الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 6. قوائم الحظر العامة التي تبلغ عن تطابق: 2. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
4 months
Reports sent
1
Current status
HTTP 403 at latest stored check
أمن المجال وذكاء التهديدات

fifa-com[.]site

“FIFA World Cup 2026™ Tickets | Host Cities, Dates, Teams, Tickets”

حكم التهديد عالية 68/100 درجة الأدلة
التوفر يمكن الوصول إليها · الوصول مقيد استجابة يمكن الوصول إليها؛ لم يتم التحقق من محتوى الصفحة
إشارات الخطر
اكتشافات VirusTotal: 6/94 تطابقات القائمة السوداء المخزنة: 2 انتحال العلامة التجارية: Fifa آخر نشاط معروف
21/03/2026 Fifa 1 Report Sent CDN

ملاحظة محفوظة

تباين العناوين المرصود

العنوان المعروض للماسحSuspected Phishing | Cloudflare
العنوان المعروض للزائرFIFA World Cup 2026™ Tickets | Host Cities, Dates, Teams, Tickets
ملخص الأدلة
مرتفع
الدرجة
68/100

Analysis of fifa-com.site, first observed on March 22, 2026, shows that the domain was registered through GoDaddy.com, LLC and points to Cloudflare’s network (172.67.165.47, CA). The site served a page titled “FIFA World Cup 2026™ Tickets | Host Cities, Dates, Teams, Tickets” and is classified as a fake‑airdrop campaign, a variant of generic phishing. Technical fingerprinting reveals a modern front‑end stack built with React and jQuery, the presence of HSTS, Facebook Pixel tracking, and delivery over HTTP/3 behind Cloudflare. The TLS certificate is issued by Let’s Encrypt (E8), and the server responded with HTTP 403, indicating that direct content retrieval was denied.

Multiple defensive products have already taken action: PhishDestroy, MetaMask, and SEAL list the domain as blocked, and three independent blocklists also contain it. VirusTotal scans show six of ninety‑four AV engines flagging the domain, reinforcing the malicious assessment. As of the report date (July 24 2026) the site is reported offline, but the infrastructure—particularly the Cloudflare IP address and the associated nameservers heidi.ns.cloudflare.com and nolan.ns.cloudflare.com—remains usable for future campaigns. Defenders should continue to block the IP 172.67.165.47, enforce DNS filtering for the domain and its nameservers, and monitor for re‑registration or similar domains using the same registrar or Cloudflare edge.

In addition, security policies that inspect outbound traffic for Facebook Pixel calls or HTTP/3 connections to Cloudflare can help detect related activity. Because the page title explicitly references FIFA World Cup 2026 tickets, any unsolicited communications claiming ticket eligibility should be treated as malicious. Continuous threat‑intel feeds should be updated with the observed indicators of compromise to prevent re‑use of this infrastructure.

سجل البلاغ المرسل

لقطة الأدلة المرسلة

أُرسل
سجلات الدفتر
1
معرّف القضية
PD-20260321-FF70C7
عنوان الصفحة الملتقطة
FIFA World Cup 2026™ Tickets | Host Cities, Dates, Teams, Tickets
ملف PDF
دليل PDF
CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 FTC Act Budapest Convention
النص الكامل للدليل
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
VirusTotal
VirusTotal
6 det.
شهادة TLS
Let's Encrypt
الحالة المرصودة
يمكن الوصول إليها · الوصول مقيد 403
PhishDestroy
قائمة الإتلاف
مدرج
Reports Sent
1
نطاق تغطية البيانات VirusTotal 6 / 94 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS 14 تم الفحص — لا يوجد حظر TLS valid certificate, 88d WHOIS not parsed لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
12/13

تغطية قوائم الحظر

10 مصادر · تمت المزامنة في 10/08/2026

MetaMask مدرج ScamSniffer لا تطابق بولكادوت لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق PhishDestroy مجموعة البيانات المصدر SEAL مدرج Enkrypt لا تطابق فيشونت لا تطابق Codeesura لا تطابق التصيد الاحتيالي عبر Discord لا تطابق

لقطة محفوظة

URLScan capture 2 / 3
عرض بالحجم الكامل تنزيل
عنوان الصفحة
FIFA World Cup 2026™ Tickets | Host Cities, Dates, Teams, Tickets
شهادة TLS
Valid transport encryption · صادرة عن Let's Encrypt · valid for 88 days

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: Fifa report ↗
الخادم / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
مسجّل النطاق GoDaddy US(US)
جهة الإبلاغ عن إساءة الاستخدامabuse@godaddy.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ fifa-com.site →
عنوان IP 172.67.165.47 CDN
الموقع الجغرافيCA Toronto, CA
الشبكةAS13335 · Cloudflare, Inc.
بحث IP عكسيviewdns.info → rapiddns.io →
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
حالة HTTP403 Forbidden
Elapsed Since First Report 111 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: يمكن الوصول إليها · الوصول مقيد.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
تاريخ أول اكتشاف21/03/2026
Submitted URLhttp://fifa-com.site/
خوادم الأسماءnolan.ns.cloudflare.com
بصمة TLS
رصد TLSصالح منذ 20/03/2026فُحص في 11/04/2026
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft لا يُرسل أي شيء تلقائياً.
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

6 / قام موردو الأمان 94 بوضع علامة على هذا المجال
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
CyRadar
Fortinet
Gridinsoft
SOCRadar
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of fifa-com.site · checked Mar 21, 2026

62
Needs Work
Performance
FCP
3.73s
First Contentful Paint
LCP
7.16s
Largest Contentful Paint
CLS
0.024
Cumulative Layout Shift
TBT
68ms
Total Blocking Time
SI
6.92s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL المختبرات أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/fifa-com.site"
  title="PhishDestroy threat report for fifa-com.site"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.