أمن المجال وذكاء التهديدات

cryptacomlginn[.]webflow[.]io

“Crypto.com Login | Crypto.com OAuth ( webflow )”

حكم التهديد حرجة 95/100 درجة الأدلة

التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة

إشارات الخطر

اكتشافات VirusTotal: 17/94 URLQuery threat systems: 3 alerts انتحال العلامة التجارية: Crypto.com

12/03/2026 Crypto.com CDN

ملخص الأدلة

حرج

This site, cryptacomlginn.webflow.io, posed as a Crypto.com login page using the title "Crypto.com Login | Crypto.com OAuth ( webflow )". It was a cryptocurrency-themed phishing threat designed to steal user credentials and session tokens by mimicking the legitimate brand's authentication flow.

Technical evidence shows the domain was flagged by 17 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, and ESET. It was registered through Webflow on 2026-03-12, hosted at IP 104.18.36.248 under AS13335 Cloudflare, Inc. in the United States, and used a Google Trust Services / WE1 SSL certificate. The domain appeared on one blocklist and had a risk score of 78.

The site is currently offline or down. Given the high detection rate and direct impersonation of a major cryptocurrency brand, the threat level is high. Users who interacted with this domain should assume their credentials were compromised and take immediate security actions.

VirusTotal

17 det.

URLQuery

3 threat alerts

URLScan

تقرير ↗

شهادة TLS

منتهية الصلاحية أو غير متحقق منها -103d

العمر

5 mo

الحالة المرصودة

المحتوى غير متوفر 404

قائمة الإتلاف

مدرج

نطاق تغطية البيانات VirusTotal 17 / 94 URLQuery 3 threat-system alerts PhishStats لم يتم التحقق منها OTX not queried رادار CF no data URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS منتهية الصلاحية أو غير متحقق منها WHOIS 5 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

استخبارات أمن الشبكات

Threat Detection Systems 3 alerts

Detection System	Indicator	Verdict	Alert
Cloudflare DNS	`cryptacomlginn.webflow.io`	malicious	Sinkholed
OpenDNS	`cryptacomlginn.webflow.io`	phishing	Phishing Block
DNS4EU	`cryptacomlginn.webflow.io`	malicious	Sinkholed

مسار الاستجابة للتهديدات Pipeline

الاكتشاف

Checks

Reports

التوفر

10/11

تغطية قوائم الحظر

10 مصادر · تمت المزامنة في 09/08/2026

MetaMask لا تطابق ScamSniffer لا تطابق بولكادوت لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق PhishDestroy مجموعة البيانات المصدر SEAL لا تطابق Enkrypt لا تطابق فيشونت لا تطابق Codeesura لا تطابق التصيد الاحتيالي عبر Discord لا تطابق

لقطة محفوظة

Screenshot of cryptacomlginn.webflow.io — **URLScan capture**2026-03-24 11:32 UTC 2 / 3

عرض بالحجم الكامل تقرير المصدر Wayback تنزيل

معلومات النطاق

النطاق

URLScan Verdict اكتمل التحليل score 0 report ↗

الخادم / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US

IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.

Registrar (base domain) Webflow

(MY)

سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →

البحث في قاعدة بيانات WHOISICANN RDAP لـ webflow.io →

عنوان IP 104.18.36.248 CDN

الموقع الجغرافي

San Francisco, US

الشبكةAS13335 · Cloudflare, Inc.

بحث IP عكسيviewdns.info → rapiddns.io →

يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.

Registration (base domain)webflow.io · تم إنشاؤه 12/03/2026 (150d)

حالة HTTP404 Not Found

الوقت حتى أول تعذّر للوصول 118 days

ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.

ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.

التفاصيل التقنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية

تاريخ أول اكتشاف12/03/2026

DOM Analysisanalyzed 29/07/2026score 0/1001 brand signal

بصمة TLS

TLS Observationvalid from 29/01/2026scanned 15/03/2026

الأسماء البديلة لموضوع TLSwebflow.io

عنوان الصفحة

Crypto.com Login | Crypto.com OAuth ( webflow )

Impersonates

Crypto.com

شهادة TLS

منتهية الصلاحية أو غير متحقق منها · صادرة عن Google Trust Services / WE1

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

17 / قام موردو الأمان 94 بوضع علامة على هذا المجال

View on VT

Last analyzed 2026-07-18 20:45:02 UTC

ADMINUSLabs

alphaMountain.ai

BitDefender

CyRadar

ESET

Emsisoft

Fortinet

G-Data

Gridinsoft

كاسبرسكي

LevelBlue

Lionic

نتكرافت

OpenPhish

سوفوس

VIPRE

Webroot

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة

Federal tips line1-800-CALL-FBI

اليوروبول

ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي

National police directory

مكافحة الاحتيال

قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية

Contact centre0300 123 2040

PhishDestroy listing review ليس تقريرا عن إنفاذ القانون

الطعن في اسم النطاق

اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL المختبرات أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/cryptacomlginn.webflow.io"
  title="PhishDestroy threat report for cryptacomlginn.webflow.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

cryptacomlginn[.]webflow[.]io

مسار الاستجابة للتهديدات Pipeline

تغطية قوائم الحظر

لقطة محفوظة

معلومات النطاق