الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 13. قوائم الحظر العامة التي تبلغ عن تطابق: 2. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

docs-exodus--cdn-web[.]dora[.]run

“Exódus® Web3 Wallet | Exódus® Browser Exténsion - docs …”

حكم التهديد حرجة 95/100 درجة الأدلة
التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة
إشارات الخطر
اكتشافات VirusTotal: 13/93 تطابقات القائمة السوداء المخزنة: 2 انتحال العلامة التجارية: Exodus Wallet
10/02/2026 Exodus Wallet 1 Report Sent

ملخص الأدلة

حرج
Evidence score
95/100

Analysis of the domain docs-exodus--cdn-web.dora.run indicates a high-risk crypto scam targeting users of Exodus Wallet, a known cryptocurrency wallet service. The domain was registered on February 21, 2026, through Alibaba Cloud Computing Ltd. d/b/a HiChina and resolves to IP address 52.223.42.255, hosted on Amazon Web Services (AS16509) in the United States. The SSL certificate is issued by Amazon RSA 2048 M03, consistent with AWS-hosted infrastructure, and the domain uses AWS nameservers: ns-1255.awsdns-28.org, ns-990.awsdns-59.net, and ns-114.awsdns-14.com. At the time of assessment, the domain is offline, though prior activity included a page titled 'Exódus® Web3 Wallet | Exódus® Browser Exténsion - docs …', explicitly impersonating Exodus Wallet branding.

Thirteen of ninety-three security vendors on VirusTotal flagged this domain as malicious, and it appears on three independent security blocklists. Defensive platforms PhishDestroy, MetaMask, and SEAL have blocked the domain, reinforcing its classification as a crypto scam. The use of homoglyphs in the page title (e.g., 'Exódus' with an acute accent) suggests an attempt to evade detection while closely mimicking the legitimate brand. No evidence of a phishing kit or specific attack vector is currently available, though the domain's structure and hosting align with common crypto wallet impersonation schemes.

Defenders should treat this domain as confirmed malicious. Network-level blocking is recommended, and any prior DNS resolutions to 52.223.42.255 should be reviewed for potential exposure. While the domain is offline, monitoring for re-registration or re-emergence under similar naming conventions is advised. No additional indicators of compromise (IOCs) beyond the domain, IP, and nameservers are presently available for correlation.

لقطة الأدلة المرسلة

أُرسل
سجلات الدفتر
1
معرّف القضية
PD-20260210-BE2368
ملف PDF
دليل PDF
CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 CAN-SPAM Act
النص الكامل للدليل
Policy Violations:
Acceptable Use Policy (AUP): The domain docs-exodus--cdn-web.dora.run is actively engaged in phishing activities, which constitute a clear violation of your AUP prohibiting illegal activities, fraud, and deception.
Terms of Service (TOS): The registrar reserves the right to suspend or terminate services for violations. The ongoing phishing operations associated with this domain warrant immediate action under your TOS provisions.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. federal law prohibits unauthorized access to computers and networks, which is applicable as phishing schemes often involve unauthorized access to sensitive information.
Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud individuals or entities via electronic communications, directly applicable to the fraudulent activities linked to this domain.
CAN-SPAM Act (15 U.S.C. § 7701): This act regulates commercial email and prohibits misleading header information, which is often a component of phishing attacks.
Regulatory Note: Failure to act on this report may expose your organization to potential liability under applicable laws and regulations. Immediate suspension of this domain is recommended to mitigate risk.
VirusTotal
VirusTotal
13 det.
URLQuery
URLQuery
100 det.
شهادة TLS
Amazon RSA 2048 M03
الحالة المرصودة
المحتوى غير متوفر
PhishDestroy
قائمة الإتلاف
مدرج
Reports Sent
1

Data Coverage

VirusTotal 13 / 93 URLQuery 100 det. PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 163d WHOIS not parsed لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
14/14

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 12/08/2026

MetaMask مدرج PhishDestroy مجموعة البيانات المصدر SEAL مدرج
٨ مصادر خارجية مراقبة لا تطابق
ScamSniffer لا تطابق Polkadot لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق Enkrypt لا تطابق Phishunt لا تطابق Codeesura لا تطابق DiscordPhishing لا تطابق

المخطط الزمني للاكتشاف

  1. حالة النطاق

    يمكن الوصول إليه ← يتعذر الوصول إليه

  2. Cloudflare Radar

    تم حفظ فحص Cloudflare Radar · فتح الفحص

  3. Cloudflare Radar

    تم حفظ فحص Cloudflare Radar · فتح الفحص

لقطة محفوظة

URLScan capture 2 / 2
عرض بالحجم الكامل تنزيل
عنوان الصفحة
Exódus® Web3 Wallet | Exódus® Browser Exténsion - docs …
Impersonates
Exodus
شهادة TLS
Valid transport encryption · صادرة عن Amazon RSA 2048 M03 · valid for 163 days

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: Exodus report ↗
الخادم / ASN openresty/1.21.4.1 · AS16509 AMAZON-02 - Amazon.com, Inc., US
سمعة عنوان IP IP abuse confidence 0/100 0 reports checked 16/06/2026
Registrar (base domain) Alibaba Cloud Computing CN(CN)
جهة الإبلاغ عن إساءة الاستخدامdomainabuse@service.aliyun.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ dora.run →
عنوان IP 52.223.42.255 US
الموقع الجغرافيUS Seattle, US
الشبكةAS16509 · Amazon.com, Inc.
بحث IP عكسيviewdns.info → rapiddns.io →
Registration (base domain)dora.run · Expires 02/12/2026
الوقت حتى أول تعذّر للوصول 19 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
تاريخ أول اكتشاف10/02/2026
DOM Analysisanalyzed 29/07/2026DOM analysis score 0/1001 brand signal
Submitted URLhttp://docs-exodus--cdn-web.dora.run/
خوادم الأسماءns-114.awsdns-14.com
بصمة TLS
رصد TLSصالح منذ 12/07/2025فُحص في 15/03/2026
الأسماء البديلة لموضوع TLSdora.run
ICANN OVERSIGHT Registration: dora.run

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain dora.run behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft لا يُرسل أي شيء تلقائياً.
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

13 / قام موردو الأمان 93 بوضع علامة على هذا المجال
View on VT
Last analyzed
ADMINUSLabs
ChainPatrol
alphaMountain.ai
CRDF
CyRadar
ESET
Fortinet
كاسبرسكي
Lionic
Seclookup
سوفوس
Trustwave
Webroot

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/docs-exodus--cdn-web.dora.run"
  title="PhishDestroy threat report for docs-exodus--cdn-web.dora.run"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.