is active, indicating that it remains a threat and can potentially be used in ongoing phishing campaigns.
To mitigate the risks associated with this phishing domain, it is recommended that users avoid accessing cottoncandycookie[.]github[.]io and report any suspicious activity to their security teams. Network administrators should consider blocking the domain at the network level to prevent accidental access. Additionally, implementing advanced phishing detection tools and conducting regular security awareness training can help reduce the likelihood of users falling victim to such attacks. Organizations should also monitor their network logs for any signs of data exfiltration or unusual traffic patterns that may indicate a successful phishing attempt.
Analysis indicates that the domain is flagged by 9 out of 95 security vendors on VirusTotal, suggesting a significant level of suspicion. The domain is registered through GitHub, Inc., a well-known registrar, and resolves to the IP address 185.199.108.153, which is located in the United States. Despite the site's title indicating 'Site not found · GitHub Pages,' the domain appears on one security blocklist, further corroborating its malicious nature. The SSL certificate is issued by Let's Encrypt, which is a common practice for phishing sites to appear more legitimate. The domain's current status is active, indicating that it remains a threat and can potentially be used in ongoing phishing campaigns.
To mitigate the risks associated with this phishing domain, it is recommended that users avoid accessing cottoncandycookie[.]github[.]io and report any suspicious activity to their security teams. Network administrators should consider blocking the domain at the network level to prevent accidental access. Additionally, implementing advanced phishing detection tools and conducting regular security awareness training can help reduce the likelihood of users falling victim to such attacks. Organizations should also monitor their network logs for any signs of data exfiltration or unusual traffic patterns that may indicate a successful phishing attempt.
VirusTotal
9 det.
DNS Security
4/14
URLScan
Gridinsoft
0/100
SSL
Let's Encrypt
Hosting
GitHub Pages
العمر
2 mo New
Observed status
Content unavailable 404
قائمة الإتلاف
Listed
نطاق تغطية البيانات
VirusTotal
9 / 91
URLQuery
no detections
OTX
no pulses
رادار CF
clean
URLScan
report ready
حجب عناوين DNS
4/14
SSL
valid, 44d
WHOIS
2 mo old
Screenshot
لم يتم تسجيله
سلسلة إعادة التوجيه
not probed
Gridinsoft
0/100
استخبارات أمن الشبكات
DNS Provider Blocks
4 / 14
Free Hosting Detected
GitHub Pages
This domain is hosted on GitHub Pages (free hosting platform). This hosting platform is generally reputable but can occasionally host malicious content.
مسار الاستجابة للتهديدات Pipeline
Discovery
Checks
Reports
Availability
14/14
الاكتشاف والاستيعاب الاستباقي
Threat Intelligence Checks
Notification Records
النشر والتوافر
حالة قوائم الحظر العامة
جمع الأدلة
Live Snapshot
2026-05-22 09:15 UTC
Malicious · 9/91 engines
IP: 185.199.108.153
GitHub, Inc.
GitHub, Inc. 71d old
Let's Encrypt
معلومات النطاق
Domaincottoncandycookie.github.io
Registrar
GitHub
IP Address
185.199.108.153
Registrationتم إنشاؤه May 22, 2026 (71d · New)
حالة HTTP404 Not Found
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشافMay 22, 2026
NameserversNS_NOT_FOUND
TLS Fingerprintea69bc711cb9d45698d2fdaa4854d7dc086acd3a…
جيران عنوان IP المشترك · 8 other domains
عناصر الحملة المرتبطة · 8 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint:
GitHub, Inc.
Netflix
— suggests a coordinated kit / operator cluster.
التقنيات · 3 identified
V
Varnish
Caching
GitHub Pages
PaaS
F
Fastly
CDN
Fastly is a cloud computing services provider. Fastly's cloud platform provides a content delivery network, Internet security services, load balancing, and video & streaming services.
www.fastly.com 100% confidence
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق
أرسل الأدلة وساعد في حماية الآخرين
تحليل VirusTotal
9 / 91 security vendors flagged this domain
View on VT
ADMINUSLabs
Criminal IP
alphaMountain.ai
BitDefender
ESET
G-Data
Gridinsoft
Sophos
Webroot
الأدلة المؤرشفة
Wayback Machine Snapshot
A historical snapshot is available for evidence review
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of cottoncandycookie.github.io · checked May 22, 2026
100
Good
Performance
FCP
0.79s
First Contentful Paint
LCP
0.79s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.79s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
الأدلة والتقارير الخارجية
تحليل الأوضاع الأمنية
ChainPatrol
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات
Report
هل تأثرت بهذا الموقع؟
أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.
إذا كنت قد تفاعلت مع هذا النطاق، أو أدخلت معلومات شخصية، أو قمت بربط محفظة عملة مشفرة — فاتخذ إجراءات فورية. فيما يلي بعض الموارد التي تساعدك على الإبلاغ عن الحادث وحماية نفسك.
