أمن المجال وذكاء التهديدات

empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev

Name: empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev — PhishDestroy evidence record
Published: 2026-10-25
License: https://creativecommons.org/licenses/by/4.0/

مراجعة الأدلة

مسجّل النطاق: Cloudflare
Resolved IP: 188.114.96.3

تقييم PhishDestroy متوسط

25/100

درجة الأدلة

التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة رُصد ٢٥‏/١٠‏/٢٠٢٦ · 18:51 UTCفحوصات المواقع الإلكترونية · HTTP 200

إشارات الخطر

قائمة التهديدات PhishDestroy المخزنة

VirusTotal

—

غير مسجَّل

OTX

—

غير مسجَّل

Cloudflare Radar

—

غير مسجَّل

لقطات الصفحة

فتح المعرض

عمر النطاق

—

غير مسجَّل

البلاغات المرسلة

—

لا توجد سجلات مرسلة

ملخص التقرير

empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev — آخر نشاط معروف (HTTP 200). ملخص الأدلة: URLScan capture; PhishDestroy…

يستخدم ملخص الأدلة الوارد أدناه الملاحظات التي تم الاحتفاظ بها. ويحتفظ كل مصدر بتاريخ التجميع الخاص به.

أدلة المصادر 3 sources

URLScan

ضار

2026-10-25 17:56 UTC

فتح التقرير

URLScanالسجل الأصلي للمصدررُصد: 2026-10-25 17:56:28 UTC19 حقلًا

رُصد: 2026-10-25T17:56:28Z · تم استرجاعه: 2026-10-25T18:30:43Z

معرّف التقرير

01a17434-b4f9-702f-851f-119d92d04ea1

رابط الويب النهائي

https://empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev/

استجابة HTTP

200

نوع إعادة التوجيه

https-only

عمليات إعادة التوجيه

إلى
https://empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev/
من
http://empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev/
الحالة
307

عنوان IP

188.114.97.3

النطاقات التي تم الاتصال بها

i.im.ge
cdn.jsdelivr.net

عناوين IP التي تم الاتصال بها

172.67.70.229
104.17.207.5
188.114.97.3

الأنظمة المستقلة (ASN)

13335

تجزئة المستند

28ae6878881b860f7c0887d8eb417d389823be86c1dcd10d9a5c61056cd5f3c2

متغيرات JavaScript العامة

jeff
uidEvent
bootstrap
searchParams
onyeuwa

جلسة TLS والشهادة

الأسماء البديلة للموضوع (SAN): bafeno5296.workers.dev
*.bafeno5296.workers.dev
مجموعة التشفير: AES_128_GCM
المُصدر: WE1
الموضوع (Subject): bafeno5296.workers.dev
البروتوكول: QUIC
صالحة حتى: 2026-12-10 23:39:30 UTC
صالحة اعتبارًا من: 2026-09-11 22:40:49 UTC

عمر النطاق، بالأيام

811

عمر النطاق المسجل، بالأيام

811

عمر الشهادة، بالأيام

مدة صلاحية الشهادة، بالأيام

طلبات الصفحة

أحكام مقدمي الخدمة

حكم المحركات

العلامات: urlscan-ml
urlscan-ml-60c5e22
الدرجة: 99
ضار: نعم

الحكم العام

العلامات: phishing
الدرجة: 100
العلامات التجارية: wetransfer
ضار: نعم
الفئات: phishing

حكم URLScan

العلامات: phishing
الدرجة: 100
العلامات التجارية: WeTransfer
ضار: نعم
الفئات: phishing

