fotoporcelanapanama[.]com
“Log in to My Account | American Express US”
fotoporcelanapanama.com — مغطى بعباءة · يمكن الوصول إليه (HTTP 200). انتحال العلامة التجارية: Amex; نوع الاحتيال: Credential Phishing. ملخص الأدلة: VirusTotal 13/91 (ADMINUSLabs, alphaMountain.ai, Chong Lua Dao, CRDF, CyRadar); URLScan malicious verdict; cloaking observed; PhishDestroy score 100/100. مسجّل النطاق: TLDS.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
This domain is flagged as a high-risk generic phishing threat targeting American Express credentials. The page title explicitly displays 'Log in to My Account | American Express US', indicating a credential harvesting operation. Infrastructure analysis reveals the domain resolves to IP address 162.144.1.188, hosted in the United States under AS46606 (Unified Layer) on an Apache HTTP Server. The domain was registered on November 18, 2014, through TLDS LLC. d/b/a SRSPlus, and uses nameservers ns6305.hostgator.com and ns6306.hostgator.com. Mail exchange records point to mail.fotoporcelanapanama.com. The SSL certificate is issued by Let's Encrypt (R13), and the server responds with HTTP status 200, confirming the site is live. VirusTotal analysis shows 10 out of 95 security vendors flagging this domain as malicious. It appears on two security blocklists and is blocked by PhishDestroy and PhishingDB. AlienVault OTX indicates the domain is present in 16 threat intelligence pulses. Trust assessments are extremely low, with Gridinsoft and Scamadviser both assigning scores of 0/100 and 1/100 respectively. Defenders should block this domain at the network and email gateway levels, monitor for associated subdomains or IP changes, and investigate the mail server for potential phishing email campaigns. The domain remains active as of this report date.
مؤشرات الأمان
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
التقنيات · 1 identified
Most widely used open-source HTTP server software.
تحليل VirusTotal
الأدلة المؤرشفة
تحليل إعدادات الموقع
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب