⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
Detected by 13 security vendors and listed in 2 public blocklists. Exercise extreme caution — do not enter personal information or connect wallets. إنشاء خطاب شكوى رسمي مدعوم بالذكاء الاصطناعي لتقديمه إلى سلطات مكافحة الجرائم الإلكترونية.
etherscan-cm.github.io favicon

etherscan-cm[.]github[.]io

تقرير أمن النطاقات ومعلومات التهديدات

“Etherscan | Block Explorer”

13/91 VT Content unavailable Jul 07, 2026 Unavailable since Jul 30, 2026 2 Blocklists Brand Impersonation 22d to unavailable US US + more
100 درجة المخاطر
ملخص التقرير المترجم

etherscan-cm.github.io: ‏13/91 اكتشافات في VirusTotal. راجع DNS وSSL والمسجّل وقوائم الحظر وأدلة التهديد.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

PhishDestroy AI
HIGH
Ref
6D99F837
Score
100/100
Engine
PD-4 Turbo
This domain poses risks through impersonation of the Etherscan block explorer to facilitate credential theft from cryptocurrency users. Infrastructure analysis reveals deployment on GitHub Pages infrastructure at IP address 185.199.111.153 with supporting technologies including Varnish, Fastly, and Bootstrap. The site remains active with a valid Let's Encrypt certificate and matches the legitimate page title exactly to increase deception success.

VirusTotal data shows 13 out of 95 security vendors flag the domain. Registration through GitHub, Inc. combined with GitHub Pages hosting enables rapid deployment and takedown resistance. No domain creation date appears in available records, yet the combination of high vendor detections and exact brand replication confirms active threat status.

Users who accessed the domain should immediately revoke any connected wallet approvals, monitor transaction history for unauthorized activity, and enable additional authentication on associated accounts. Network logs should be reviewed for connections to 185.199.111.153. Continued blocking of the domain via DNS filters or browser extensions reduces future exposure while reports to the registrar support remediation efforts.
VirusTotal
VirusTotal
13 det.
DNS Security
1/14
رادار CF
Malicious
URLScan
URLScan
Gridinsoft
0/100
SSL
Let's Encrypt
Hosting
GitHub Pages
العمر
1.9 yr
Observed status
Content unavailable 404
PhishDestroy
قائمة الإتلاف
Listed
نطاق تغطية البيانات VirusTotal 13 / 91 URLQuery no detections OTX no pulses رادار CF malicious URLScan report ready حجب عناوين DNS 1/14 SSL valid, 57d WHOIS 23 mo old Screenshot لم يتم تسجيله سلسلة إعادة التوجيه not probed Gridinsoft 0/100
استخبارات أمن الشبكات
DNS Provider Blocks 1 / 14
Brand Etherscan
CF Cloudflare Radar Verdict Malicious
Phishing
Free Hosting Detected GitHub Pages
This domain is hosted on GitHub Pages (free hosting platform). This hosting platform is generally reputable but can occasionally host malicious content.

مسار الاستجابة للتهديدات Pipeline

Discovery
Checks
Reports
Availability
15/16
الاكتشاف والاستيعاب الاستباقي
تم استيعاب التهديد
1/1 ✓
تم استيعاب التهديد
etherscan-cm.github.io تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
Jul 07, 2026
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · VirusTotal · Google Safe Browsing · Blocklist Detection · DNS Security Blocks · Free Hosting: GitHub Pages · CF Radar: Malicious · Forensic Evidence Collected · Technical Analysis Recorded · Content Observed Unavailable
11/11 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Jul 07, 2026
رادار Cloudflare
Scanned via رادار Cloudflare — DNS, certificates & network data
VirusTotal
13 / 91 vendors flagged on VirusTotal
Jul 07, 2026
Google Safe Browsing
Jul 07, 2026
الكشف عن قوائم الحظر
موجود في 2 blocklists: MetaMask, SEAL
Aug 01, 2026
DNS Security Blocks
Blocked by 1 of 14 DNS providers: Brand etherscan
Free Hosting: GitHub Pages
Site hosted on GitHub Pages — free hosting platforms are frequently used for throwaway phishing sites
CF Radar: Malicious
Cloudflare Radar classified this domain as phishing
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Jul 07, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Content Observed Unavailable
Monitoring recorded an unavailable response (HTTP 404); the cause was not independently established
Jul 30, 2026
Notification Records
Abuse Report Pending
PENDING
Abuse Report Pending
Will be sent to registrar (GitHub, Inc.) & hosting
النشر والتوافر
DestroyList Published · Content Observed Unavailable · Time to First Unavailability
3/3 ✓
تم نشر قائمة «DestroyList»
Jul 07, 2026
Content Observed Unavailable
The latest stored checks indicate that the reported content is unavailable; this does not establish who or what caused the change
Jul 30, 2026
Time to First Unavailability
536 hours elapsed from detection to the first unavailable observation

