⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
Detected by 10 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. إنشاء خطاب شكوى رسمي مدعوم بالذكاء الاصطناعي لتقديمه إلى سلطات مكافحة الجرائم الإلكترونية.
REGISTRAR NEGLIGENCE · EGREGIOUS Fastly was notified 5 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation

On PhishDestroy delivered an evidence-backed abuse report to abuse@fastly.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 5 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report
5 months
Reports sent
1
Latest case ID
PD-20260221-DB6F63
Current status
Serving traffic (alive)
Domain security & threat intelligence

documentsignatures[.]appwrite[.]network

فحص التصيد والأمان للنطاق documentsignatures.appwrite.network

“Docusign Login - Enter email to start sign in”

10/91 VT URLQuery: 100 Reachable · access restricted Feb 21, 2026 DocuSign التصيد الاحتيالي للحصول على بيانات الاعتماد 1 Report Sent CDN + more
ملخص التقرير

documentsignatures.appwrite.network: أظهرت نتيجة VirusTotal أن 10 من أصل 91 محركًا رصد هذا النطاق. راجع DNS وSSL وجهة التسجيل وقوائم الحظر.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

PhishDestroy AI
HIGH
Ref
09F0B284
Score
100/100
Engine
PD-4 Turbo
The domain documentsignatures[.]appwrite[.]network was registered through GoDaddy.com, LLC on February 21, 2026 and is actively resolving to the IP address 151.101.67.52, which belongs to the Fastly, Inc. network (AS54113) in the United States. The site presents a page title of "DocuSign Login - Enter email to start sign in," directly referencing the DocuSign brand and confirming a credential‑phishing intent. VirusTotal analysis shows that 18 of 95 security vendors have flagged the domain, providing a multi‑engine consensus that the host is malicious. The SSL certificate in use is identified as "Certainly / Certainly Intermediate R1," and the HTTP response for the root path returns a 403 status code, indicating that direct access is denied while the phishing content may be served from a different endpoint.

A Gridinsoft trust score of 0 out of 100 further underscores the lack of legitimacy. The domain is currently listed on one external security blocklist and is actively blocked by the PhishDestroy service, demonstrating that at least one dedicated phishing mitigation platform has recognized it as hostile. Infrastructure analysis reveals the presence of Varnish, a caching layer commonly employed to accelerate content delivery for malicious actors operating behind CDN services. While the page title and vendor detections confirm a credential‑phishing campaign targeting DocuSign users, the precise content of the page beyond the title has not been publicly disclosed, leaving the full scope of data collection techniques uncertain.

Defenders should immediately add documentsignatures[.]appwrite[.]network to firewall and proxy deny lists, monitor DNS queries for the associated IP, and enforce multi‑factor authentication for all DocuSign accounts. Security teams are advised to update endpoint protection signatures to include the 18 vendor detections and to educate users about unsolicited DocuSign login prompts that reference this domain.
VirusTotal
VirusTotal
10 det.
URLQuery
URLQuery
100 det.
رادار CF
Malicious
URLScan
URLScan
Gridinsoft
0/100
SSL
Certainly Intermediate R1 21d
العمر
5 mo
Observed status
Reachable · access restricted 403
PhishDestroy
قائمة الإتلاف
Listed
Reports Sent
1
نطاق تغطية البيانات VirusTotal 10 / 91 URLQuery 100 det. OTX no pulses رادار CF malicious URLScan report ready حجب عناوين DNS none SSL valid, 21d WHOIS 5 mo old Screenshot لم يتم تسجيله سلسلة إعادة التوجيه not probed Gridinsoft 0/100
استخبارات أمن الشبكات
CF Cloudflare Radar Verdict Malicious
Security threats Phishing Phishing

مسار الاستجابة للتهديدات Pipeline

Discovery
Checks
Reports
Availability
16/17
الاكتشاف والاستيعاب الاستباقي
تم استيعاب التهديد
1/1 ✓
تم استيعاب التهديد
documentsignatures.appwrite.network تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
Feb 21, 2026
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · CF Radar: Malicious · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan · Cloudflare Radar Scan · Content Observed Unavailable · VT Detection +1
13/13 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Feb 21, 2026
رادار Cloudflare
Scanned via رادار Cloudflare — DNS, certificates & network data
Web Archive
Preserved in آلة الزمن — historical evidence archived
VirusTotal
10 / 91 vendors flagged on VirusTotal
Jul 26, 2026
Google Safe Browsing
Mar 02, 2026
CF Radar: Malicious
Cloudflare Radar classified this domain as Security threats, phishing, Phishing
Brand Impersonation
Impersonation of DocuSign
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Feb 21, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 02, 2026
Cloudflare Radar Scan
Scanned via Cloudflare Radar — network analysis completed
Mar 07, 2026
Cloudflare Radar Scan
Scanned via Cloudflare Radar — network analysis completed
Mar 07, 2026
Content Observed Unavailable
Monitoring recorded an unavailable response (HTTP 403); the cause was not independently established
Mar 06, 2026
VT Detection +1
+1 new detection (18 → 19): ESET, Ermes, VIPRE
Mar 01, 2026
Notification Records
تم إرسال تقارير عن حالات الإساءة
1/1 ✓
تم إرسال تقارير عن حالات الإساءة
تم إرسال تقرير عن حالة إساءة معاملة إلى أمين السجل GoDaddy.com, LLC, hosting provider, 1 abuse contact
abuse@fastly.com
Feb 21, 2026
النشر والتوافر
DestroyList Published · Monitoring Continues
1/2
تم نشر قائمة «DestroyList»
Feb 21, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

