fourleafmedical[.]com
فحص التصيد والأمان للنطاق fourleafmedical.com
“Halocore | Embracing Innovation with Halocore: Optimizing Business Processes ...”
fourleafmedical.com — المحتوى غير متوفر (HTTP 502). انتحال العلامة التجارية: Revolut. ملخص الأدلة: VT 2/95 (Gridinsoft, Seclookup); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 0; PD 61/100. مسجّل النطاق: arin.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
PhishDestroy first observed fourleafmedical.com on Apr 8, 2024. A positive finding was recorded by VirusTotal. Evidence score: 61/100.
VirusTotal recorded 2 detections among 95 engines: Gridinsoft, Seclookup on Feb 23, 2026 at 05:44 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. URLScan completed without a malicious verdict on Mar 5, 2026 at 23:45 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 01:16 UTC; content was unavailable. Registration records list arin as the registrar and Feb 16, 2022 as the registration date. At collection time, the domain resolved to 207.148.7.125. Collected metadata identifies Revolut as the apparent target. Captured page title: “Halocore | Embracing Innovation with Halocore: Optimizing Business Processes for the Future”. DOM analysis completed on Apr 23, 2026 at 19:22 UTC; stored DOM score 40/100. IoC extraction completed on Aug 3, 2026 at 04:05 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.
Stored full analysis08/07/2026
The domain fourleafmedical.com was identified as a phishing site engaged in brand impersonation targeting Revolut users. This site posed an elevated risk by mimicking the Revolut brand to deceive victims into disclosing sensitive information, though no crypto drainer kit was detected. As of the latest verification, fourleafmedical.com has been taken offline, reducing immediate exposure but leaving past victims potentially vulnerable.
Technical analysis revealed that fourleafmedical.com was flagged by 2 of 95 security vendors on VirusTotal, including Gridinsoft and Seclookup, with a Gridinsoft trust score of 0/100. The domain appeared on 1 security blocklist (PhishDestroy) but was not flagged by Google Safe Browsing. Registered through ARIN on February 16, 2022, it resolved to the IP address 207.148.7.125, hosted by AS20473 (The Constant Company, LLC) in the US. The SSL certificate was issued by Let's Encrypt (R13), and the observed page title was 'Halocore | Embracing Innovation with Halocore: Optimizing Business Processes for the Future'. The domain utilized a single nameserver.
Victims of fourleafmedical.com should immediately change any credentials entered on the site, particularly Revolut login details, and enable two-factor authentication (2FA) on all financial accounts. Monitor accounts for unauthorized transactions or signs of fraud. Report the phishing domain to local cybercrime authorities, Revolut’s official fraud team, and platforms like Google Safe Browsing or PhishTank to aid in broader mitigation efforts.
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
حصلت ICANN على أموالها. أما المساءلة فلم تصل.
بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.
الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.
ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.
تحليل VirusTotal
الأدلة المؤرشفة
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
حول هذا التقرير: fourleafmedical.com
يقدم هذا التقرير أحدث الأدلة المخزنة المتاحة لـ PhishDestroy. يتم عرض الطوابع الزمنية للمصدر حيثما كان ذلك متاحًا؛ يمكن أن تتغير أحكام التوفر والبائعين بعد التجميع.
عرض الموقع الذي تم التقاطه عنوان الصفحة “Halocore | Embracing Innovation with Halocore: Optimizing Business Processes for the Future” وربما ينتحل شخصية Revolut.
اعتبارًا من 07/08/2026، كان لدى fourleafmedical.com اكتشافات من محركات الأمان 2.
إذا كنت تعتقد أن هذه القائمة غير دقيقة، تقديم استئناف. للتعرف على منهجيتنا، قم بزيارة صفحة الأسئلة الشائعة.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب