dhxexpressservices[.]org
فحص التصيد والأمان للنطاق dhxexpressservices.org
“DHL Service Express”
dhxexpressservices.org — مغطى بعباءة · يمكن الوصول إليه (HTTP 200). انتحال العلامة التجارية: Celer; نوع الاحتيال: Brand Impersonation. ملخص الأدلة: VirusTotal 11/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); cloaking observed; PhishDestroy score 93/100. مسجّل النطاق: Dynadot.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
Analysis of dhxexpressservices.org shows a newly created (30 Sep 2025) domain registered through Dynadot LLC that is currently active and serving HTTP 200 responses. The site presents a TLS certificate from Let’s Encrypt (E7) and resolves to IP 198.23.193.170, which belongs to a US‑based hosting provider (AS36352 HostPapa). Infrastructure details include LiteSpeed web server, jQuery, and HTTP/3 support; the domain uses four nameservers (dns1.geebytesdns.com, dns2.geebytesdns.com, ns1.geebytescloud.com, ns2.geebytesclou). The page title returned is "DHL Service Express", and the domain is classified as a brand‑impersonation campaign targeting the brand "celer". Security‑engineered scores are low: Gridinsoft assigns a trust score of 0/100, and VirusTotal reports 4 of 95 scanners flagging the domain. The domain is already listed on at least one blocklist and has been blocked by PhishDestroy. Evidence of malicious intent is limited to the brand‑impersonation label and low trust scores; the exact payload or credential‑harvesting mechanisms have not been observed. Defenders should immediately block DNS resolution and HTTP traffic to 198.23.193.170, add the domain to URL filtering and email security policies, and consider sinkholing the IP range. Continuous monitoring for any changes in content or additional detection signatures is recommended, as further malicious activity may emerge.
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
التقنيات · 3 identified
jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com ثقة 100٪HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org ثقة 100٪تحليل VirusTotal
الأدلة المؤرشفة
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of dhxexpressservices.org · checked Apr 28, 2026
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب