⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
Detected by 7 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. إنشاء خطاب شكوى رسمي مدعوم بالذكاء الاصطناعي لتقديمه إلى سلطات مكافحة الجرائم الإلكترونية.
erc105.com favicon

erc105[.]com

تقرير أمن النطاقات ومعلومات التهديدات

“Onchain-ETH 2.0”

7/91 VT Server error Dec 18, 2025 Ethereum Crypto Drainer 1 Report Sent CDN + more
78 درجة المخاطر
ملخص التقرير المترجم

erc105.com: ‏7/91 اكتشافات في VirusTotal. راجع DNS وSSL والمسجّل وقوائم الحظر وأدلة التهديد.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

PhishDestroy AI
HIGH
Ref
19A07A33
Score
78/100
Engine
PD-4 Turbo
PhishDestroy has identified erc105[.]com as a confirmed crypto phishing site designed to drain digital wallets. The site posed as an Onchain-ETH 2.0 platform, likely tricking visitors into connecting their wallets or entering seed phrases to steal funds. Such crypto drainer scams are increasingly common and target users seeking staking or upgrade opportunities.

This domain was created on August 31, 2025, and was registered through Gname.com Pte. Ltd., a registrar often abused by malicious actors. VirusTotal data shows that only one out of 95 security vendors flagged the site, indicating that it largely flew under the radar until now. The SSL certificate was issued by Google Trust Services, which is not unusual for phishing sites that use legitimate certificate authorities. The domain resolved to IP address 104.21.89.106, associated with Cloudflare, and is currently offline, meaning the immediate threat is neutralized.

If you visited erc105[.]com, do not connect any cryptocurrency wallet or enter any private information. Immediately scan your device for malware and consider moving funds to a new wallet if you interacted with the site. To stay safe, always double-check URLs and only use official sources for crypto services. PhishDestroy continues to monitor emerging threats to protect users from financial losses.
VirusTotal
VirusTotal
7 det.
URLScan
URLScan
Gridinsoft
0/100
العمر
11 mo
Observed status
Server error 521
PhishDestroy
قائمة الإتلاف
Listed
Reports Sent
1
نطاق تغطية البيانات VirusTotal 7 / 91 URLQuery no detections OTX no pulses رادار CF clean URLScan report ready حجب عناوين DNS none SSL no cert WHOIS 11 mo old Screenshot لم يتم تسجيله سلسلة إعادة التوجيه not probed Gridinsoft 0/100

مسار الاستجابة للتهديدات Pipeline

Discovery
Checks
Reports
Availability
11/12
الاكتشاف والاستيعاب الاستباقي
تم استيعاب التهديد
1/1 ✓
تم استيعاب التهديد
erc105.com تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
Dec 18, 2025
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded
8/8 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Feb 25, 2026
رادار Cloudflare
Scanned via رادار Cloudflare — DNS, certificates & network data
Web Archive
Preserved in آلة الزمن — historical evidence archived
VirusTotal
7 / 91 vendors flagged on VirusTotal
Jul 26, 2026
Google Safe Browsing
Mar 02, 2026
Brand Impersonation
Impersonation of Ethereum
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Feb 25, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Notification Records
تم إرسال تقارير عن حالات الإساءة
1/1 ✓
تم إرسال تقارير عن حالات الإساءة
تم إرسال تقرير عن حالة إساءة معاملة إلى أمين السجل Gname.com Pte. Ltd., hosting provider, 1 abuse contact
complaint@gname.com
Dec 18, 2025
النشر والتوافر
DestroyList Published · Availability Unverified
1/2
تم نشر قائمة «DestroyList»
Dec 18, 2025
Availability Unverified
The latest response is insufficient to classify current availability

حالة قوائم الحظر العامة

جمع الأدلة

Live Snapshot
2025-12-18 06:05 UTC
Malicious · 7/91 engines
Forensic screenshot of erc105.com showing the phishing page layout
IP: 104.21.89.106
Gname.com Pte. Ltd.
335d old
Page Title
Onchain-ETH 2.0
TLS Certificate
Expired or unverified · Issued by Google Trust Services / WE1

معلومات النطاق

Domainerc105.com
Registrar Gname SG(SG)
IP Address 104.21.89.106 CDN
GeoUS San Francisco, US
NetworkASAS13335 · AS13335 Cloudflare, Inc.
Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.
Registrationتم إنشاؤه Aug 31, 2025 (335d)
حالة HTTP521 Error
Elapsed Since First Report 88 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Server error.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشافDec 18, 2025
Nameserversadam.ns.cloudflare.comchan.ns.cloudflare.com
TLS Fingerprint88a90c8c12b9b949a3c1784fb60378effae202a5…
إشراف ICANN · تم تحصيل الرسوم

حصلت ICANN على أموالها. أما المساءلة فلم تصل.

بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.

الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.

ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.

ملاحظة ساخرة عن المساءلة لا يُرسل أي شيء تلقائياً.
عناصر الحملة المرتبطة · 8 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: Gname.com Pte. Ltd. Ethereum — suggests a coordinated kit / operator cluster.
imootken.top
Alive 17 VT
etheroowi.top
Alive 9 VT
ouisyu.one
Alive 13 VT
etherfaol.top
Alive 6 VT
coinbit.usdtbraaa.com
Alive 4 VT
tronlinc.com
Unavailable 4 VT
tron-link.online
Unavailable 13 VT
tronlinkai.com
Unavailable 7 VT
Explore the Domain Hub Filter hub by this fingerprint
التقنيات · 5 identified
V
Vue.js
JavaScript frameworks

Progressive JavaScript framework for building user interfaces.

J
jsDelivr
CDN

Free public CDN for open-source projects, serving files from npm and GitHub.

Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
Axios
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

7 / 91 security vendors flagged this domain
View on VT
ADMINUSLabs
alphaMountain.ai
CRDF
Fortinet
Gridinsoft
SOCRadar
Webroot

الأدلة المؤرشفة

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of erc105.com · checked Mar 2, 2026

43
Poor
Performance
FCP
6.59s
First Contentful Paint
LCP
7.21s
Largest Contentful Paint
CLS
0.007
Cumulative Layout Shift
TBT
619ms
Total Blocking Time
SI
7.54s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

الأدلة والتقارير الخارجية

نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.

إذا كنت قد تفاعلت مع هذا النطاق، أو أدخلت معلومات شخصية، أو قمت بربط محفظة عملة مشفرة — فاتخذ إجراءات فورية. فيما يلي بعض الموارد التي تساعدك على الإبلاغ عن الحادث وحماية نفسك.

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! بعد تعرضك لعملية احتيال، قد يتصل بك المجرمون مرة أخرى متظاهرين بأنهم «وكلاء استرداد» أو محامون أو محققون، ويزعمون أنهم قادرون على استرداد أموالك المفقودة — مقابل رسوم. هذه عملية احتيال ثانية. لن تطلب أي خدمة شرعية دفع مبلغ مقدمًا لاسترداد العملات المشفرة المسروقة. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

اختر بلدك للحصول على جهات الاتصال الرسمية المعنية بجرائم الإنترنت, or إنشاء شكوى مدعومة بالذكاء الاصطناعي →

اختر بلدك...
أكثر من 180 دولة
Zero-PII — بياناتك لا تغادر المتصفح أبدًا الذكاء الاصطناعي يكتب بلغتك

تقارير النطاقات ذات الصلة

996eth.cc
996eth.cc
9 detections · Similar title
erc107.com
erc107.com
4 detections · Similar title
erc114.com
erc114.com
4 detections · Similar title
erc103.com
erc103.com
4 detections · Similar title
trumpbrad.com
trumpbrad.com
4 detections
whatsapp.nm.hl.cn
whatsapp.nm.hl.cn
20 detections
driveeghd.weebly.com
driveeghd.weebly.com
15 حالة اكتشاف
zebec-network.cloud
zebec-network.cloud
7 detections

More Domains at Gname تم الإبلاغ عن 6 مشاركات

msxlkjis.us.cc favicon msxlkjis.us.cc 7/95 72037.xyz favicon 72037.xyz 14/95 65443.xyz favicon 65443.xyz 12/95 imootken.top favicon imootken.top 17/95 65441.xyz favicon 65441.xyz 12/95 65254.xyz favicon 65254.xyz 12/95

Other Ethereum Impersonation Domains

These domains also target Ethereum users. View all Ethereum threats →

claim-pengu.live claim-pengu.live 22 ethereumhub001.com ethereumhub001.com 22 ethereumhubdefi.net ethereumhubdefi.net 22 concet-trezor-auth-us.typedream.app concet-trezor-auth-us.typedream.app 21 ethereum-200xcormax.com ethereum-200xcormax.com 21 ethereum-cormax-platform.co ethereum-cormax-platform.co 21 ethereum-cormax.co ethereum-cormax.co 21 ethereum-hiprex.net ethereum-hiprex.net 21

About This Report: erc105.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Onchain-ETH 2.0”, which may be designed to impersonate Ethereum.

erc105.com has been flagged by 7 security vendors as of August 1, 2026.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، فيمكنك تقديم استئناف. لمزيد من المعلومات حول منهجيتنا، يرجى زيارة موقعنا صفحة الأسئلة الشائعة.