رؤوس HTTP

الخادم: cloudflare
Content-type: text/html;charset=UTF-8

الحقول الأصلية للمصدر · JSON

Uuid	01a17434-b4f9-702f-851f-119d92d04ea1
Final url	https://empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev/
الحالة	200
أعيد توجيهه	https-only
عمليات إعادة التوجيه	[ { "to": "https://empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev/", "from": "http://empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev/", "status": 307 } ]
Ip	188.114.97.3
النطاقات التي تم الاتصال بها	[ "i.im.ge", "cdn.jsdelivr.net" ]
عناوين IP التي تم الاتصال بها	[ "172.67.70.229", "104.17.207.5", "188.114.97.3" ]
Asns	[ "13335" ]
تجزئة المستند	28ae6878881b860f7c0887d8eb417d389823be86c1dcd10d9a5c61056cd5f3c2
Globals	[ "jeff", "uidEvent", "bootstrap", "searchParams", "onyeuwa" ]
Tls	{ "san": [ "bafeno5296.workers.dev", "*.bafeno5296.workers.dev" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "bafeno5296.workers.dev", "protocol": "QUIC", "valid_to": "2026-12-10T23:39:30Z", "valid_from": "2026-09-11T22:40:49Z" }
عمر النطاق (بالأيام)	811
Apex age days	811
Tls age days	43
أيام صلاحية TLS	90
الطلبات	7
أحكام مقدمي الخدمة	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 99, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "wetransfer" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "WeTransfer" ], "malicious": true, "categories": [ "phishing" ] } }
رؤوس HTTP	{ "server": "cloudflare", "content-type": "text/html;charset=UTF-8" }

سجل شاشة منفصل · التاريخ غير مسجل

لقطة شاشة مخزنة بشكل منفصل؛ لا تحل محل سجل التقرير الأساسي ولا تحدد مدى توفره حاليًا.

record_source: domain_monitor.urlscan
uuid: 01a17434-b4f9-702f-851f-119d92d04ea1
report_url: https://urlscan.io/result/01a17434-b4f9-702f-851f-119d92d04ea1/
الدرجة: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: أوروبا/برلين، كما ورد في التقرير الحالي؛ وقد تم الاحتفاظ بالطوابع الزمنية للمصدر حرفياً

Spamhaus DBL

تم تسجيل المحضر؛ ولم يتم الاحتفاظ بالحكم

2026-10-25 19:30 UTC

فتح التقرير

PhishDestroy DOM

15 / 100 · النتيجة الاستدلالية · 0 brand references · 0 classifications

2026-10-25 19:20 UTC

فتح التقرير

درجة الشاشة المنفصلة · 15 / 100 · 2026-10-25T19:20:10Z

هذا التحليل القديم للشاشة مستقل عن التحليل الأساسي لـ PhishDestroy المذكور أعلاه. ولا تُعد النتيجة الاستدلالية احتمالية مقاسة.

record_source: domain_monitor.dom_analysis
heuristic_score: 15
analyzed_at: 2026-10-25T19:20:10Z
source_timestamp: 2026-10-25 20:20:10
timestamp_basis: أوروبا/برلين، كما ورد في التقرير الحالي؛ وقد تم الاحتفاظ بالطوابع الزمنية للمصدر حرفياً

تعكس النتائج وقت الجمع لكل مصدر. ولا يضمن انعدام الاكتشافات الأمان. ومراجع OTX منشورات مجتمعية.

تفاصيل المصادر المجمّعة

عمليات رصد محفوظة للصفحة والشبكة والماسحات، مجمّعة حسب المصدر ووقت الرصد.

كل حقل محفوظ مع مصدره وتاريخه

VirusTotalالسجل الأصلي للمصدررُصد: 2026-10-20 06:46:27 UTC15 حقلًا

رُصد: 2026-10-20T06:46:27Z · تم استرجاعه: 2026-10-25T18:30:53Z

عدد النتائج الخاصة بالمورد

انتهت المهلة: 0
غير ضار: 47
ضار: 12
مشبوه: 0
لم يُكتشف: 33

ملصقات الموردين

ESET: phishing
G-Data: phishing
سوفوس: phishing
Emsisoft: phishing
Fortinet: phishing
نتكرافت: malicious
SOCRadar: phishing
كاسبرسكي: phishing
LevelBlue: phishing
Gridinsoft: phishing
BitDefender: phishing
alphaMountain.ai: phishing

درجة السمعة

العلامات

الفئات

alphaMountain.ai: Phishing (alphaMountain.ai)

مسجّل النطاق

CloudFlare, Inc.

تم إنشاؤه

2019-02-08 20:36:47 UTC

تاريخ انتهاء الصلاحية

2026-02-08 20:36:47 UTC

تم التحديث

2025-03-10 15:45:35 UTC

أول ظهور

2024-08-05 13:52:59 UTC

سجلات DNS

TTL، بالثواني
300
النوع
A
القيمة
172.67.191.65
TTL، بالثواني
300
النوع
A
القيمة
104.21.33.186
TTL، بالثواني
300
النوع
AAAA
القيمة
2606:4700:3030::ac43:bf41
TTL، بالثواني
300
النوع
AAAA
القيمة
2606:4700:3030::6815:21ba