حالة قوائم الحظر العامة

جمع الأدلة

Live Snapshot
2026-07-07 15:54 UTC
Malicious · 13/91 engines
Forensic screenshot of etherscan-cm.github.io showing the phishing page layout
IP: 185.199.111.153
GitHub, Inc.
699d old
Let's Encrypt

معلومات النطاق

Domainetherscan-cm.github.io
Registrar GitHub
IP Address 185.199.111.153 US
GeoUS San Francisco, US
NetworkAS54113 · GitHub, Inc
Registrationتم إنشاؤه Sep 01, 2024
حالة HTTP404 Not Found
Time to First Unavailability 22 days
What we count Elapsed time from the first stored abuse report to the first observation that etherscan-cm.github.io was unavailable. This does not establish the cause.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشافJul 07, 2026
NameserversNS_NOT_FOUND
TLS Fingerprint32491b26bfaf7bfb556029ef32299ac4374db34d…
Favicon Hashfavicona4d770a6b4d4ae09ad339c9e3042f188
Page Title
Etherscan | Block Explorer
TLS Certificate
Valid · Issued by Let's Encrypt · valid for 57 days
جيران عنوان IP المشترك · 1 other domain
185.199.111.153 is hosting 1 other flagged phishing/scam domain in our database. Co-hosting on a non-CDN IP is a strong bulletproof-hosting signal.
stickypk.shop Active
التقنيات · 6 identified
Mobirise
Page builders

Mobirise is a free offline app for Windows and Mac to easily create small/medium websites, landing pages, online resumes and portfolios.

mobirise.com 100% confidence
Varnish
Caching

Varnish is a reverse caching proxy.

www.varnish-cache.org 100% confidence
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 100% confidence
GitHub Pages
PaaS

GitHub Pages is a static site hosting service.

pages.github.com 100% confidence
HSTS
Security

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% confidence
Fastly
CDN

Fastly is a cloud computing services provider. Fastly's cloud platform provides a content delivery network, Internet security services, load balancing, and video & streaming services.

www.fastly.com 100% confidence
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

13 / 91 security vendors flagged this domain
View on VT
ADMINUSLabs
ChainPatrol
BitDefender
CyRadar
Emsisoft
Fortinet
G-Data
Kaspersky
LevelBlue
Lionic
نتكرافت
Sophos
Webroot
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of etherscan-cm.github.io · checked Jul 7, 2026

87
Needs Work
Performance
FCP
2.56s
First Contentful Paint
LCP
3.12s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.5s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

الأدلة والتقارير الخارجية

المعلومات المفتوحة المصدر (OSINT) والاستخبارات
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.

إذا كنت قد تفاعلت مع هذا النطاق، أو أدخلت معلومات شخصية، أو قمت بربط محفظة عملة مشفرة — فاتخذ إجراءات فورية. فيما يلي بعض الموارد التي تساعدك على الإبلاغ عن الحادث وحماية نفسك.

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! بعد تعرضك لعملية احتيال، قد يتصل بك المجرمون مرة أخرى متظاهرين بأنهم «وكلاء استرداد» أو محامون أو محققون، ويزعمون أنهم قادرون على استرداد أموالك المفقودة — مقابل رسوم. هذه عملية احتيال ثانية. لن تطلب أي خدمة شرعية دفع مبلغ مقدمًا لاسترداد العملات المشفرة المسروقة. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

اختر بلدك للحصول على جهات الاتصال الرسمية المعنية بجرائم الإنترنت, or إنشاء شكوى مدعومة بالذكاء الاصطناعي →

اختر بلدك...
أكثر من 180 دولة
Zero-PII — بياناتك لا تغادر المتصفح أبدًا الذكاء الاصطناعي يكتب بلغتك

تقارير النطاقات ذات الصلة

etherscan-i.github.io
etherscan-i.github.io
13 detections · Same kit
etherscan-com.github.io
etherscan-com.github.io
13 detections · Similar title
trumpbrad.net
trumpbrad.net
4 detections
sundogswap.org
sundogswap.org
9 detections
trumpbrad.com
trumpbrad.com
4 detections
whatsapp.nm.hl.cn
whatsapp.nm.hl.cn
20 detections
driveeghd.weebly.com
driveeghd.weebly.com
15 حالة اكتشاف
zebec-network.cloud
zebec-network.cloud
7 detections

Other Domains on 185.199.111.153 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

attsupportsecurityinc.github.io favicon attsupportsecurityinc.github.io 24/95 stickypk.shop favicon stickypk.shop 23/95 digitalroom-salesforce-icbcstandardbank.com favicon digitalroom-salesforce-icbcstandardbank.com 22/95 homeaccs-log.github.io favicon homeaccs-log.github.io 20/95 www.paypal-securecheck-update.com favicon www.paypal-securecheck-update.com 20/95 harshikajain23.github.io favicon harshikajain23.github.io 19/95