حالة قوائم الحظر العامة

جمع الأدلة

Live Snapshot
2026-02-21 15:18 UTC
Malicious · 10/91 engines
Forensic screenshot of documentsignatures.appwrite.network showing the phishing page layout
IP: 151.101.67.52
GoDaddy.com, LLC
161d old
Certainly Intermediate R1

معلومات النطاق

Domaindocumentsignatures.appwrite.network
Registrar (base domain) GoDaddy US(US)
IP Address 151.101.67.52 CDN
GeoUS San Francisco, US
NetworkASAS54113 · AS54113 Fastly, Inc.
Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.
Registration (base domain)appwrite.network · تم إنشاؤه Feb 21, 2026 (161d)
حالة HTTP403 Forbidden
Elapsed Since First Report 12 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Reachable · access restricted.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشافFeb 21, 2026
TLS Fingerprintab4fe143debe5caf2b0aa57ac75528529aeb3af6…
TLS SAN Domainsappwrite.networkimagine.diy
Case IDPD-20260221-DB6F63
Page Title
Docusign Login - Enter email to start sign in
TLS Certificate
Valid · Issued by Certainly Intermediate R1 · valid for 21 days
عناصر الحملة المرتبطة · 2 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: GoDaddy.com, LLC DocuSign — suggests a coordinated kit / operator cluster.
bobsrvsc.com
Cloaked — alive 18 VT
chadwondermagic.com
Alive 15 VT
Explore the Domain Hub Filter hub by this fingerprint
التقنيات · 1 identified
Varnish
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

10 / 91 security vendors flagged this domain
View on VT
alphaMountain.ai
Chong Lua Dao
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
Lionic
Sophos
Webroot

الأدلة المؤرشفة

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of documentsignatures.appwrite.network · checked Mar 1, 2026

100
Good
Performance
FCP
0.92s
First Contentful Paint
LCP
0.92s
Largest Contentful Paint
CLS
0.012
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.92s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

الأدلة والتقارير الخارجية

نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.

إذا كنت قد تفاعلت مع هذا النطاق، أو أدخلت معلومات شخصية، أو قمت بربط محفظة عملة مشفرة — فاتخذ إجراءات فورية. فيما يلي بعض الموارد التي تساعدك على الإبلاغ عن الحادث وحماية نفسك.

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! بعد تعرضك لعملية احتيال، قد يتصل بك المجرمون مرة أخرى متظاهرين بأنهم «وكلاء استرداد» أو محامون أو محققون، ويزعمون أنهم قادرون على استرداد أموالك المفقودة — مقابل رسوم. هذه عملية احتيال ثانية. لن تطلب أي خدمة شرعية دفع مبلغ مقدمًا لاسترداد العملات المشفرة المسروقة. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

اختر بلدك للحصول على جهات الاتصال الرسمية المعنية بجرائم الإنترنت, or إنشاء شكوى مدعومة بالذكاء الاصطناعي →

اختر بلدك...
أكثر من 180 دولة
Zero-PII — بياناتك لا تغادر المتصفح أبدًا الذكاء الاصطناعي يكتب بلغتك

تقارير النطاقات ذات الصلة

invoiceinquirycarcare.appwrite.network
invoiceinquirycarcare.appwrite.network
23 detections · Similar title
invoicecarcareenquirydocusign.appwrite.network
invoicecarcareenquirydocusign.appwrite.network
22 detections · Similar title
oportoflowers.pt
oportoflowers.pt
17 detections · Similar title
kileant.com
kileant.com
5 detections
beadpie.xyz
beadpie.xyz
10 حالات اكتشاف
avivtech.org
avivtech.org
17 detections
claudettes.net
claudettes.net
19 detections
trumpbrad.net
trumpbrad.net
4 detections

Other Domains on 151.101.67.52 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

wetransferaudit2026docx.appwrite.network favicon wetransferaudit2026docx.appwrite.network 19/95 personal-projects-midmarket.appwrite.network favicon personal-projects-midmarket.appwrite.network 15/95 au.answers.quantarchive.com favicon au.answers.quantarchive.com 12/95 measfinmatiwoswudiassie567892026.appwrite.network favicon measfinmatiwoswudiassie567892026.appwrite.network 11/95 mail-linlinlink.appwrite.network favicon mail-linlinlink.appwrite.network 10/95 klog.appwrite.network favicon klog.appwrite.network 9/95

More Domains at GoDaddy تم الإبلاغ عن 6 مشاركات

phantom-admin.devsparxit.com favicon phantom-admin.devsparxit.com ecardsforall.eu favicon ecardsforall.eu menatextiles.com favicon menatextiles.com 6/95 cytheraonline.com favicon cytheraonline.com 21/95 hgser.closer.website favicon hgser.closer.website 18/95 rollbux.com favicon rollbux.com