وقت الحصول على سجلات DNS

2026-10-20 06:46:41 UTC

بصمة JARM

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

شهادة

الأسماء البديلة للموضوع (SAN): bafeno5296.workers.dev
*.bafeno5296.workers.dev
المُصدر: Google Trust Services / WE1
الرقم التسلسلي: 830e7ca341344fc613824a73100d4ccf
SHA-256: db794a9e28ca4e3de43f161e8fe723e50875ed9069f4742d8d4135244f0dd40a
الموضوع (Subject): bafeno5296.workers.dev
صالحة حتى: 2026-12-10 23:39:30 UTC
صالحة اعتبارًا من: 2026-09-11 22:40:49 UTC

سجل التسجيل

مسجّل النطاق: CloudFlare, Inc.
معرّف IANA للمسجّل: 1910
عنوان URL للمسجِّل: None
تاريخ التسجيل: 2019-02-08 20:36:47 UTC
تم التحديث: 2023-08-18 17:07:09 UTC
تاريخ انتهاء الصلاحية: 2026-02-08 20:36:47 UTC
الحالة: clientDeleteProhibited
clientTransferProhibited
clientUpdateProhibited
clientdeleteprohibited
clienttransferprohibited
clientupdateprohibited
خوادم الأسماء: clyde.ns.cloudflare.com
sofia.ns.cloudflare.com
DNSSEC: unsigned

الحقول الأصلية للمصدر · JSON

عدد النتائج الخاصة بالمورد	{ "timeout": 0, "harmless": 47, "malicious": 12, "suspicious": 0, "undetected": 33 }
ملصقات الموردين	{ "ESET": "phishing", "G-Data": "phishing", "Sophos": "phishing", "Emsisoft": "phishing", "Fortinet": "phishing", "Netcraft": "malicious", "SOCRadar": "phishing", "Kaspersky": "phishing", "LevelBlue": "phishing", "Gridinsoft": "phishing", "BitDefender": "phishing", "alphaMountain.ai": "phishing" }
السمعة	0
العلامات	[ "dga" ]
الفئات	{ "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
مسجّل النطاق	CloudFlare, Inc.
تم إنشاؤه	2019-02-08T20:36:47Z
تاريخ انتهاء الصلاحية	2026-02-08T20:36:47Z
تم التحديث	2025-03-10T15:45:35Z
أول ظهور	2024-08-05T13:52:59Z
سجلات DNS	[ { "ttl": 300, "type": "A", "value": "172.67.191.65" }, { "ttl": 300, "type": "A", "value": "104.21.33.186" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3030::ac43:bf41" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3030::6815:21ba" } ]
Dns at	2026-10-20T06:46:41Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
شهادة	{ "san": [ "bafeno5296.workers.dev", "*.bafeno5296.workers.dev" ], "issuer": "Google Trust Services / WE1", "serial": "830e7ca341344fc613824a73100d4ccf", "sha256": "db794a9e28ca4e3de43f161e8fe723e50875ed9069f4742d8d4135244f0dd40a", "subject": "bafeno5296.workers.dev", "valid_to": "2026-12-10T23:39:30Z", "valid_from": "2026-09-11T22:40:49Z" }
سجل التسجيل	{ "registrar": "CloudFlare, Inc.", "registrar_iana_id": "1910", "registrar_url": "None", "created": "2019-02-08T20:36:47Z", "updated": "2023-08-18T17:07:09Z", "expires": "2026-02-08T20:36:47Z", "status": [ "clientDeleteProhibited", "clientTransferProhibited", "clientUpdateProhibited", "clientdeleteprohibited", "clienttransferprohibited", "clientupdateprohibited" ], "nameservers": [ "clyde.ns.cloudflare.com", "sofia.ns.cloudflare.com" ], "dnssec": "unsigned" }

فحوصات المواقع الإلكترونيةالسجل الأصلي للمصدرتم استرجاعه: 2026-10-25 18:51:14 UTC22 حقلًا

سجلات CAA

النطاق: empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev

نتائج DNS الوقائية

المحلِّلات التي جرى فحصها: 12
المحلِّلات التي تحظره: 0

ملاحظات حول أرشيف الويب

آخر رصد: 2026-10-25 17:43:28 UTC
أول رصد: 2024-09-01 10:26:12 UTC
التغييرات المسجلة: 4
الأيام المؤرشفة: 5
اللقطات يوميًا: 0.01
متوسط حجم الصفحة، بالبايت: 2912

ملف جهات اتصال الأمان (security.txt)

