أمن المجال وذكاء التهديدات

facebook-verified-center.com

Name: facebook-verified-center.com — PhishDestroy evidence record
Published: 2026-10-26
License: https://creativecommons.org/licenses/by/4.0/

باختصار

facebook-verified-center.com: انتحال Facebook، رصده PhishDestroy في 2026-10-26.

مراجعة الأدلة

مسجّل النطاق: Name.com
Resolved IP: 64.29.17.65
تاريخ التسجيل: 19/06/2026

تقييم PhishDestroy حرجة

95/100

درجة الأدلة

أول رصد Oct 26, 2026 00:29 UTC · PhishDestroy

إشارات الخطر

اكتشافات VirusTotal: 18/92 تصنيف العلامة التجارية التلقائي: Facebook

VirusTotal

18 / 92

عمليات الكشف عن المحركات · 2026-10-26

OTX

مراجع المجتمع

Cloudflare Radar

—

غير مسجَّل

لقطات الصفحة

فتح المعرض

عمر النطاق

128 days

البلاغات المرسلة

—

لا توجد سجلات مرسلة

ملخص التقرير

انتحال Facebook: facebook-verified-center.com — لم يتم التحقق منها. ملخص الأدلة: VirusTotal 18/92 (alphaMountain.ai, BitDefender, CyRadar, DNS8, ESET)…

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

التحليل

تقرير التهديدات الخاص بـ PhishDestroy2026-10-26 00:35:45 UTC

Overview

PhishDestroy classifies facebook-verified-center.com as a suspicious domain based on multiple security‑vendor detections. The domain was first seen by PhishDestroy on 2026-10-26 when a page fetch returned HTTP 451 and no page title was recorded. The intake reason cited fourteen malicious detections on VirusTotal.

How the scam works

The listed detections correspond to a generic phishing pattern where attackers register look‑alike domains and present minimal or error pages to lure users into submitting credentials or personal data. No specific credential‑harvesting form or malicious payload was observed on this site.

الأدلة

VirusTotal analysis on 2026-10-21 (retrieved 2026-10-26) reported 14 malicious and 4 suspicious detections out of 92 engines, totaling 18 detections. Google Safe Browsing checked on 2026-10-26 did not flag the domain, while urlscan.io captured the site on 2026-10-03 and gave an overall clean verdict but its engine score marked it malicious (score 58). Cloudflare Radar on 2026-10-26 labeled the domain malicious and tagged it as phishing, and OTX listed two pulses referencing the domain as of the same date. PhishDestroy’s internal blocklist contains the domain; external blocklists showed no matches on the check date.

البنية التحتية

The domain was registered with Name.com on 2026-06-19 and was 105 days old at the time of observation. DNS records resolve to 64.29.17.65 (Amazon.com, Inc.) and 216.198.79.1 (Vercel), and the TLS certificate issued by Let’s Encrypt / YR1 was valid from 2026-08-19 to 2026-11-17. The server header reported Vercel and DNSSEC was not enabled.

What to do

Visitors should not enter Facebook credentials or personal information on this site; if they have already done so, they should change passwords immediately and enable two‑factor authentication. Security teams should block facebook-verified-center.com at DNS or proxy level and monitor for connections to the recorded IP addresses. Treat any credential submissions to this domain as potentially compromised.

أدلة المصادرVirusTotal 18 / 92 · OTX 2 references 7 sources

VirusTotal

18 / 92 عمليات الكشف عن المحركات · ملخص مخزّن

2026-10-26 00:31 UTC

فتح التقرير

VirusTotalالسجل الأصلي للمصدررُصد: 2026-10-21 07:57:52 UTC14 حقلًا

رُصد: 2026-10-21T07:57:52Z · تم استرجاعه: 2026-10-26T00:31:57Z

عدد النتائج الخاصة بالمورد

انتهت المهلة: 0
غير ضار: 43
ضار: 14
مشبوه: 4
لم يُكتشف: 31

ملصقات الموردين

DNS8: suspicious
ESET: suspicious
VIPRE: phishing
G-Data: phishing
Lionic: phishing
سوفوس: phishing
CyRadar: phishing
Webroot: malicious
Fortinet: phishing
SOCRadar: phishing
كاسبرسكي: phishing
LevelBlue: suspicious
Seclookup: malicious
Gridinsoft: suspicious
SafeToOpen: phishing
BitDefender: phishing
alphaMountain.ai: phishing
Forcepoint ThreatSeeker: phishing

