أمن المجال وذكاء التهديدات

energiecitoyenne.net

Name: energiecitoyenne.net — PhishDestroy evidence record
Published: 2026-10-25
License: https://creativecommons.org/licenses/by/4.0/

باختصار

energiecitoyenne.net: تصيد، رصده PhishDestroy في 2026-10-25.

“Énergie Citoyenne — Plateforme IA pour trésoreries d'entreprise”

مراجعة الأدلة

مسجّل النطاق: Dynadot
Resolved IP: 158.94.210.119
تاريخ التسجيل: 16/09/2026

تقييم PhishDestroy حرجة

100/100

درجة الأدلة

التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة رُصد ٢٥‏/١٠‏/٢٠٢٦ · 18:30 UTCفحوصات المواقع الإلكترونية · HTTP 200

إشارات الخطر

اكتشافات VirusTotal: 16/92 Spamhaus DBL: spam domain

VirusTotal

16 / 92

عمليات الكشف عن المحركات · 2026-10-25

OTX

مراجع المجتمع

Cloudflare Radar

—

غير مسجَّل

لقطات الصفحة

فتح المعرض

عمر النطاق

39 days

البلاغات المرسلة

—

لا توجد سجلات مرسلة

ملخص التقرير

تصيد: energiecitoyenne.net — آخر نشاط معروف (HTTP 200). ملخص الأدلة: VirusTotal 16/92 (alphaMountain.ai, BitDefender, CRDF, CyRadar, DNS8); URLScan capture…

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

التحليل

ملخص المجال

energiecitoyenne.net: تصيد، رصده PhishDestroy في 2026-10-25. الخطورة: حرجة (100/100). المسجّل: Dynadot. الحالة: آخر نشاط معروف. الاستضافة: Omegatech LTD. VirusTotal: يرصده 16/92 من المحركات. مدرج في قائمة Spamhaus DBL. لا تُدخل بيانات تسجيل الدخول ولا تربط محفظتك.

حرجة

VirusTotal: 16 / 92
OTX: 4 community refs
لقطات الصفحة: 7

لقطات الصفحة نتائج المصادر سجل التسجيل

تقرير التهديدات الخاص بـ PhishDestroy2026-10-25 18:31:02 UTC

Overview

PhishDestroy listed energiecitoyenne.net as a suspicious domain based on automated risk indicators. The recorded page title was “Énergie Citoyenne — Plateforme IA pour trésoreries d'entreprise”. The domain was first seen by PhishDestroy on 2026-10-25 and returned an HTTP 200 response in that check.

How the scam works

No specific malicious mechanism was observed on the page. The combination of malware and phishing labels in vendor scans indicates the site could be used to deliver harmful content or harvest credentials, which is why the domain is flagged as suspicious.

الأدلة

VirusTotal scanned the domain on 2026-10-19 and reported 16 detections from 92 engines, including vendors such as alphaMountain.ai, BitDefender, CRDF, CyRadar, DNS8, ESET, Forcepoint ThreatSeeker and Fortinet. Google Safe Browsing checked on 2026-10-25 and did not flag the site. OTX recorded four pulses referencing the domain on 2026-10-25. PhishDestroy’s internal blocklist marked the domain as malicious on 2026-10-25. Cloudflare Radar returned a malicious verdict with a malware category on the same date. URLScan captured a reachable page with a 307 redirect from http to https and a final HTTP 200 status on 2026-10-25.

البنية التحتية

The domain was registered with Dynadot Inc on 2026-09-16, giving it an age of 39 days at first sight. The recorded IP address was 158.94.210.119 and the network was identified as Omegatech LTD in the Netherlands. The TLS certificate, issued by Let’s Encrypt / YE2, was valid from 2026-10-08 to 2027-01-06. Observed open ports included 22, 80 and 443. The nameservers recorded were ns1.dyna-ns.net and ns2.dyna-ns.net.

What to do

Treat the site as potentially malicious: avoid submitting credentials, personal data, or downloading files. If any credentials were entered, change them immediately and monitor accounts for unusual activity. Security teams should block the exact domain, review access logs for connections to 158.94.210.119, and scan any retrieved files with standard malware detection tools.