More Domains at GitHub تم الإبلاغ عن 6 مشاركات

techwithmanish.github.io favicon techwithmanish.github.io 8/95 alvinalfred25.github.io favicon alvinalfred25.github.io 3/95 thomasdev199.github.io favicon thomasdev199.github.io 8/95 juanhz16.github.io favicon juanhz16.github.io 9/95 gangasagarg1114-commits.github.io favicon gangasagarg1114-commits.github.io 9/95 muradalam7352.github.io favicon muradalam7352.github.io 6/95

About This Report: etherscan-cm.github.io

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Etherscan | Block Explorer”.

etherscan-cm.github.io has been flagged by 13 security vendors as of August 1, 2026.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، فيمكنك تقديم استئناف. لمزيد من المعلومات حول منهجيتنا، يرجى زيارة موقعنا صفحة الأسئلة الشائعة.

تحقق من أي نطاق

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

Report

تحديثات فورية حول التهديدات

Recent phishing reports and observed availability changes

Monitor

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

توصيات ونصائح للضحايا

يُقدَّر أن $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 (source). إذا كنت قد تفاعلت مع etherscan-cm.github.io — تصرف الآن.

ما الذي يجب أن أفعله على الفور؟
Urgent
  • إلغاء الموافقات على الرموز — use revoke.cash لإلغاء الصلاحيات الممنوحة للعقود الذكية الضارة
  • تحويل الأموال المتبقية إلى محفظة جديدة تمامًا. المحفظة التي تعرضت للاختراق لم تعد آمنة
  • تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
  • تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
  • بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي
ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟
إرشادات مكتب التحقيقات الفيدرالي (FBI)

وفقًا لـ FBI، وأهم التفاصيل هي بيانات المعاملات:

  • عناوين العملات المشفرة — محفظة المحتال (على سبيل المثال، 0x5856...35985)
  • المبلغ ونوع العملة المشفرة — المبلغ الدقيق (على سبيل المثال، 1.02345 ETH، 0.5 BTC، 500 USDT)
  • معرّف المعاملة (هاش) — المعرّف الفريد لمعاملة البلوكشين
  • التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
  • Screenshots — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
  • جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك etherscan-cm.github.io)
  • Communications — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟
  • مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
  • Europol — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
  • Chainabuse — الإبلاغ عن المحافظ المشبوهة عبر البورصات والمنصات المختلفة
  • منصة تداول العملات المشفرة الخاصة بك — اتصل بدعم العملاء في Coinbase/Binance/Kraken لتجميد عنوان المحتال
  • الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

استعاد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في قضايا الاحتيال المتعلقة بالعملات المشفرة في عام 2024، وذلك بفضل البلاغات التي قدمتها الضحايا. تقريرك مهم.

كيف تعمل عمليات الاحتيال في مجال العملات المشفرة عادةً؟
  • المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
  • الموافقات الخبيثة — مطالبات «connect wallet» التي تمنح المهاجمين صلاحية إنفاق غير محدودة للرموز الرقمية
  • pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
  • عمليات الاحتيال المتعلقة باسترداد الأموال — تعرض الضحايا مرة أخرى للاستهداف من قِبل «وكلاء استرداد» مزيفين يطالبون بدفع رسوم مقدماً. دائمًا ما تكون عملية احتيال
  • الإعلانات المزيفة وعمليات التوزيع المجاني — إعلانات جوجل ووسائل التواصل الاجتماعي وعروض «الرموز المجانية» التي تؤدي إلى استنزاف رصيد المحفظة
  • عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة
كيف يمكنني حماية نفسي في المستقبل؟
  • استخدم محفظة مادية (ليدجر، تريزور). لا تقم أبدًا بتخزين مبالغ كبيرة في محافظ المتصفح
  • إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
  • اقرأ كل موافقة — التحقق من الأذونات قبل التوقيع. رفض الموافقات غير المحدودة
  • التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
  • "أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة
ما مدى خطورة مشكلة عمليات الاحتيال في مجال العملات المشفرة؟
  • $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 — CoinLedger
  • pig butchering ارتفعت الخسائر بنسبة 40% مقارنة بالفترة نفسها من العام الماضي، وأصبحت الآن أسرع أنواع الاحتيال نموًّا
  • لا يبلغ عن الحادث سوى حوالي 5٪ من الضحايا — تقريرك يساعد في تفكيك الشبكات الإجرامية
  • استرد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في عام 2024 بفضل بلاغات الضحايا — FBI.gov

المصادر: FBI · CoinLedger · WorldMetrics

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/etherscan-cm.github.io"
  title="PhishDestroy threat report for etherscan-cm.github.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>