درجة السمعة

مسجّل النطاق

Name.com, Inc.

تم إنشاؤه

2026-06-19 16:10:56 UTC

تاريخ انتهاء الصلاحية

2027-06-19 16:10:56 UTC

تم التحديث

2026-06-19 16:10:57 UTC

أول ظهور

2026-06-19 16:46:24 UTC

سجلات DNS

TTL، بالثواني
60
النوع
CAA
القيمة
sectigo.com
TTL، بالثواني
1800
النوع
A
القيمة
216.198.79.65
TTL، بالثواني
21600
النوع
NS
القيمة
ns1.vercel-dns.com
TTL، بالثواني
60
النوع
CAA
القيمة
pki.goog
TTL، بالثواني
1800
النوع
A
القيمة
216.198.79.1
TTL، بالثواني
21600
النوع
NS
القيمة
ns2.vercel-dns.com
TTL، بالثواني
3600
النوع
SOA
بريد الشخص المسؤول
hostmaster.nsone.net
القيمة
ns1.vercel-dns.com
TTL، بالثواني
60
النوع
CAA
القيمة
letsencrypt.org

وقت الحصول على سجلات DNS

2026-10-21 08:03:16 UTC

بصمة JARM

3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb

شهادة

الأسماء البديلة للموضوع (SAN): *.facebook-verified-center.com
facebook-verified-center.com
المُصدر: Let's Encrypt / YR1
الرقم التسلسلي: 55187a9f83abdebbb002d08cabd2df919b5
SHA-256: 75f6173a942d03e51c72953dc2fb949a4e5eea2c27a0d615997d7ba284a857cc
الموضوع (Subject): *.facebook-verified-center.com
صالحة حتى: 2026-11-17 11:28:34 UTC
صالحة اعتبارًا من: 2026-08-19 11:28:35 UTC

سجل التسجيل

مسجّل النطاق: Name.com, Inc.
معرّف IANA للمسجّل: 625
عنوان URL للمسجِّل: http://www.name.com
تاريخ التسجيل: 2026-06-19 16:10:56 UTC
تم التحديث: 2026-06-19 16:10:57 UTC
تاريخ انتهاء الصلاحية: 2027-06-19 16:10:56 UTC
الحالة: clientTransferProhibited
خوادم الأسماء: ns1.vercel-dns.com
ns2.vercel-dns.com
DNSSEC: unSigned

بيانات السجل (RDAP)

الحالة

transfer prohibited

أحداث السجل

انتهاء التسجيل: 2027-06-19 16:10:56 UTC
آخر تغيير: 2026-06-19 16:10:57 UTC
التسجيل: 2026-06-19 16:10:56 UTC
انتهاء التسجيل لدى المسجِّل: 2027-06-19 16:10:56 UTC
آخر تحديث لقاعدة بيانات RDAP: 2026-06-19 16:10:57 UTC

الحقول الأصلية للمصدر · JSON

عدد النتائج الخاصة بالمورد	{ "timeout": 0, "harmless": 43, "malicious": 14, "suspicious": 4, "undetected": 31 }
ملصقات الموردين	{ "DNS8": "suspicious", "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Webroot": "malicious", "Fortinet": "phishing", "SOCRadar": "phishing", "Kaspersky": "phishing", "LevelBlue": "suspicious", "Seclookup": "malicious", "Gridinsoft": "suspicious", "SafeToOpen": "phishing", "BitDefender": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
السمعة	0
مسجّل النطاق	Name.com, Inc.
تم إنشاؤه	2026-06-19T16:10:56Z
تاريخ انتهاء الصلاحية	2027-06-19T16:10:56Z
تم التحديث	2026-06-19T16:10:57Z
أول ظهور	2026-06-19T16:46:24Z
سجلات DNS	[ { "ttl": 60, "type": "CAA", "value": "sectigo.com" }, { "ttl": 1800, "type": "A", "value": "216.198.79.65" }, { "ttl": 21600, "type": "NS", "value": "ns1.vercel-dns.com" }, { "ttl": 60, "type": "CAA", "value": "pki.goog" }, { "ttl": 1800, "type": "A", "value": "216.198.79.1" }, { "ttl": 21600, "type": "NS", "value": "ns2.vercel-dns.com" }, { "ttl": 3600, "type": "SOA", "rname": "hostmaster.nsone.net", "value": "ns1.vercel-dns.com" }, { "ttl": 60, "type": "CAA", "value": "letsencrypt.org" } ]
Dns at	2026-10-21T08:03:16Z
Jarm	3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb
شهادة	{ "san": [ ".facebook-verified-center.com", "facebook-verified-center.com" ], "issuer": "Let's Encrypt / YR1", "serial": "55187a9f83abdebbb002d08cabd2df919b5", "sha256": "75f6173a942d03e51c72953dc2fb949a4e5eea2c27a0d615997d7ba284a857cc", "subject": ".facebook-verified-center.com", "valid_to": "2026-11-17T11:28:34Z", "valid_from": "2026-08-19T11:28:35Z" }
سجل التسجيل	{ "registrar": "Name.com, Inc.", "registrar_iana_id": "625", "registrar_url": "http://www.name.com", "created": "2026-06-19T16:10:56Z", "updated": "2026-06-19T16:10:57Z", "expires": "2027-06-19T16:10:56Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "ns1.vercel-dns.com", "ns2.vercel-dns.com" ], "dnssec": "unSigned" }
بيانات السجل	{ "status": [ "transfer prohibited" ], "events": { "expiration": "2027-06-19T16:10:56Z", "last changed": "2026-06-19T16:10:57Z", "registration": "2026-06-19T16:10:56Z", "registrar expiration": "2027-06-19T16:10:56Z", "last update of RDAP database": "2026-06-19T16:10:57Z" } }

سجل مصدر منفصل · 14 malicious + 4 suspicious / 92 · 2026-10-21 07:57:52 UTC

تم جمع الملخص أعلاه وسجل المزود هذا في أوقات مختلفة. وكلاهما لا يزالان متاحين؛ وتُعرض التصنيفات «الخبيثة» و«المشبوهة» بشكل منفصل.

record_source: collected_observations.vt
analysis_at: 2026-10-21T07:57:52Z
fetched_at: 2026-10-26T00:31:57Z
stats: {"timeout":0,"harmless":43,"malicious":14,"suspicious":4,"undetected":31}

URLScan

ضار · حكم المحركات · الدرجة 58

2026-10-03 06:58 UTC

فتح التقرير

URLScanالسجل الأصلي للمصدررُصد: 2026-10-03 06:58:24 UTC16 حقلًا

رُصد: 2026-10-03T06:58:24Z · تم استرجاعه: 2026-10-26T00:34:59Z

معرّف التقرير

01a1008e-7386-70ca-94b0-dc775aaffb26

رابط الويب النهائي

https://facebook-verified-center.com/

استجابة HTTP

451

عنوان IP

64.29.17.1

عناوين IP التي تم الاتصال بها

64.29.17.1

الأنظمة المستقلة (ASN)