روابط مفيدة

urlscan.io scan and screenshot تقرير Cloudflare Radar تقرير URLQuery Stored capture screenshot Cloudflare Radar screenshot (2026-10-25T18:30:08Z)URLQuery screenshot URLScan screenshot (2026-10-09T07:45:24Z)URLScan capture report URLScan screenshot (2026-10-09T12:00:23Z)URLScan capture report URLScan screenshot (2026-10-10T11:16:08Z)URLScan capture report تقرير VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

أدلة المصادرVirusTotal 16 / 92 · OTX 4 references 9 sources

VirusTotal

16 / 92 عمليات الكشف عن المحركات · ملخص مخزّن

2026-10-25 18:29 UTC

فتح التقرير

VirusTotalالسجل الأصلي للمصدررُصد: 2026-10-19 08:43:24 UTC14 حقلًا

رُصد: 2026-10-19T08:43:24Z · تم استرجاعه: 2026-10-25T18:29:58Z

عدد النتائج الخاصة بالمورد

انتهت المهلة: 0
غير ضار: 43
ضار: 11
مشبوه: 5
لم يُكتشف: 33

ملصقات الموردين

CRDF: malicious
DNS8: suspicious
ESET: suspicious
VIPRE: phishing
G-Data: phishing
Lionic: phishing
سوفوس: malware
CyRadar: phishing
Fortinet: spam
SOCRadar: phishing
كاسبرسكي: phishing
Seclookup: malicious
Gridinsoft: suspicious
BitDefender: phishing
alphaMountain.ai: spam
Forcepoint ThreatSeeker: phishing

درجة السمعة

مسجّل النطاق

Dynadot Inc

تم إنشاؤه

2026-09-16 08:47:38 UTC

تاريخ انتهاء الصلاحية

2027-09-16 08:47:38 UTC

تم التحديث

2026-10-08 11:33:19 UTC

أول ظهور

2026-09-16 14:58:45 UTC

سجلات DNS

TTL، بالثواني
300
النوع
A
القيمة
158.94.210.119
TTL، بالثواني
300
النوع
NS
القيمة
ns1.dyna-ns.net
TTL، بالثواني
300
النوع
SOA
بريد الشخص المسؤول
hostmaster.energiecitoyenne.net
القيمة
ns1.dyna-ns.net
TTL، بالثواني
300
النوع
NS
القيمة
ns2.dyna-ns.net

وقت الحصول على سجلات DNS

2026-10-19 08:48:42 UTC

بصمة JARM

40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319

شهادة

الأسماء البديلة للموضوع (SAN): *.energiecitoyenne.net
energiecitoyenne.net
المُصدر: Let's Encrypt / YE2
الرقم التسلسلي: 68c4b55721651e1b9c79133350b92e5a216
SHA-256: 9ddded88f92e3a640e9a1eddbd68cadd01e77c5092a8bd0f4dedfa9a627545b4
الموضوع (Subject): energiecitoyenne.net
صالحة حتى: 2027-01-06 11:43:53 UTC
صالحة اعتبارًا من: 2026-10-08 11:43:54 UTC

سجل التسجيل

مسجّل النطاق: Dynadot Inc
معرّف IANA للمسجّل: 472
عنوان URL للمسجِّل: http://www.dynadot.com
تاريخ التسجيل: 2026-09-16 08:47:38 UTC
تم التحديث: 2026-10-08 11:33:19 UTC
تاريخ انتهاء الصلاحية: 2027-09-16 08:47:38 UTC
الحالة: clientTransferProhibited
خوادم الأسماء: ns1.dyna-ns.net
ns2.dyna-ns.net
DNSSEC: unsigned

بيانات السجل (RDAP)

الحالة

transfer prohibited

أحداث السجل

انتهاء التسجيل: 2027-09-16 08:47:38 UTC
آخر تغيير: 2026-10-08 12:42:32 UTC
التسجيل: 2026-09-16 08:47:38 UTC
انتهاء التسجيل لدى المسجِّل: 2027-09-16 08:47:38 UTC
آخر تحديث لقاعدة بيانات RDAP: 2026-10-16 07:40:29 UTC