موجود: نعم
عُثر عليه في: /.well-known/security.txt

أجهزة التتبع

الطلبات

الخدمات المرصودة

الاسم
jsDelivr
الشركة
jsDelivr
الفئة
الاستضافة
الطلبات
2

النماذج والمحتوى المختلط

نصوص برمجية من جهات خارجية: 0

استجابة HTTP

يمكن الوصول إليه

نعم

حالة HTTP

200

أزمنة الطلب، بالمللي ثانية

DNS: 8
TLS: 74
الانتظار: 89
الاتصال: 9
تنزيل: 0

زمن الاستجابة، بالمللي ثانية

180

اتصال TLS

ALPN: h2
مجموعة التشفير: TLS_AES_256_GCM_SHA384
البروتوكول: TLSv1.3
الإصدارات المدعومة: TLSv1
TLSv1.1
TLSv1.2
TLSv1.3
الشهادة موثقة: نعم
السرية الأمامية: نعم

المنافذ

المنافذ المفتوحة: 80
443
8080

تقدير البصمة الكربونية

بايت: 7137
CO₂، بالغرام: 0.0003
أنظف من، %: 79

خوادم DNS

خوادم الأسماء

عنوان IP
162.159.38.11
المضيف
rayne.ns.cloudflare.com
عنوان IP
162.159.44.237
المضيف
brodie.ns.cloudflare.com

منطقة DNS

bafeno5296.workers.dev

الموقع

عنوان IP: 2a06:98c1:3120::3
ASN: 13335
المنظمة: CloudFLARENET-EU
المدينة: London
البلد: GB

شهادة TLS

المُصدر: Google Trust Services / WE1
الموضوع (Subject): bafeno5296.workers.dev

سجلات DNS

A: 188.114.97.3
188.114.96.3
AAAA: 2a06:98c1:3120::3
2a06:98c1:3121::3

DNSSEC

سجل DS: لا
RRSIG: لا
DNSKEY: لا

HSTS

الملاحظة: Site does not serve any HSTS headers.

سياسات أمان HTTP

X-Frame-Options: لا
Referrer-Policy: لا
X-XSS-Protection: لا
Permissions-Policy: لا
X-Content-Type-Options: لا
Content-Security-Policy: لا
Strict-Transport-Security: لا
Cross-Origin-Opener-Policy: لا
Cross-Origin-Embedder-Policy: لا
Cross-Origin-Resource-Policy: لا

جدار حماية تطبيقات الويب

منتج WAF: Cloudflare
رُصد WAF: نعم

البحث عن عنوان IP

عنوان IP: 2a06:98c1:3121::3
إصدار IP: 6

عمليات إعادة التوجيه

سلسلة إعادة التوجيه: https://empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev

النطاقات الفرعية

العدد: 1
النطاقات الفرعية: empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev

رؤوس HTTP

ترويسات الاستجابة

الخادم: cloudflare
Content-type: text/html;charset=UTF-8

الحقول الأصلية للمصدر · JSON

سجلات CAA	{ "domain": "empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev" }
نتائج DNS الوقائية	{ "resolvers": 12, "blocked_count": 0 }
ملاحظات حول أرشيف الويب	{ "last": "2026-10-25T17:43:28Z", "first": "2024-09-01T10:26:12Z", "changes": 4, "days_archived": 5, "scans_per_day": 0.01, "avg_page_bytes": 2912 }
Security contact file	{ "present": true, "found_in": "/.well-known/security.txt" }
أجهزة التتبع	{ "requests": 6, "trackers": [ { "name": "jsDelivr", "company": "jsDelivr", "category": "Hosting", "requests": 2 } ] }
النماذج والمحتوى المختلط	{ "third_party_scripts": 0 }
الحالة	{ "up": true, "code": 200, "timings": { "dns": 8, "tls": 74, "wait": 89, "connect": 9, "download": 0 }, "response_ms": 180 }
اتصال TLS	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
المنافذ	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 7137, "co2_grams": 0.0003, "cleaner_than": 79 }
خادم DNS	{ "ns": [ { "ip": "162.159.38.11", "host": "rayne.ns.cloudflare.com" }, { "ip": "162.159.44.237", "host": "brodie.ns.cloudflare.com" } ], "zone": "bafeno5296.workers.dev" }
الموقع	{ "ip": "2a06:98c1:3120::3", "asn": "13335", "org": "CloudFLARENET-EU", "city": "London", "country": "GB" }
SSL	{ "issuer": "Google Trust Services / WE1", "subject": "bafeno5296.workers.dev" }
سجلات DNS	{ "A": [ "188.114.97.3", "188.114.96.3" ], "AAAA": [ "2a06:98c1:3120::3", "2a06:98c1:3121::3" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
سياسات أمان HTTP	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
جدار الحماية	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2a06:98c1:3121::3", "family": 6 }
عمليات إعادة التوجيه	{ "chain": [ "https://empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev" ] }
النطاقات الفرعية	{ "count": 1, "subdomains": [ "empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev" ] }
رؤوس HTTP	{ "headers": { "server": "cloudflare", "content-type": "text/html;charset=UTF-8" } }