16509

بلدان الخوادم

تجزئة المستند

cdf98256414538a871208e7649a1106a3eb317a757e235290f68c093ac346a86

جلسة TLS والشهادة

الأسماء البديلة للموضوع (SAN): *.facebook-verified-center.com
facebook-verified-center.com
مجموعة التشفير: AES_128_GCM
المُصدر: YR1
الموضوع (Subject): *.facebook-verified-center.com
البروتوكول: TLS 1.3
صالحة حتى: 2026-11-17 11:28:34 UTC
صالحة اعتبارًا من: 2026-08-19 11:28:35 UTC

عمر النطاق، بالأيام

105

عمر النطاق المسجل، بالأيام

105

عمر الشهادة، بالأيام

مدة صلاحية الشهادة، بالأيام

طلبات الصفحة

أحكام مقدمي الخدمة

حكم المحركات

العلامات: urlscan-ml
urlscan-ml-60c5e22
الدرجة: 58
ضار: نعم

الحكم العام

الدرجة: 0
ضار: لا

رؤوس HTTP

الخادم: Vercel
Content-type: text/html; charset=utf-8
Strict-transport-security: max-age=63072000

الحقول الأصلية للمصدر · JSON

Uuid	01a1008e-7386-70ca-94b0-dc775aaffb26
Final url	https://facebook-verified-center.com/
الحالة	451
Ip	64.29.17.1
عناوين IP التي تم الاتصال بها	[ "64.29.17.1" ]
Asns	[ "16509" ]
Countries	[ "US" ]
تجزئة المستند	cdf98256414538a871208e7649a1106a3eb317a757e235290f68c093ac346a86
Tls	{ "san": [ ".facebook-verified-center.com", "facebook-verified-center.com" ], "cipher": "AES_128_GCM", "issuer": "YR1", "subject": ".facebook-verified-center.com", "protocol": "TLS 1.3", "valid_to": "2026-11-17T11:28:34Z", "valid_from": "2026-08-19T11:28:35Z" }
عمر النطاق (بالأيام)	105
Apex age days	105
Tls age days	44
أيام صلاحية TLS	89
الطلبات	2
أحكام مقدمي الخدمة	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 58, "malicious": true }, "overall": { "score": 0, "malicious": false } }
رؤوس HTTP	{ "server": "Vercel", "content-type": "text/html; charset=utf-8", "strict-transport-security": "max-age=63072000" }

سجل شاشة منفصل · التاريخ غير مسجل

لقطة شاشة مخزنة بشكل منفصل؛ لا تحل محل سجل التقرير الأساسي ولا تحدد مدى توفره حاليًا.

record_source: domain_monitor.urlscan
uuid: 01a1008e-7386-70ca-94b0-dc775aaffb26
report_url: https://urlscan.io/result/01a1008e-7386-70ca-94b0-dc775aaffb26/
الدرجة: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: أوروبا/برلين، كما ورد في التقرير الحالي؛ وقد تم الاحتفاظ بالطوابع الزمنية للمصدر حرفياً

OTX

2 community references

2026-10-26 00:33 UTC

فتح التقرير

Cloudflare Radar

تقرير الفحص

غير مسجَّل

فتح التقرير

Cloudflare Radarالسجل الأصلي للمصدررُصد: 2026-10-26 00:33:14 UTC13 حقلًا

رُصد: 2026-10-26T00:33:14Z · تم استرجاعه: 2026-10-26T00:35:03Z

معرّف التقرير

e2afb633-950f-4dfc-a827-41d8e2104c49

رابط الويب النهائي

https://facebook-verified-center.com/

استجابة HTTP

451

سجل التنقل

URL
https://facebook-verified-center.com/
الحالة
451

هاش بنية DOM

43cc15c7d4b1578d88aa62258b07172404f09ae234cba63ccd261df8ad1ec377

تجزئة المستند

b443ccb71edd522602bddc5e0e32392b834d33254721f6b0e9da9a4eba2221a3

فئات خطر النطاق

التصيد الاحتيالي
Security threats
CIPA Filter
CIPA