الحقول الأصلية للمصدر · JSON

عدد النتائج الخاصة بالمورد	{ "timeout": 0, "harmless": 43, "malicious": 11, "suspicious": 5, "undetected": 33 }
ملصقات الموردين	{ "CRDF": "malicious", "DNS8": "suspicious", "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "malware", "CyRadar": "phishing", "Fortinet": "spam", "SOCRadar": "phishing", "Kaspersky": "phishing", "Seclookup": "malicious", "Gridinsoft": "suspicious", "BitDefender": "phishing", "alphaMountain.ai": "spam", "Forcepoint ThreatSeeker": "phishing" }
السمعة	0
مسجّل النطاق	Dynadot Inc
تم إنشاؤه	2026-09-16T08:47:38Z
تاريخ انتهاء الصلاحية	2027-09-16T08:47:38Z
تم التحديث	2026-10-08T11:33:19Z
أول ظهور	2026-09-16T14:58:45Z
سجلات DNS	[ { "ttl": 300, "type": "A", "value": "158.94.210.119" }, { "ttl": 300, "type": "NS", "value": "ns1.dyna-ns.net" }, { "ttl": 300, "type": "SOA", "rname": "hostmaster.energiecitoyenne.net", "value": "ns1.dyna-ns.net" }, { "ttl": 300, "type": "NS", "value": "ns2.dyna-ns.net" } ]
Dns at	2026-10-19T08:48:42Z
Jarm	40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
شهادة	{ "san": [ "*.energiecitoyenne.net", "energiecitoyenne.net" ], "issuer": "Let's Encrypt / YE2", "serial": "68c4b55721651e1b9c79133350b92e5a216", "sha256": "9ddded88f92e3a640e9a1eddbd68cadd01e77c5092a8bd0f4dedfa9a627545b4", "subject": "energiecitoyenne.net", "valid_to": "2027-01-06T11:43:53Z", "valid_from": "2026-10-08T11:43:54Z" }
سجل التسجيل	{ "registrar": "Dynadot Inc", "registrar_iana_id": "472", "registrar_url": "http://www.dynadot.com", "created": "2026-09-16T08:47:38Z", "updated": "2026-10-08T11:33:19Z", "expires": "2027-09-16T08:47:38Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "ns1.dyna-ns.net", "ns2.dyna-ns.net" ], "dnssec": "unsigned" }
بيانات السجل	{ "status": [ "transfer prohibited" ], "events": { "expiration": "2027-09-16T08:47:38Z", "last changed": "2026-10-08T12:42:32Z", "registration": "2026-09-16T08:47:38Z", "registrar expiration": "2027-09-16T08:47:38Z", "last update of RDAP database": "2026-10-16T07:40:29Z" } }

سجل مصدر منفصل · 11 malicious + 5 suspicious / 92 · 2026-10-19 08:43:24 UTC

تم جمع الملخص أعلاه وسجل المزود هذا في أوقات مختلفة. وكلاهما لا يزالان متاحين؛ وتُعرض التصنيفات «الخبيثة» و«المشبوهة» بشكل منفصل.

record_source: collected_observations.vt
analysis_at: 2026-10-19T08:43:24Z
fetched_at: 2026-10-25T18:29:58Z
stats: {"timeout":0,"harmless":43,"malicious":11,"suspicious":5,"undetected":33}

Spamhaus DBL

نطاق البريد العشوائي

2026-10-25 19:30 UTC

URLQuery

تقرير الفحص

غير مسجَّل

فتح التقرير

OTX

4 community references

2026-10-25 18:30 UTC

فتح التقرير

Cloudflare Radar

تقرير الفحص

غير مسجَّل

فتح التقرير

Cloudflare Radarالسجل الأصلي للمصدررُصد: 2026-10-25 18:30:08 UTC13 حقلًا

رُصد: 2026-10-25T18:30:08Z · تم استرجاعه: 2026-10-25T18:30:26Z

معرّف التقرير

1c81e2f8-c58c-48d1-af8a-0e6045e1dbaf

رابط الويب النهائي

https://energiecitoyenne.net/

استجابة HTTP

200

سجل التنقل

URL
https://energiecitoyenne.net/
الحالة
200

هاش بنية DOM

2877a8a9329a96fa0489aff3047fde91aef67b4312c49669c24b04c74d11f77f

تجزئة المستند

0d1be0b172158846738ee4694ea1a6bbc260ac53a262e6c493e0ca1fb049b22a

فئات خطر النطاق

Malware
Security threats
CIPA Filter
CIPA