الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 1. قوائم الحظر العامة التي تبلغ عن تطابق: 3. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

fogo-hyperliquid[.]com

فحص التصيد والأمان للنطاق fogo-hyperliquid.com

“Get Started on Fogo: Trade Without Compromise”

حكم التهديد حرجة 89/100 درجة الأدلة
التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة
إشارات الخطر
اكتشافات VirusTotal: 1/91 Spamhaus DBL: DBL_PHISH تطابقات القائمة السوداء المخزنة: 3 انتحال العلامة التجارية: Hyperliquid آخر نشاط معروف
1/91 VT 24/01/2026 3 Blocklists Hyperliquid Crypto Scam CDN
ملخص التقرير

fogo-hyperliquid.com — آخر نشاط معروف (HTTP 301). انتحال العلامة التجارية: Hyperliquid; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VT 1/91 (alphaMountain.ai); URLQuery 0; URLScan no malicious verdict; GSB no flag; Spamhaus DBL_PHISH; BL 3 (MetaMask, ScamSniffer, SEAL); PD 89/100. مسجّل النطاق: NiceNIC.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
BF480A07
الدرجة
89/100
الوضع
Current evidence

PhishDestroy first observed fogo-hyperliquid.com on Jan 24, 2026. Positive findings were recorded by VirusTotal, MetaMask, ScamSniffer, SEAL, and Spamhaus DBL. Evidence score: 89/100.

VirusTotal recorded 1 detections among 91 engines: alphaMountain.ai on Jul 26, 2026 at 03:43 UTC. The external blocklist snapshot contained 3 matches (MetaMask, ScamSniffer, SEAL) on Aug 7, 2026 at 14:20 UTC. Spamhaus DBL: DBL_PHISH on Jul 14, 2026 at 10:38 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Mar 2, 2026 at 20:32 UTC. URLScan completed without a malicious verdict (score 0) on Jan 23, 2026 at 22:55 UTC.

HTTP 301 was recorded on Aug 7, 2026 at 10:40 UTC. Latest classified outcome: redirect observed; cause http redirect on Aug 7, 2026 at 00:42 UTC. Registration records list NiceNIC International Group Co., Limited as the registrar. At collection time, the domain resolved to 104.21.45.164. Collected metadata identifies Hyperliquid as the apparent target. Captured page title: “Get Started on Fogo: Trade Without Compromise”. PhishDestroy classified the observed content as Crypto Scam. DOM analysis completed on Jul 11, 2026 at 02:20 UTC; stored DOM score 0/100. IoC extraction completed on Jul 29, 2026 at 02:38 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.

Stored full analysis18/06/2026

PhishDestroy has identified the domain fogo-hyperliquid.com as a brand impersonation phishing site specifically targeting Hyperliquid. This domain was set up to deceive users into believing they are accessing a legitimate Hyperliquid trading platform, with the page title 'Get Started on Fogo: Trade Without Compromise.' No specific drainer kit was identified during analysis, but the site's design and intent clearly mimic Hyperliquid to harvest credentials or funds.

Technical indicators provide a detailed picture of this threat. The domain has a VirusTotal detection ratio of 3 out of 95 security vendors, indicating some awareness but not widespread flagging. It was registered through NiceNIC International Group Co., Limited, a registrar known for minimal oversight, and resolves to IP address 104.21.45.164. The domain was created on February 21, 2026, making it very recent at the time of analysis. It appears on 4 security blocklists, and its SSL certificate was issued by Google Trust Services (WE1), which is common for Cloudflare-hosted sites.

As of the latest check, fogo-hyperliquid.com has been taken offline, reducing immediate risk. However, the domain remains on blocklists, and users who previously visited the site may still be at risk if they shared sensitive information. PhishDestroy recommends that anyone who interacted with this domain should change their Hyperliquid credentials immediately and enable two-factor authentication. The remaining risk is low now that the site is offline, but similar domains may appear, so users should always verify URLs before entering credentials.

