الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 16. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

d378hs9n[.]at-the-lake[.]com

“TK Store | buy, sell and discover on TK”

حكم التهديد حرجة 100/100 درجة الأدلة
التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة
إشارات الخطر
اكتشافات VirusTotal: 16/95 انتحال العلامة التجارية: Telegram
03/11/2025 Telegram
ملخص التقرير

d378hs9n.at-the-lake.com — المحتوى غير متوفر. انتحال العلامة التجارية: Telegram. ملخص الأدلة: VirusTotal 16/95 (ADMINUSLabs, Criminal IP, BitDefender, CyRadar, ESET); URLScan malicious verdict; PhishDestroy score 100/100. مسجّل النطاق: Gname.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
B5A4B420
الدرجة
100/100

The domain d378hs9n.at-the-lake.com was observed hosting a Telegram brand impersonation site and is currently taken offline. The site presented the page title "TK Store | buy, sell and discover on TK," which does not reference Telegram, indicating that the content was likely altered or the page was not captured before takedown. No SSL certificate was associated with the domain, meaning communications were unencrypted. Registration details show the domain was created on August 14, 2024 through Gname.com Pte. Ltd., and it resolves to IP address 45.135.237.29 located in Hong Kong and assigned to AS153656 (OWGELS INTERNATIONAL CO., LIMITED).

Nameserver records point to a7.share-dns.com and b7.share-dns.net, typical of shared DNS services used by malicious operators. Reputation metrics are extremely low, with Gridinsoft assigning a trust score of 0 out of 100 and Scamadviser reporting 1 out of 100, reinforcing the malicious nature of the infrastructure. VirusTotal scans recorded 16 detections out of 95 security vendors, confirming that multiple engines flagged the domain as malicious. The domain appears on one security blocklist and is specifically blocked by PhishDestroy, indicating that at least one commercial threat intelligence feed has already incorporated it into defensive controls.

Given the brand target of Telegram, defenders should treat any traffic to this host as potentially credential‑stealing or account‑compromise activity. Recommended mitigations include adding the domain and its resolving IP to network deny lists, monitoring DNS queries for the a7.share-dns.com and b7.share-dns.net nameservers for similar patterns, and applying URL filtering rules that block any request containing the domain string. Continuous re‑evaluation is advised, as the operator may reactivate the domain or spawn additional clones using the same registrar or hosting provider.

VirusTotal
VirusTotal
16 det.
URLScan
URLScan
تقرير ↗
ScamAdviser
Scamadviser
1/100
العمر
2 yr
الحالة المرصودة
المحتوى غير متوفر
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات VirusTotal 16 / 95 URLQuery تم تخزين التقرير - الحكم التفصيلي معلق PhishStats checked — no match recorded OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS لا توجد بيانات للشهادة WHOIS 24 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها Scamadviser 1/100
مؤشرات الأمان
SA Scamadviser Warnings 1/100
The website's owner is hiding his identity on WHOIS using a paid service This website does not have many visitors This website is being iframed by another website DNSFilter reported this website as malicious in the last 30 days Maltiverse has identified this website as being potentially harmful
According to the SSL check the certificate is valid

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
13/14

حالة قوائم الحظر العامة

لقطة محفوظة

URLScan capture 2 / 2
عرض بالحجم الكامل تقرير المصدر Wayback تنزيل
عنوان الصفحة
TK Store | buy, sell and discover on TK

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: Tiktokshop report ↗
الخادم / ASN nginx · AS153656 HKISP-AS-AP OWGELS INTERNATIONAL CO., LIMITED, HK
سمعة عنوان IP abuse score 0/100 0 reports checked 18/06/2026
Registrar (base domain) Gname SG(SG)
جهة الإبلاغ عن إساءة الاستخدامabuse@ipv4superhub.com, complaint@gname.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ at-the-lake.com →
عنوان IP 45.135.237.29 HK
الموقع الجغرافيHK Hong Kong, HK
الشبكةAS153656 · OWGELS INTERNATIONAL CO., LIMITED
بحث IP عكسيviewdns.info → rapiddns.io →
Registration (base domain)at-the-lake.com · تم إنشاؤه 14/08/2024 — Expires 14/08/2026
الوقت حتى أول تعذّر للوصول 192 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف03/11/2025
DOM Analysisanalyzed 23/04/2026score 0/100
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://d378hs9n.at-the-lake.com/
خوادم الأسماءa7.share-dns.comb7.share-dns.net
TLS Observationscanned 16/06/2026
ICANN OVERSIGHT Registration: at-the-lake.com

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain at-the-lake.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft لا يُرسل أي شيء تلقائياً.
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

16 / قام موردو الأمان 95 بوضع علامة على هذا المجال
View on VT
Last analyzed
ADMINUSLabs
Criminal IP
BitDefender
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
كاسبرسكي
Lionic
Phishing Database
Seclookup
SOCRadar
سوفوس
VIPRE
Webroot

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية
URLScan ضار VirusTotal 16 det. ChainPatrol URLQuery Report stored Gridinsoft Scamadviser 1 trust SSL المختبرات رادار CF Open report WOT أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/d378hs9n.at-the-lake.com"
  title="PhishDestroy threat report for d378hs9n.at-the-lake.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.