الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 5. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

flashusdt[.]co

“HOME - USDT FLASH SOFTWARE - USDT FLASH SOFTWARE SENDER”

حكم التهديد حرجة 80/100 درجة الأدلة
التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة
اكتشافات VirusTotal: 5/91 انتحال العلامة التجارية: Aave آخر نشاط معروف
28/10/2025 Aave

ملاحظة محفوظة

تباين العناوين المرصود

العنوان المعروض للماسحflashusdt.co
العنوان المعروض للزائرHOME - USDT FLASH SOFTWARE - USDT FLASH SOFTWARE SENDER

ملخص الأدلة

حرج
Evidence score
80/100

Analysis of flashusdt.co, created on May 06, 2024 and currently hosted on an AS47583 Hostinger International Limited address in the United States, shows a high‑risk brand‑impersonation campaign targeting Aave users. The domain resolves to IP 82.197.80.163 and serves HTTP status 200 content under a valid Let's Encrypt R12 certificate. The page title "HOME - USDT FLASH SOFTWARE - USDT FLASH SOFTWARE SENDER" indicates a wallet/seed phishing kit, consistent with the listed scam type. Infrastructure inspection reveals the site runs WordPress with MySQL, PHP, Yoast SEO, LiteSpeed, jQuery, Hostinger services, and HTTP/3, all typical of rapidly deployed phishing sites.

Trust metrics are low: Gridinsoft assigns a score of 26/100 and Scamadviser reports 13/100, reflecting poor reputation. Security vendors have flagged the domain, with five of ninety‑one VirusTotal scanners raising alerts, and it is listed on one public blocklist. PhishDestroy has already blocked the domain, and the nameservers point to ns1.dns-parking.com and ns2.dns-parking.com, a common parking configuration for malicious actors.

The registrar, Hosting Concepts B.V. d/b/a Registrar.eu, provided no evidence of remediation. Defenders should continue to block the domain at perimeter and DNS layers, monitor for any related payloads or credential harvesting attempts, and consider issuing public warnings to Aave users about the fraudulent USDT Flash Software claim. Further investigation is needed to determine the exact phishing page structure and any associated command‑and‑control infrastructure, as current intelligence lacks visual or form details.

VirusTotal
VirusTotal
5 det.
شهادة TLS
منتهية الصلاحية أو غير متحقق منها -73d
العمر
2.3 yr
الحالة المرصودة
آخر نشاط معروف HTTP 200
PhishDestroy
قائمة الإتلاف
مدرج

Data Coverage

VirusTotal 5 / 91 URLQuery تم تخزين التقرير - الحكم التفصيلي معلق PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS منتهية الصلاحية أو غير متحقق منها WHOIS 28 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
مؤشرات الأمان
SA Scamadviser Warnings
We detected cryptocurrency services which can be high risk Possible high risk financial services detected Financial services (or content) identified with a high risk/return You seem to be able to download games from this site An internal review system has been identified We detected sport-related (betting) content Anonymous payment methods were identified on this site No reviews were found on commonly used review sites
This website is receiving a lot of traffic according to Tranco (20) This site seems to sell products online (how to check if it is a shop scam) According to the SSL check the certificate is valid DNSFilter considers this website safe
GS Gridinsoft Analysis
Hosting SSL Certificate Cybersecurity Shopping Cryptocurrency Deals Financial Service Sports

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
10/12

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 10/08/2026

١٠ مصادر خارجية مراقبة لا تطابق

المخطط الزمني للاكتشاف

  1. حالة النطاق

    يمكن الوصول إليه ← يتعذر الوصول إليه

  2. حالة النطاق

    يتعذر الوصول إليه ← يمكن الوصول إليه

  3. حالة النطاق

    يمكن الوصول إليه ← يتعذر الوصول إليه

  4. حالة النطاق

    يتعذر الوصول إليه ← يمكن الوصول إليه

بلاغات المجتمع

أبلغ عنه عضو واحد في المجتمع؛ شوهد أول مرة في 19/07/2025

البلاغات المحفوظة
1
مقبول1

معلومات المجتمع

بلاغ مجتمعي واحد

الفئةPHISHING

The PhishFort Detection System has flagged this as a domain threat, classified as other. Associated tags: mx records, subdomain, typosquat. Threat detected at 2026-05-04T09:55:54.502Z.