استكشف

نتائج قائمة الحظرPhishDestroy 1

PhishDestroy PhishDestroy list عرض المصدر

لقطة محفوظة · ٥ لقطات

لقطة شاشة لـ empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev — **اللقطة الأساسية**2026-10-25 17:58 UTC 1 / 5

المصدراللقطة الأساسية

مسجل2026-10-25 17:58 UTC

الولايةلقطة محفوظة

حالة HTTP200

رابط الويب النهائيhttps://empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev/

المنصب1 / 5

فتح اللقطة Wayback تنزيل

جميع روابط التسجيل والتجزئات (5)

اللقطة الأساسية · 2026-10-25 17:58 UTC
التقاط URLScan 1 · 2026-10-25 17:58 UTC · التقرير الأصلي
التقاط URLScan 2 · 2026-10-25 17:42 UTC · التقرير الأصلي
URLScan · 2026-10-19 · 2026-10-19 08:34 UTC · التقرير الأصلي
SHA-256: 9cfeadc2bb6972b5db841e8732a773f95e7382aaa6b736a490837d2af370b7f4 · 301348 bytes
URLScan · 2026-10-25 · 2026-10-25 18:02 UTC · التقرير الأصلي
SHA-256: 9cfeadc2bb6972b5db841e8732a773f95e7382aaa6b736a490837d2af370b7f4 · 301348 bytes

تفاصيل النطاق

النطاق

سياق بروتوكول الإنترنت Cloudflare shared edge عنوان IP المصدر مخفي لا تُنسب سمعة Edge-IP إلى هذا المجال.

مزود المنصة Cloudflare

(US)

جهة الإبلاغ عن إساءة الاستخدام["registrar-abuse@cloudflare.com", "37bb39258f007568s@"]

حالة HTTP200

التفاصيل التقنيةالمصدر والطوابع الزمنية

تاريخ أول اكتشاف25/10/2026

تحليل DOManalyzed 25/10/2026score 15/100

عنوان URL المقدمhttp://empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev/

هاش الرمز المفضل

شهادة TLS

صادرة عن WE1 · تنتهي الصلاحية المحفوظة بعد ٤٦ يومًا

الشبكة & الشهادات

الأدلة التقنية المحفوظة

الشبكة & DNS

حافة شبكة التوزيع المحتوى (CDN) المشتركة

Resolved IP: 188.114.96.3
ASN الشبكة: AS13335
المنظمة: CloudFLARENET-EU
الموقع الذي تمت ملاحظته فيه: London, GB
رأس الخادم: cloudflare

لا تُنسب سمعة Edge-IP إلى هذا المجال.

يصف الموقع الجغرافي شبكة IP.

شهادة TLS

المُصدر: WE1
صالحة اعتبارًا من: 2026-09-11 22:40:49
صالحة حتى: 2026-12-10 23:39:30
نطاق تغطية أسماء المضيفين: تواريخ الشهادة المحفوظة صالحة
الصلاحية: ضمن تواريخ الصلاحية المحفوظة
مصدر الجمع: PhishDestroy collector

بصمة الشهادة

db794a9e28ca4e3de43f161e8fe723e50875ed9069f4742d8d4135244f0dd40a

أسماء الشهادة · اثنان من SAN

bafeno5296.workers.dev
*.bafeno5296.workers.dev

بيانات وصفية محفوظة للشهادة. تُعرض تواريخ الشهادة التي لا تتضمن منطقة زمنية كما حُفظت. ولا يُثبت تشفير النقل أن الموقع جدير بالثقة.

viewdns.info · 188.114.96.3 rapiddns.io

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

الأدلة المؤرشفة

لقطة من Wayback Machine

Oct 25, 2026 · 17:43 UTC

عرض الأرشيف

أدلة اللقطات المحفوظة 1 snapshot

بيانات وصفية للاستجابة مختومة بالوقت احتفظ بها مسار الجمع المحلي. تعود كل قيمة أدناه إلى وقت الأرشفة المعروض.

