الانتقال إلى تقرير الأمان
Checked 09/08/2026 Ref CBC8646D

MALICIOUS — CRITICAL

ethereumearn[.]cloud

The domain ethereumearn.cloud presented a page titled "Ethereumearn" and impersonated the brand Amazon.

95/100 evidence score · Critical
VirusTotal
16/95
Blocklists
No stored match
التوفر
المحتوى غير متوفر · HTTP 502
Report / Add Evidence Appeal this listing
2026-03-27 11:57 UTCالمحتوى غير متوفر · HTTP 502
View full size Wayback تنزيل

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 16. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
Jump to section
ملخص التقرير

ethereumearn.cloud — المحتوى غير متوفر (HTTP 502). انتحال العلامة التجارية: Amazon; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VirusTotal 16/95 (ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); Google Safe Browsing flagged; PhishDestroy score 95/100. مسجّل النطاق: Hostinger.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Analysis

Stored AI analysis · 24/06/2026

Ref CBC8646D

ethereumearn.cloud Phishing Intelligence Report - PhishDestroy

The domain ethereumearn.cloud, impersonating Amazon, is currently down, despite being first detected on 2026-01-18, over a month before its listed creation date

The domain ethereumearn.cloud presented a page titled "Ethereumearn" and impersonated the brand Amazon. This site was classified as a cryptocurrency scam, posing the threat of social engineering to deceive users into fraudulent cryptocurrency transactions.

Technical evidence from the available data includes detection by 16 out of 95 VirusTotal vendors. The domain was registered with HOSTINGER operations, UAB, and hosted on IP address 2a02:4780:53:d844:3efc:7ce8:9a2c:5079 in Germany (DE), under AS47583 Hostinger International Limited. The domain was created on 2026-02-21 and had no SSL certificate. Google Safe Browsing flagged it for SOCIAL_ENGINEERING, and it appeared on three blocklists.

As of the latest check, the site is down or offline. GridinSoft assigned a trust score of 0 out of 100, and the domain risk score is 10, indicating a high risk level.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
16 det.
URLScan
URLScan
تقرير ↗
الحالة المرصودة
المحتوى غير متوفر 502
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات12 recorded checks
VirusTotal 16 / 95 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS لا توجد بيانات للشهادة WHOIS not parsed لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
14/14
Sent Report Recorded
Stored sent-report record for registrar HOSTINGER operations, UAB, hosting provider, 2 abuse contacts
domains@hostinger.comreport@abuseradar.com
18/01/2026

حالة قوائم الحظر العامة

لقطة محفوظة

Primary capture 1 / 3
عرض بالحجم الكامل Wayback تنزيل
عنوان الصفحة
Ethereumearn
Impersonates
Amazon Ethereum Facebook Google PayPal Visa

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
Google Safe Browsing تم وضع علامة عليها Social engineering checked 25/02/2026
الخادم / ASN hcdn · AS47583 AS-HOSTINGER Hostinger International Limited, CY
مسجّل النطاق Hostinger LT(LT)
جهة الإبلاغ عن إساءة الاستخدامdomains@hostinger.com, report@abuseradar.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ ethereumearn.cloud →
عنوان IP 2a02:4780:53:d844:3efc:7ce8:9a2c:5079 DE
الموقع الجغرافيDE Frankfurt am Main, DE
الشبكةAS47583 · Hostinger International Limited
بحث IP عكسيviewdns.info → rapiddns.io →
التسجيلExpires 20/09/2026
حالة HTTP502 Error
الوقت حتى أول تعذّر للوصول 109 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف18/01/2026
DOM Analysisanalyzed 23/04/2026score 10/1006 brand signals
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://ethereumearn.cloud/
خوادم الأسماءns1.dns-parking.comns2.dns-parking.com
TLS Observationscanned 15/06/2026
Case ID
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft لا يُرسل أي شيء تلقائياً.
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

16 / قام موردو الأمان 95 بوضع علامة على هذا المجال
View on VT
Last analyzed
ChainPatrol
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safebrowsing
Gridinsoft
Lionic
Seclookup
SOCRadar
سوفوس
VIPRE
الأدلة والتقارير الخارجيةIndependent lookups and source reports
تحليل الأوضاع الأمنية
URLScan Analyzed VirusTotal 16 det. ChainPatrol URLQuery Analyzed Google SB تم وضع علامة عليها Gridinsoft SSL المختبرات رادار CF Open report WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260118-01C8C6 Recipient: domains@hostinger.com
Page title stored with report: Ethereumearn
Blocklist hits included with submission: MetaMask
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/ethereumearn.cloud"
  title="PhishDestroy threat report for ethereumearn.cloud"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.