لقطة محفوظة

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN LiteSpeed · AS47583 AS-HOSTINGER Hostinger International Limited, CY
سمعة عنوان IP IP abuse confidence 0/100 0 reports checked 19/07/2026
مسجّل النطاق Hosting Concepts CZ(CZ)
جهة الإبلاغ عن إساءة الاستخدامabuse@registrar.eu
البحث في قاعدة بيانات WHOISICANN RDAP لـ flashusdt.co →
عنوان IP 82.197.80.163 US
الموقع الجغرافيUS Boston, US
الشبكةAS47583 · Hostinger International Limited
التسجيلتم إنشاؤه 06/05/2024 Expires 06/05/2026
Elapsed Since First Report 138 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: آخر نشاط معروف.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
حالة HTTP200
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
تاريخ أول اكتشاف28/10/2025
DOM Analysisanalyzed 11/03/2026DOM analysis score 78/10035 brand signals
خوادم الأسماءns1.dns-parking.comns2.dns-parking.com
بصمة TLS
رصد TLSصالح منذ 01/03/2026فُحص في 11/03/2026
الأسماء البديلة لموضوع TLSwww.flashusdt.co
عنوان الصفحة
HOME - USDT FLASH SOFTWARE - USDT FLASH SOFTWARE SENDER
Impersonates
Aave Across Apple Base Binance Blast Bybit Celer +27
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن Let's Encrypt / R12

التقنيات

حُدّدت ٨ تقنيات عالية الثقة

WordPress MySQL PHP Yoast SEO LiteSpeed jQuery Hostinger HTTP/3
Cloudflare Radar
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

5 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Gridinsoft
VIPRE
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of flashusdt.co · checked Mar 2, 2026

74
Needs Work
Performance
FCP
3.45s
First Contentful Paint
LCP
4.28s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
29ms
Total Blocking Time
SI
5.73s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

نطاقات متشابهة

٩٥ نطاقًا متشابهًا محفوظًا

aavef.com addition تقرير داخلي xn--ave-ila.com homoglyph تقرير داخلي 1ave.com replacement a1ve.com replacement a2ve.com replacement aa.ve.com subdomain aaev.com transposition aage.com replacement aav4.com replacement aavi.com vowel-swap aavo.com vowel-swap aavr.com replacement
عرض الكل (83)
aavs.com replacement aavw.com replacement aove.com vowel-swap auve.com vowel-swap avae.com transposition awve.com replacement ayve.com replacement azve.com replacement oave.com vowel-swap save.com replacement uave.com vowel-swap wave.com replacement 1aave.com insertion 2ave.com replacement a-ave.com hyphenation aa6e.com bitsquatting aaave.com repetition aabe.com replacement aace.com replacement aacve.com insertion aare.com bitsquatting aate.com bitsquatting aauc.com homoglyph aaue.com homoglyph aav.com omission aav3.com replacement aava.com bitsquatting aavbe.com insertion aavc.com homoglyph aavce.com insertion aavd.com bitsquatting aavec.com addition aaved.com addition aavee.com addition aaveg.com addition aavek.com addition aavel.com addition aaven.com addition aaveo.com addition aaveq.com addition aaver.com addition aaves.com addition aavet.com addition aavex.com addition aavey.com addition aavg.com bitsquatting aavm.com bitsquatting aavu.com bitsquatting aavve.com repetition aavz.com replacement aawe.com bitsquatting acve.com bitsquatting aeve.com bitsquatting aive.com bitsquatting aqave.com insertion aqve.com bitsquatting asave.com insertion asve.com replacement ave.com omission awave.com insertion ayave.com insertion azave.com insertion cave.com bitsquatting eave.com bitsquatting iave.com bitsquatting qaave.com insertion saave.com insertion waave.com insertion xn--80aap9w.com cyrillic xn--aa-g7r68c.com homoglyph xn--aa-g7r83g.com homoglyph xn--aav-5qa.com homoglyph xn--aav-mra.com homoglyph xn--ae-dla019z.com homoglyph xn--ae-dla4955b.com homoglyph xn--ae-dla6031a.com homoglyph xn--ae-e5s275e.com homoglyph xn--ae-tfb535y.com homoglyph yaave.com insertion yave.com replacement zaave.com insertion aavea.com addition aavew.com addition

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

GridinsoftGridinsoft درجة الثقة 26/100الحالة: Suspiciousفتح المصدر
ScamAdviserScamAdviser درجة الثقة 13/100الحالة: Very Likely Unsafeفتح المصدر
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/flashusdt.co"
  title="PhishDestroy threat report for flashusdt.co"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>