for-your-success-whatsapp[.]herokuapp[.]com
“WhatsApp”
for-your-success-whatsapp.herokuapp.com — لم يتم التحقق منها. نوع الاحتيال: Credential Phishing. ملخص الأدلة: VirusTotal 18/91 (Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); CF Radar malicious; PhishDestroy score 100/100. مسجّل النطاق: Salesforce.com.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
Analysis of for-your-success-whatsapp.herokuapp.com shows an active credential‑phishing infrastructure. The domain was registered on July 08 2026 through Salesforce.com, Inc., and resolves to IP 18.208.60.216, an AWS EC2 instance in the US East‑1 region. The site serves HTTP 200 responses and presents a TLS certificate issued by Amazon (RSA 2048 M01). Page metadata reports a title of "WhatsApp" and the front‑end stack includes Node.js, Express, Bootstrap, Socket.io, jQuery, Google Hosted Libraries, and Popper, indicating a typical Heroku‑hosted web application. VirusTotal records 12 of 91 security vendors flagging the domain, and it appears on a single security blocklist. The domain is currently blocked by PhishDestroy, and Gridinsoft assigns a trust score of 0 / 100, reinforcing its malicious classification. Risk is rated high. No nameserver information is available, and the exact page content has not been inspected, leaving details of the credential‑capture mechanism uncertain. Defenders should immediately block outbound and inbound traffic to this domain and its resolved IP, add it to internal blocklists, and consider sinkholing the IP range. Continuous monitoring of DNS queries for the domain and related subdomains is advised, as well as reviewing any authentication logs for attempted credential submissions that may have been directed to this host.
استخبارات أمن الشبكات
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
التقنيات · 8 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org ثقة 100٪Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.
getbootstrap.com ثقة 100٪Heroku is a cloud platform as a service (PaaS) supporting several programming languages.
www.heroku.com ثقة 100٪Express is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.
expressjs.com ثقة 100٪jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com ثقة 100٪Google Hosted Libraries is a stable, reliable, high-speed, globally available content distribution network for the most popular, open-source JavaScript libraries.
developers.google.com ثقة 100٪Popper is a positioning engine, its purpose is to calculate the position of an element to make it possible to position it near a given reference element.
popper.js.org ثقة 100٪تحليل VirusTotal
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب