الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 10. قوائم الحظر العامة التي تبلغ عن تطابق: 2. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

exodus-card[.]surge[.]sh

“Exodus Card”

حكم التهديد حرجة 80/100 درجة الأدلة
التوفر لم يتم التحقق منها لم يتم التحقق من إمكانية الوصول الحالية
إشارات الخطر
اكتشافات VirusTotal: 10/91 تطابقات القائمة السوداء المخزنة: 2 انتحال العلامة التجارية: Exodus
28/07/2026 Exodus
ملخص التقرير

exodus-card.surge.sh — لم يتم التحقق منها. انتحال العلامة التجارية: Exodus; نوع الاحتيال: Credential Phishing. ملخص الأدلة: VirusTotal 10/91 (ChainPatrol, alphaMountain.ai, BitDefender, Ermes, Fortinet); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 80/100. مسجّل النطاق: Surge.sh.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
6B77368C
الدرجة
80/100

Analysis of exodus-card.surge.sh indicates a generic phishing domain targeting users of the Exodus cryptocurrency wallet. The domain is hosted on Surge.sh, a static web publishing service often exploited for rapid phishing deployment due to its ephemeral nature and lack of upfront registration requirements. As of July 28, 2026, the domain remains active and resolves to IP address 138.197.235.123, though no nameserver records are currently detectable, which may suggest recent takedown attempts or misconfiguration. The domain appears on one security blocklist (PhishDestroy), but no detections are recorded across 91 VirusTotal vendors at the time of this report.

The absence of detections does not confirm safety, particularly given the domain's presence on a known blocklist. Infrastructure analysis reveals the site is not flagged by Google Safe Browsing or other major threat intelligence platforms, though this may reflect a lag in detection rather than legitimacy. No SSL certificate details, HTTP response codes, or page content analysis are currently available, limiting assessment of the site's operational status or specific attack vectors. The domain's structure (exodus-card) suggests an attempt to impersonate Exodus wallet support or security verification processes, though the exact content and functionality remain unverified.

Defenders should treat this domain as high-risk for credential harvesting or wallet-draining attacks targeting cryptocurrency users. Recommended actions include blocking the domain at DNS and web proxy levels, monitoring for connections to 138.197.235.123, and alerting users to potential phishing attempts referencing Exodus wallet services. Further investigation is required to determine the full scope of the campaign and any associated infrastructure.

VirusTotal
VirusTotal
10 det.
URLScan
URLScan
تقرير ↗
شهادة TLS
Sectigo Limited
الحالة المرصودة
لم يتم التحقق منها
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات VirusTotal 10 / 91 URLQuery لم يتم التحقق منها PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 141d WHOIS not parsed لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
13/15

حالة قوائم الحظر العامة

لقطة محفوظة

URLScan capture 2 / 2
عرض بالحجم الكامل تقرير المصدر Wayback تنزيل

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: Exodus report ↗
الخادم / ASN Surge · AS14061 DigitalOcean, LLC
سمعة عنوان IP abuse score 0/100 0 reports checked 28/07/2026
Registrar (base domain) Surge.sh
جهة الإبلاغ عن إساءة الاستخدامabuse@digitalocean.com, abuse@surge.sh
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ surge.sh →
عنوان IP 188.166.132.94 US
الموقع الجغرافيUS Santa Clara, US
الشبكةAS14061 · Digital Ocean
بحث IP عكسيviewdns.info → rapiddns.io →
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف28/07/2026
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://exodus-card.surge.sh/
TLS Fingerprint
TLS Observationvalid from 01/06/2026scanned 28/07/2026
TLS SAN Domainssurge.sh
Favicon Hash
عنوان الصفحة
Exodus Card
شهادة TLS
Valid transport encryption · صادرة عن Sectigo Limited · valid for 141 days
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

10 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed First positive detection Previous stored snapshot: 9 detections
ChainPatrol
alphaMountain.ai
BitDefender
Ermes
Fortinet
G-Data
كاسبرسكي
Lionic
سوفوس
Webroot

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
View Archive
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of exodus-card.surge.sh · checked Jul 28, 2026

39
Poor
Performance
FCP
3.88s
First Contentful Paint
LCP
21.83s
Largest Contentful Paint
CLS
0.041
Cumulative Layout Shift
TBT
1608ms
Total Blocking Time
SI
3.88s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence 1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: http://exodus-card.surge.sh/
Exodus Card
Exodus Card — spend USDT & USDC from self-custody anywhere debit is accepted. Part of Exodus Pay: send, spend, earn rewards.
الاستجابة
HTTP 200
HTML body
4.1 KB
Compressed
1.6 KB
Links
0 internal · 0 external
Selected response headers
Server: Surge
Cache-Control: public, max-age=0, must-revalidate
Content-Type: text/html; charset=UTF-8
Content-Encoding: gzip
HSTS: not observed DNSSEC: not observed WAF / firewall: not observed Cloaking flag: not observed
Favicon fingerprint: 941a6be122a5ba6eb34c6e97ca2ba1dad25a889410685635c10b91cc11bc6067
Open Graph title: Exodus Card
Open Graph description: Free virtual debit card. Spend stablecoins from self-custody — online, in-store, Apple Pay & Google Wallet.
Twitter card: summary
All stored response-header names (15)
Serversurge-cachesurge-stampAccess-Control-Allow-OriginالعمرDateCache-ControlEtagContent-TypeAccept-Rangesresponse-timeVaryContent-EncodingTransfer-EncodingConnection
Archived
تحليل إعدادات الموقع
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Observed 2026-08-01 09:27:34 UTC · scan archive

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية
URLScan ضار VirusTotal 10 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL المختبرات Stored TLS valid رادار CF Open report WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback Archived
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/exodus-card.surge.sh"
  title="PhishDestroy threat report for exodus-card.surge.sh"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>