استجابة HTTP مؤرشفة HTTP 200

عنوان URL المطلوب: http://empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev/

الاستجابة
HTTP 200

نص HTML
7.0 KB

مضغوط
2.1 KB

روابط
0 internal · 0 external

التقنيات المكتشفة

bootstrapcloudflare

رؤوس استجابات مختارة

Content-Type: text/html;charset=UTF-8

Content-Encoding: gzip

الخادم: cloudflare

HSTS: لم يُرصد DNSSEC: لم يُرصد WAF / firewall: observed علامة التمويه: لم تُرصد

بصمة الرمز المفضل: 28ae6878881b860f7c0887d8eb417d389823be86c1dcd10d9a5c61056cd5f3c2

Saved response-header values · 10

alt-svc: h3=":443"; ma=86400
CF-RAY: a50305c13a7dabb8-YYZ
الاتصال: keep-alive
Content-Encoding: gzip
Content-Type: text/html;charset=UTF-8
التاريخ: Sun, 25 Oct 2026 17:43:15 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=J%2FnGOOllQCdjGR1%2Bwwya7%2F208vjfhUU156etpU%2Fwhh8rt2v9CalDTwjb9rPP15V1WQTWbI5t0KODSn27Y3YMSbpF%2FObH%2F2rbo2e9OYotqFo%2Fw83BEFlmFVO3SEWFKsYdu
الخادم: cloudflare
Transfer-Encoding: chunked

قيم احتفظت بها أداة الجمع؛ وقد تُختصر القيم الطويلة أثناء الجمع.

تفاصيل التسجيل والمراقبة1

Availability observations

آخر رصد كان فيه الموقع متاحًا: 2026-10-25 17:58:20 UTC

يصف الوقت التقديري نافذة رصد. ولا يُثبت إجراءً من المسجّل أو اللحظة الدقيقة التي أصبح فيها الموقع غير متاح.

سجل الرصد المحفوظ1

تغييرات مؤرَّخة احتفظ بها المراقب وأدوات جمع المصادر. تظهر أحدث عمليات الرصد أولًا؛ وحالات المصادر ليست دليلًا على الإزالة.

2026-10-25 17:58:20 UTC
مراقبة النطاق · أول سجل تحصيل
يمكن الوصول إليه

جميع ملاحظات التوافر التي تم الاحتفاظ بها2

المصدر: أداة مراقبة التوافر. تظل كل ملاحظة محفوظة منفصلة عن غيرها، بما في ذلك السجلات التي تحمل نفس التاريخ أو نفس التجزئة (hash) للأدلة، ولكنها تختلف في المصادر أو حالات DNS. ولا تعتبر الحالة «غير معروفة» دليلاً على أن الموقع غير متصل بالإنترنت.

2026-10-25 · 17:58:20 UTCcurrent_state_backfillunknown

Observation source
current_state_backfill
السبب
http_2xx_unclassified
Availability state
unknown
Content state
unknown
DNS state
stale
حالة HTTP المسجلة
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
40
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
الطابع الزمني للمصدر الأصلي
2026-10-25 18:58:20.000000
SHA-256 للدليل
f9087df3f0a5df63e51c3df7bbb5ebddb4d3a462dffa52267380198cf46f7c15

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-25 18:58:20
Evidence reason
2026-10-25 · 17:58:20 UTChttp_observationunknown

Observation source
http_observation
السبب
http_2xx_unclassified
Availability state
unknown
Content state
unknown
DNS state
unknown
حالة HTTP المسجلة
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
40
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
الطابع الزمني للمصدر الأصلي
2026-10-25 18:58:20.000000
SHA-256 للدليل
f9087df3f0a5df63e51c3df7bbb5ebddb4d3a462dffa52267380198cf46f7c15

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-25 18:58:20
Evidence reason

النشاط المسجّل

3 entries

أُضيف إلى PhishDestroy
empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev
عرض المصدر
2026-10-25 17:58:20 UTC
URLScan
تم التقاط الصفحة
عرض المصدر
2026-10-25 17:58:20 UTC
آلة الزمن
الصفحة مؤرشفة
عرض المصدر
2026-10-25 17:43:28 UTC

How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups

urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Google Safe Browsing Transparency Report

Check whether Google currently lists the URL as unsafe.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

AlienVault OTX Threat-intelligence pulses

Look for indicator references and related community intelligence.