تحقق من أي نطاق

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

Report

تحديثات فورية حول التهديدات

Recent phishing reports and observed availability changes

Monitor

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

توصيات ونصائح للضحايا

يُقدَّر أن $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 (source). إذا كنت قد تفاعلت مع erc105.com — تصرف الآن.

ما الذي يجب أن أفعله على الفور؟
Urgent
  • إلغاء الموافقات على الرموز — use revoke.cash لإلغاء الصلاحيات الممنوحة للعقود الذكية الضارة
  • تحويل الأموال المتبقية إلى محفظة جديدة تمامًا. المحفظة التي تعرضت للاختراق لم تعد آمنة
  • تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
  • تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
  • بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي
ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟
إرشادات مكتب التحقيقات الفيدرالي (FBI)

وفقًا لـ FBI، وأهم التفاصيل هي بيانات المعاملات:

  • عناوين العملات المشفرة — محفظة المحتال (على سبيل المثال، 0x5856...35985)
  • المبلغ ونوع العملة المشفرة — المبلغ الدقيق (على سبيل المثال، 1.02345 ETH، 0.5 BTC، 500 USDT)
  • معرّف المعاملة (هاش) — المعرّف الفريد لمعاملة البلوكشين
  • التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
  • Screenshots — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
  • جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك erc105.com)
  • Communications — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟
  • مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
  • Europol — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
  • Chainabuse — الإبلاغ عن المحافظ المشبوهة عبر البورصات والمنصات المختلفة
  • منصة تداول العملات المشفرة الخاصة بك — اتصل بدعم العملاء في Coinbase/Binance/Kraken لتجميد عنوان المحتال
  • الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

استعاد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في قضايا الاحتيال المتعلقة بالعملات المشفرة في عام 2024، وذلك بفضل البلاغات التي قدمتها الضحايا. تقريرك مهم.

كيف تعمل عمليات الاحتيال في مجال العملات المشفرة عادةً؟
  • المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
  • الموافقات الخبيثة — مطالبات «connect wallet» التي تمنح المهاجمين صلاحية إنفاق غير محدودة للرموز الرقمية
  • pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
  • عمليات الاحتيال المتعلقة باسترداد الأموال — تعرض الضحايا مرة أخرى للاستهداف من قِبل «وكلاء استرداد» مزيفين يطالبون بدفع رسوم مقدماً. دائمًا ما تكون عملية احتيال
  • الإعلانات المزيفة وعمليات التوزيع المجاني — إعلانات جوجل ووسائل التواصل الاجتماعي وعروض «الرموز المجانية» التي تؤدي إلى استنزاف رصيد المحفظة
  • عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة
كيف يمكنني حماية نفسي في المستقبل؟
  • استخدم محفظة مادية (ليدجر، تريزور). لا تقم أبدًا بتخزين مبالغ كبيرة في محافظ المتصفح
  • إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
  • اقرأ كل موافقة — التحقق من الأذونات قبل التوقيع. رفض الموافقات غير المحدودة
  • التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
  • "أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة
ما مدى خطورة مشكلة عمليات الاحتيال في مجال العملات المشفرة؟
  • $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 — CoinLedger
  • pig butchering ارتفعت الخسائر بنسبة 40% مقارنة بالفترة نفسها من العام الماضي، وأصبحت الآن أسرع أنواع الاحتيال نموًّا
  • لا يبلغ عن الحادث سوى حوالي 5٪ من الضحايا — تقريرك يساعد في تفكيك الشبكات الإجرامية
  • استرد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في عام 2024 بفضل بلاغات الضحايا — FBI.gov

المصادر: FBI · CoinLedger · WorldMetrics

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/erc105.com"
  title="PhishDestroy threat report for erc105.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.