Chainabuse
الإبلاغ عن عنوان محفظة العملات المشفرة، أو معاملة، أو رابط تصيد احتيالي
مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)
الإبلاغ عن الجرائم الإلكترونية (الولايات المتحدة)
Europol
الإبلاغ عن الجرائم الإلكترونية (الاتحاد الأوروبي)
مكافحة الاحتيال
الإبلاغ عن الاحتيال والجرائم الإلكترونية (المملكة المتحدة)
SEAL-ISAC
تحالف الأمن — معلومات استخباراتية حول التهديدات المتعلقة بالعملات المشفرة
الطعن في اسم النطاق
الاعتراض على هذا الإدراج في حالة وجود نتيجة إيجابية خاطئة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! بعد تعرضك لعملية احتيال، قد يتصل بك المجرمون مرة أخرى متظاهرين بأنهم «وكلاء استرداد» أو محامون أو محققون، ويزعمون أنهم قادرون على استرداد أموالك المفقودة — مقابل رسوم. هذه عملية احتيال ثانية. لن تطلب أي خدمة شرعية دفع مبلغ مقدمًا لاسترداد العملات المشفرة المسروقة. تعرف على المزيد حول الاحتيال في مجال التعافي →
أبلغ السلطات المحلية
اختر بلدك للحصول على جهات الاتصال الرسمية المعنية بجرائم الإنترنت, or إنشاء شكوى مدعومة بالذكاء الاصطناعي →
اختر بلدك...
أكثر من 180 دولة
Zero-PII — بياناتك لا تغادر المتصفح أبدًا
الذكاء الاصطناعي يكتب بلغتك
تقارير النطاقات ذات الصلة
Other Domains on 185.199.108.153 6 phishing domains
This IP hosts multiple phishing domains — infrastructure shared across campaigns
danielackermann69.github.io More Domains at GitHub تم الإبلاغ عن 6 مشاركات
Other Netflix Impersonation Domains
These domains also target Netflix users. View all Netflix threats →
About This Report: cottoncandycookie.github.io
This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.
The site displays a page titled “Site not found · GitHub Pages”, which may be designed to impersonate Netflix.
cottoncandycookie.github.io has been flagged by 9 security vendors as of August 1, 2026.
إذا كنت تعتقد أن هذه القائمة غير دقيقة، فيمكنك تقديم استئناف. لمزيد من المعلومات حول منهجيتنا، يرجى زيارة موقعنا صفحة الأسئلة الشائعة.
تحقق من أي نطاق
Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
Reportتحديثات فورية حول التهديدات
Recent phishing reports and observed availability changes
Monitorابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب
توصيات ونصائح للضحايا
يُقدَّر أن $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 (source). إذا كنت قد تفاعلت مع cottoncandycookie.github.io — تصرف الآن.
ما الذي يجب أن أفعله على الفور؟
Urgent
- إلغاء الموافقات على الرموز — use revoke.cash لإلغاء الصلاحيات الممنوحة للعقود الذكية الضارة
- تحويل الأموال المتبقية إلى محفظة جديدة تمامًا. المحفظة التي تعرضت للاختراق لم تعد آمنة
- تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
- تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
- بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي
ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟
إرشادات مكتب التحقيقات الفيدرالي (FBI)
وفقًا لـ FBI، وأهم التفاصيل هي بيانات المعاملات:
- عناوين العملات المشفرة — محفظة المحتال (على سبيل المثال،
0x5856...35985) - المبلغ ونوع العملة المشفرة — المبلغ الدقيق (على سبيل المثال، 1.02345 ETH، 0.5 BTC، 500 USDT)
- معرّف المعاملة (هاش) — المعرّف الفريد لمعاملة البلوكشين
- التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
- Screenshots — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
- جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك
cottoncandycookie.github.io) - Communications — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال
حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.
إلى أين يجب أن أبلغ عن عملية الاحتيال؟
- مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
- Europol — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
- Chainabuse — الإبلاغ عن المحافظ المشبوهة عبر البورصات والمنصات المختلفة
- منصة تداول العملات المشفرة الخاصة بك — اتصل بدعم العملاء في Coinbase/Binance/Kraken لتجميد عنوان المحتال
- الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري
استعاد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في قضايا الاحتيال المتعلقة بالعملات المشفرة في عام 2024، وذلك بفضل البلاغات التي قدمتها الضحايا. تقريرك مهم.
كيف تعمل عمليات الاحتيال في مجال العملات المشفرة عادةً؟
- المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
- الموافقات الخبيثة — مطالبات «connect wallet» التي تمنح المهاجمين صلاحية إنفاق غير محدودة للرموز الرقمية
- pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
- عمليات الاحتيال المتعلقة باسترداد الأموال — تعرض الضحايا مرة أخرى للاستهداف من قِبل «وكلاء استرداد» مزيفين يطالبون بدفع رسوم مقدماً. دائمًا ما تكون عملية احتيال
- الإعلانات المزيفة وعمليات التوزيع المجاني — إعلانات جوجل ووسائل التواصل الاجتماعي وعروض «الرموز المجانية» التي تؤدي إلى استنزاف رصيد المحفظة
- عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة
كيف يمكنني حماية نفسي في المستقبل؟
- استخدم محفظة مادية (ليدجر، تريزور). لا تقم أبدًا بتخزين مبالغ كبيرة في محافظ المتصفح
- إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
- اقرأ كل موافقة — التحقق من الأذونات قبل التوقيع. رفض الموافقات غير المحدودة
- التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
- "أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة
ما مدى خطورة مشكلة عمليات الاحتيال في مجال العملات المشفرة؟
- $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 — CoinLedger
- pig butchering ارتفعت الخسائر بنسبة 40% مقارنة بالفترة نفسها من العام الماضي، وأصبحت الآن أسرع أنواع الاحتيال نموًّا
- لا يبلغ عن الحادث سوى حوالي 5٪ من الضحايا — تقريرك يساعد في تفكيك الشبكات الإجرامية
- استرد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في عام 2024 بفضل بلاغات الضحايا — FBI.gov
المصادر: FBI · CoinLedger · WorldMetrics