آلة الزمن Historical evidence

Compare archived captures and preserve historical context.

abuse.ch ThreatFox IOC correlation

Look for matching indicators and associated threat records.

crt.sh Certificate Transparency

Inspect certificate records and related hostnames.

DNS Security Filters Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels

Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
Send the report. Keep outgoing report records and recipient information when available.
Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

التحقق من التمويه

قارن ما يتلقاه المتصفح وما يتلقاه الزاحف، وتحقّق من وجود توجيه لحركة المرور عبر Keitaro.

empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية

URLScan لقطة محفوظة VirusTotal ChainPatrol URLQuery SSL المختبرات تواريخ الشهادة المحفوظة صالحة WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN

المعلومات المفتوحة المصدر (OSINT) والاستخبارات

Web-Check فحص شامل SOCRadar تقرير الويب المظلم LeakIX البحث عن التسربات Shodan Censys ThreatFox صخرة هدسون البحث عن بيانات تسجيل الدخول IntelX crt.sh الشهادات WHOIS Wayback 2026-10-25

نظام أسماء النطاقات (DNS) والشبكات

nslookup.io DNS bgp.tools ASN /المسار

تحسين محركات البحث (SEO) والنطاقات

SpyFu موز DA/PA Ahrefs الروابط الخلفية

تحليل متعمق

المساعدة والإبلاغ

هل تأثرت بهذا الموقع؟

3 مجموعات إشارات أدلة مرتبطة آخر نشاط معروف

لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون مجرمون محترفون يستغلون الثقة. الإبلاغ عن تجربتك هو أقوى سلاح ضد الاحتيال: قد يمنع بلاغك وقوع آخرين ضحايا ويساعد جهات إنفاذ القانون على التحرك. الصمت هو أكبر ميزة للمحتال. اكسر هذا الصمت.

إذا تعرّضت بيانات تسجيل الدخول للاختراق، فأبلغ فورًا. لا تتعامل مع محتالي استرداد الأموال.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

إجراءات فورية البحث عن جهات الاتصال المعنية بالإبلاغ

قنوات الإبلاغ الرسمية

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

خط الاتصال الفيدرالي لتلقي البلاغات1-800-CALL-FBI

الإبلاغ عبر الإنترنت

اليوروبول

ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي

دليل الشرطة الوطنية

اختر بلدك

مكافحة الاحتيال

قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية

Current service: الإبلاغ عن احتيال. England, Wales and Northern Ireland. Scotland: 101.

مركز الاتصال0300 123 2040

الإبلاغ عبر الإنترنت

Chainabuse

الإبلاغ عن محفظة عملات مشفّرة أو معاملة أو رابط تصيّد

SEAL -ISAC

Security Alliance crypto threat intelligence

مراجعة قائمة PhishDestroy ليس تقريرا عن إنفاذ القانون

الطعن في اسم النطاق

اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي

قم بمراجعتها وتقديمها بنفسك

بعد وقوع حادثة تصيد احتيالي

توصيات ونصائح للضحايا

اختر الخطوات التي تناسب ما شاركته. واحتفظ بنسخة من هذا التقرير مع سجلاتك الخاصة.

ما الذي يجب أن أفعله على الفور؟

عاجل

توقّف عن استخدام الموقع المشبوه. وافتح الخدمة الحقيقية عبر تطبيقها الرسمي أو عنوان تثق به مسبقًا.

تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي

ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟

إرشادات مكتب التحقيقات الفيدرالي (FBI)

احتفظ برسائل البريد الإلكتروني والإيصالات والرسائل ولقطات الشاشة الأصلية في مكان آمن. يساعد التسلسل الزمني الواقعي الجهة المتلقية على فهم ما حدث. إرشادات IC3 بشأن الأدلة ↗

سجلات الدفع — إذا قمت بالدفع، فاحتفظ بالإيصال، والمبلغ، والتاريخ، ومزود خدمة الدفع، وتفاصيل المستلم.
التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
لقطات شاشة — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev)
الاتصالات — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
اليوروبول — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
البنك الذي تتعامل معه أو مزود خدمة الدفع الخاص بك — الاتصال بفريق مكافحة الاحتيال التابع لها على الفور عبر قنوات الاتصال الرسمية في حالة تعرض الأموال أو بيانات البطاقة للاختراق.
الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

لا يضمن البلاغ استرداد الأموال أو فتح تحقيق، لكن بيانات المعاملات الدقيقة المقدَّمة بسرعة يمكن أن تساعد السلطات ومقدمي الخدمات على تتبّع الحادثة.