التصنيف: حرج · لقطة محفوظة للأدلة
VirusTotal
VirusTotal
1 det.
URLScan
URLScan
تقرير ↗
Gridinsoft
0/100
شهادة TLS
WE1
الحالة المرصودة
آخر نشاط معروف 301
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات VirusTotal 1 / 91 URLQuery تم تخزين التقرير - الحكم التفصيلي معلق PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS 14 تم الفحص — لا يوجد حظر TLS valid certificate, 46d WHOIS not parsed لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها Gridinsoft 0/100
استخبارات أمن الشبكات Registrar Integrity Alert
High-Risk Registrar NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.
NiceNIC Verdict Full Investigation

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
13/15

حالة قوائم الحظر العامة

لقطة محفوظة

Primary capture 1 / 2
عرض بالحجم الكامل Wayback تنزيل
عنوان الصفحة
Get Started on Fogo: Trade Without Compromise
شهادة TLS
Valid transport encryption · صادرة عن WE1 · valid for 46 days

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
مسجّل النطاق NiceNIC RU(RU) PhishDestroy Investigation
جهة الإبلاغ عن إساءة الاستخدامabuse@nicenic.net, http://whois.nicenic.net/?page=whoisform
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ fogo-hyperliquid.com →
عنوان IP 104.21.45.164 CDN
الموقع الجغرافيUS San Francisco, US
الشبكةAS13335 · Cloudflare, Inc.
بحث IP عكسيviewdns.info → rapiddns.io →
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
التسجيلExpires 15/01/2027
حالة HTTP301 Moved Permanently
Elapsed Since First Report 50 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: آخر نشاط معروف.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف24/01/2026
DOM Analysisanalyzed 11/07/2026score 0/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://fogo-hyperliquid.com/
خوادم الأسماءkim.ns.cloudflare.com
TLS Observationvalid from 15/01/2026scanned 15/03/2026
ICANN OVERSIGHT

الاعتماد وسياق RAA

حصلت ICANN على أموالها. أما المساءلة فلم تصل.

بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.

الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.

ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONكارتل ICANN: ‏155 مليون دولار سنويًا مقابل عقود لا يحترمها أحد
ملاحظة ساخرة عن المساءلة لا يُرسل أي شيء تلقائياً.

Latest Classified Outcome 2026-08-07 02:42:49 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Active
Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-08-07 02:42:49 UTC
RDAP registration نشط NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-01-15 14:23:21 UTC checked 2026-08-05 18:31:59 UTC
Observed timeline last reachable: 2026-08-07 02:42:49 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
التقنيات · 8 identified
Framer Sites
React
JavaScript frameworks

JavaScript library for building user interfaces with component-based architecture.

J
jsDelivr
CDN

Free public CDN for open-source projects, serving files from npm and GitHub.

HSTS
الأمن

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

C
crypto-js
cdnjs
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

1 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
alphaMountain.ai

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
View Archive
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of fogo-hyperliquid.com · checked Mar 2, 2026

98
Good
Performance
FCP
1.14s
First Contentful Paint
LCP
1.65s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.98s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية
URLScan Analyzed VirusTotal 1 det. ChainPatrol URLQuery Report stored Gridinsoft 0 trust SSL المختبرات Stored TLS valid رادار CF Open report WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback Archived
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

حول هذا التقرير: fogo-hyperliquid.com

يقدم هذا التقرير أحدث الأدلة المخزنة المتاحة لـ PhishDestroy. يتم عرض الطوابع الزمنية للمصدر حيثما كان ذلك متاحًا؛ يمكن أن تتغير أحكام التوفر والبائعين بعد التجميع.

عرض الموقع الذي تم التقاطه عنوان الصفحة “Get Started on Fogo: Trade Without Compromise” وربما ينتحل شخصية Hyperliquid.

اعتبارًا من 07/08/2026، كان لدى fogo-hyperliquid.com اكتشافات من محركات الأمان 1.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، تقديم استئناف. للتعرف على منهجيتنا، قم بزيارة صفحة الأسئلة الشائعة.

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/fogo-hyperliquid.com"
  title="PhishDestroy threat report for fogo-hyperliquid.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.