Other DocuSign Impersonation Domains

These domains also target DocuSign users. View all DocuSign threats →

secure-page-editor--schoolfeesinabu.replit.app secure-page-editor--schoolfeesinabu.replit.app 25 datacompliancereview.com datacompliancereview.com 24 policycompliancereview.com policycompliancereview.com 24 bitcompliancereview.com bitcompliancereview.com 23 bittrexrecoverydocument.com bittrexrecoverydocument.com 23 invoiceinquirycarcare.appwrite.network invoiceinquirycarcare.appwrite.network 23 invoicecarcareenquirydocusign.appwrite.network invoicecarcareenquirydocusign.appwrite.network 22 sharedfile.morefilms.de sharedfile.morefilms.de 22

About This Report: documentsignatures.appwrite.network

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Docusign Login - Enter email to start sign in”, which may be designed to impersonate DocuSign.

documentsignatures.appwrite.network has been flagged by 10 security vendors as of August 1, 2026.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، فيمكنك تقديم استئناف. لمزيد من المعلومات حول منهجيتنا، يرجى زيارة موقعنا صفحة الأسئلة الشائعة.

تحقق من أي نطاق

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

Report

تحديثات فورية حول التهديدات

Recent phishing reports and observed availability changes

Monitor

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

توصيات ونصائح للضحايا

يُقدَّر أن $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 (source). إذا كنت قد تفاعلت مع documentsignatures.appwrite.network — تصرف الآن.

ما الذي يجب أن أفعله على الفور؟
Urgent
  • إلغاء الموافقات على الرموز — use revoke.cash لإلغاء الصلاحيات الممنوحة للعقود الذكية الضارة
  • تحويل الأموال المتبقية إلى محفظة جديدة تمامًا. المحفظة التي تعرضت للاختراق لم تعد آمنة
  • تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
  • تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
  • بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي
ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟
إرشادات مكتب التحقيقات الفيدرالي (FBI)

وفقًا لـ FBI، وأهم التفاصيل هي بيانات المعاملات:

  • عناوين العملات المشفرة — محفظة المحتال (على سبيل المثال، 0x5856...35985)
  • المبلغ ونوع العملة المشفرة — المبلغ الدقيق (على سبيل المثال، 1.02345 ETH، 0.5 BTC، 500 USDT)
  • معرّف المعاملة (هاش) — المعرّف الفريد لمعاملة البلوكشين
  • التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
  • Screenshots — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
  • جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك documentsignatures.appwrite.network)
  • Communications — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟
  • مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
  • Europol — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
  • Chainabuse — الإبلاغ عن المحافظ المشبوهة عبر البورصات والمنصات المختلفة
  • منصة تداول العملات المشفرة الخاصة بك — اتصل بدعم العملاء في Coinbase/Binance/Kraken لتجميد عنوان المحتال
  • الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

استعاد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في قضايا الاحتيال المتعلقة بالعملات المشفرة في عام 2024، وذلك بفضل البلاغات التي قدمتها الضحايا. تقريرك مهم.

كيف تعمل عمليات الاحتيال في مجال العملات المشفرة عادةً؟
  • المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
  • الموافقات الخبيثة — مطالبات «connect wallet» التي تمنح المهاجمين صلاحية إنفاق غير محدودة للرموز الرقمية
  • pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
  • عمليات الاحتيال المتعلقة باسترداد الأموال — تعرض الضحايا مرة أخرى للاستهداف من قِبل «وكلاء استرداد» مزيفين يطالبون بدفع رسوم مقدماً. دائمًا ما تكون عملية احتيال
  • الإعلانات المزيفة وعمليات التوزيع المجاني — إعلانات جوجل ووسائل التواصل الاجتماعي وعروض «الرموز المجانية» التي تؤدي إلى استنزاف رصيد المحفظة
  • عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة
كيف يمكنني حماية نفسي في المستقبل؟
  • استخدم محفظة مادية (ليدجر، تريزور). لا تقم أبدًا بتخزين مبالغ كبيرة في محافظ المتصفح
  • إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
  • اقرأ كل موافقة — التحقق من الأذونات قبل التوقيع. رفض الموافقات غير المحدودة
  • التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
  • "أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة
ما مدى خطورة مشكلة عمليات الاحتيال في مجال العملات المشفرة؟
  • $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 — CoinLedger
  • pig butchering ارتفعت الخسائر بنسبة 40% مقارنة بالفترة نفسها من العام الماضي، وأصبحت الآن أسرع أنواع الاحتيال نموًّا
  • لا يبلغ عن الحادث سوى حوالي 5٪ من الضحايا — تقريرك يساعد في تفكيك الشبكات الإجرامية
  • استرد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في عام 2024 بفضل بلاغات الضحايا — FBI.gov

المصادر: FBI · CoinLedger · WorldMetrics

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/documentsignatures.appwrite.network"
  title="PhishDestroy threat report for documentsignatures.appwrite.network"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>