How do phishing scams typically work?

المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
عمليات الاحتيال المتعلقة باسترداد الأموال — ينتحل المحتالون صفة وكلاء استرداد الأموال ويطلبون رسومًا مقدَّمة. لا تشارك عبارة الاسترداد السرية ولا تدفع أي مبلغ قبل التحقق من مقدّم الخدمة بشكل مستقل
عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة

كيف يمكنني حماية نفسي في المستقبل؟

إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
"أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة

مزيد من الإرشادات: المعهد الوطني للمعايير والتقنية (NIST) · الاستجابة لعمليات التصيد الاحتيالي مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) · البلاغات والأدلة لجنة التجارة الفيدرالية (FTC) · عمليات الاحتيال المتعلقة باسترداد الأموال

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

حول هذا التقريرالمصادر وتواريخ الرصد والتصحيحات

يجمع هذا التقرير لقطات الصفحات المحفوظة وسجلات التسجيل والشبكة ونتائج الماسحات وسجل بلاغات PhishDestroy. ويحتفظ كل مصدر بتاريخ الرصد الخاص به. افتح تقرير المصدر لفحص النتيجة الأصلية.

توثّق اللقطة ما كان معروضًا. وتسجّل نتيجة الماسح تقييم مزوّد الخدمة وقت الفحص. ولا تُعد الشهادة الصالحة ولا نتيجة انعدام الاكتشافات ضمانًا للأمان.

طلب تصحيح أو استئناف كيف يعمل برنامج «PhishDestroy»

تضمين هذا التقريرأداة مدمجة مع رابط إلى الأدلة

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev"
  title="PhishDestroy threat report for empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

empty-base-f762empty-base-f762empty-base-f76empty-base-f7622.bafeno5296.workers.dev

URLScan

معرّف التقرير

رابط الويب النهائي

استجابة HTTP

نوع إعادة التوجيه

عمليات إعادة التوجيه

عنوان IP

النطاقات التي تم الاتصال بها

عناوين IP التي تم الاتصال بها

الأنظمة المستقلة (ASN)

تجزئة المستند

متغيرات JavaScript العامة

جلسة TLS والشهادة

عمر النطاق، بالأيام

عمر النطاق المسجل، بالأيام

عمر الشهادة، بالأيام

مدة صلاحية الشهادة، بالأيام

طلبات الصفحة

أحكام مقدمي الخدمة

رؤوس HTTP

Spamhaus DBL

PhishDestroy DOM

تفاصيل المصادر المجمّعة

عدد النتائج الخاصة بالمورد

ملصقات الموردين

درجة السمعة

العلامات

الفئات

مسجّل النطاق

تم إنشاؤه

تاريخ انتهاء الصلاحية

تم التحديث

أول ظهور

سجلات DNS

وقت الحصول على سجلات DNS

بصمة JARM

شهادة

سجل التسجيل

سجلات CAA

نتائج DNS الوقائية

ملاحظات حول أرشيف الويب

ملف جهات اتصال الأمان (security.txt)

أجهزة التتبع

النماذج والمحتوى المختلط

استجابة HTTP

اتصال TLS

المنافذ

تقدير البصمة الكربونية

خوادم DNS

الموقع

شهادة TLS

سجلات DNS

DNSSEC

HSTS

سياسات أمان HTTP

جدار حماية تطبيقات الويب

البحث عن عنوان IP

عمليات إعادة التوجيه

النطاقات الفرعية

رؤوس HTTP

استكشف

لقطة محفوظة · ٥ لقطات

تفاصيل النطاق

الشبكة & الشهادات

الأدلة المؤرشفة

Availability observations

النشاط المسجّل

Public scans, evidence and abuse channels

البنية التحتية والتقارير المرتبطة

نتائج مطابقة للمحتوى 4

تقارير أخرى عن حافة Cloudflare المشتركة 6

مسجّل النطاق نفسه: Cloudflare 6

تقارير التهديد الأخيرة 4

التحقق من التمويه

الأدلة والتقارير الخارجية

هل تأثرت بهذا الموقع؟

قنوات الإبلاغ الرسمية

أبلغ السلطات المحلية

توصيات ونصائح للضحايا