الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 18. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

ezeserverlogin-dptabl94lu7z[.]edgeone[.]dev

“Web Mail”

حكم التهديد حرجة 95/100 درجة الأدلة
التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة
اكتشافات VirusTotal: 18/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 2 alerts انتحال العلامة التجارية: Genericemail
19/06/2026 Genericemail 1 Report Sent
ملخص التقرير

ezeserverlogin-dptabl94lu7z.edgeone.dev — المحتوى غير متوفر. انتحال العلامة التجارية: Genericemail; نوع الاحتيال: Credential Phishing. ملخص الأدلة: VirusTotal 18/91 (BitDefender, CyRadar, ESET, Emsisoft, Fortinet); URLQuery 2 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 95/100. مسجّل النطاق: MarkMonitor.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
CC02FDC4
الدرجة
95/100

Analysis of ezeserverlogin-dptabl94lu7z.edgeone.dev, a domain created on June 15 2026 and currently taken offline, identifies a credential‑phishing threat. The domain resolves to the IPv4 address 43.174.247.29, which is allocated to ASN 139341, registered to ACE in Singapore. Hosting is fronted by Cloudflare, as indicated by the presence of Cloudflare services in the technology fingerprint. The TLS certificate, issued by DigiCert Secure Site OV G2 with a RSA‑4096 key and a SHA‑256 signature, is valid for the host and confirms the domain’s use of HTTPS, though the HTTP response returns a 404 status, suggesting the malicious page is no longer publicly reachable.

The page title returned from the last probe is "Web Mail," matching the declared scam type of credential phishing. Supporting infrastructure includes jQuery CDN, Google Hosted Libraries, cdnjs and Popper, alongside IPinfo and HSTS headers, which are typical of sites that collect user credentials. The domain is registered via MarkMonitor Inc. and uses the nameservers ns3.dnsv2.com and ns4.dnsv2.com. Reputation signals are overwhelmingly negative: Gridinsoft assigns a trust score of 0 / 100, VirusTotal records 18 detections out of 91 scanned scanners, and the domain appears on at least one public blocklist.

It is also listed by PhishDestroy as blocked. Uncertainty remains regarding the exact content of the now‑offline page, as no visual or form details have been captured. Defenders should continue to block the domain at network perimeter and DNS layers, monitor for any resurgence of the IP address or associated nameservers, and consider sharing the indicator set with threat‑intel communities to aid broader detection.

VirusTotal
VirusTotal
18 det.
URLQuery
URLQuery
2 threat alerts
رادار CF
ضار
شهادة TLS
DigiCert, Inc. / DigiCert Secure Site OV G2 TLS CN RSA4096 SHA256 2022 CA1
العمر
2 mo New
الحالة المرصودة
المحتوى غير متوفر
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات VirusTotal 18 / 91 URLQuery 2 threat-system alerts PhishStats لم يتم التحقق منها OTX no community references رادار CF provider verdict: malicious URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 96d WHOIS 2 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS ezeserverlogin-dptabl94lu7z.edgeone.dev malicious Sinkholed
OpenDNS ezeserverlogin-dptabl94lu7z.edgeone.dev phishing Phishing Block
CF Cloudflare Radar Verdict ضار
Phishing

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
13/13
Sent Report Recorded
Stored sent-report record for registrar MarkMonitor Inc., hosting provider, 1 abuse contact
as139341_abuse@aceville.net
19/06/2026

حالة قوائم الحظر العامة

لقطة محفوظة

عنوان الصفحة
Web Mail
شهادة TLS
Valid transport encryption · صادرة عن DigiCert, Inc. / DigiCert Secure Site OV G2 TLS CN RSA4096 SHA256 2022 CA1 · valid for 96 days

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: Genericemail report ↗
الخادم / ASN edgeone-pages · AS139341 ACE-AS-AP - ACE, SG
سمعة عنوان IP abuse score 0/100 1 report checked 19/06/2026
Registrar (base domain) MarkMonitor
جهة الإبلاغ عن إساءة الاستخدامas139341_abuse@aceville.net
البحث في قاعدة بيانات WHOISICANN RDAP لـ edgeone.dev →
عنوان IP 43.174.247.29 SG
الموقع الجغرافيSG Singapore, SG
الشبكةAS139341 · ACE
Registration (base domain)edgeone.dev · تم إنشاؤه 15/06/2026 (61d · New)
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف19/06/2026
DOM Analysisanalyzed 22/06/2026score 88/100
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://ezeserverlogin-dptabl94lu7z.edgeone.dev/
خوادم الأسماءns4.dnsv2.com
TLS Fingerprint
TLS Observationvalid from 20/11/2025scanned 19/06/2026
TLS SAN Domainsedgeone.dev
Case ID
ICANN OVERSIGHT Registration: edgeone.dev

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain edgeone.dev behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft لا يُرسل أي شيء تلقائياً.
التقنيات · 8 identified
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com ثقة 100٪
jQuery CDN
CDN

jQuery CDN is a way to include jQuery in your website without actually downloading and keeping it your website's folder.

code.jquery.com ثقة 100٪
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com ثقة 100٪
IPinfo
Geolocation

IPinfo is an IP address data provider.

ipinfo.io ثقة 100٪
HSTS
الأمن

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org ثقة 100٪
Google Hosted Libraries
CDN

Google Hosted Libraries is a stable, reliable, high-speed, globally available content distribution network for the most popular, open-source JavaScript libraries.

developers.google.com ثقة 100٪
cdnjs
CDN

cdnjs is a free distributed JS library delivery service.

cdnjs.com ثقة 100٪
Popper
Miscellaneous

Popper is a positioning engine, its purpose is to calculate the position of an element to make it possible to position it near a given reference element.

popper.js.org ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

18 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed
BitDefender
CyRadar
ESET
Emsisoft
Fortinet
G-Data
Gridinsoft
كاسبرسكي
LevelBlue
Lionic
نتكرافت
OpenPhish
SOCRadar
سوفوس
URLQuery
VIPRE
Webroot
Yandex Safebrowsing

الأدلة والتقارير الخارجية

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260619-621BD4 Recipient: as139341_abuse@aceville.net
Page title stored with report: New Private Tab
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 11.3 KB
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/ezeserverlogin-dptabl94lu7z.edgeone.dev"
  title="PhishDestroy threat report for ezeserverlogin-dptabl94lu7z.edgeone.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.