الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 2. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

fourleafmedical[.]com

فحص التصيد والأمان للنطاق fourleafmedical.com

“Halocore | Embracing Innovation with Halocore: Optimizing Business Processes ...”

حكم التهديد عالية 61/100 درجة الأدلة
التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة
إشارات الخطر
اكتشافات VirusTotal: 2/95 انتحال العلامة التجارية: Revolut
2/95 VT 08/04/2024 غير متاح منذ 01/05/2026 Revolut 754d to unavailable US US
ملخص التقرير

fourleafmedical.com — المحتوى غير متوفر (HTTP 502). انتحال العلامة التجارية: Revolut. ملخص الأدلة: VT 2/95 (Gridinsoft, Seclookup); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 0; PD 61/100. مسجّل النطاق: arin.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
مرتفع
المرجع
BB6960FD
الدرجة
61/100
الوضع
Current evidence

PhishDestroy first observed fourleafmedical.com on Apr 8, 2024. A positive finding was recorded by VirusTotal. Evidence score: 61/100.

VirusTotal recorded 2 detections among 95 engines: Gridinsoft, Seclookup on Feb 23, 2026 at 05:44 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. URLScan completed without a malicious verdict on Mar 5, 2026 at 23:45 UTC.

HTTP 502 was recorded on Aug 7, 2026 at 01:16 UTC; content was unavailable. Registration records list arin as the registrar and Feb 16, 2022 as the registration date. At collection time, the domain resolved to 207.148.7.125. Collected metadata identifies Revolut as the apparent target. Captured page title: “Halocore | Embracing Innovation with Halocore: Optimizing Business Processes for the Future”. DOM analysis completed on Apr 23, 2026 at 19:22 UTC; stored DOM score 40/100. IoC extraction completed on Aug 3, 2026 at 04:05 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.

Stored full analysis08/07/2026

The domain fourleafmedical.com was identified as a phishing site engaged in brand impersonation targeting Revolut users. This site posed an elevated risk by mimicking the Revolut brand to deceive victims into disclosing sensitive information, though no crypto drainer kit was detected. As of the latest verification, fourleafmedical.com has been taken offline, reducing immediate exposure but leaving past victims potentially vulnerable.

Technical analysis revealed that fourleafmedical.com was flagged by 2 of 95 security vendors on VirusTotal, including Gridinsoft and Seclookup, with a Gridinsoft trust score of 0/100. The domain appeared on 1 security blocklist (PhishDestroy) but was not flagged by Google Safe Browsing. Registered through ARIN on February 16, 2022, it resolved to the IP address 207.148.7.125, hosted by AS20473 (The Constant Company, LLC) in the US. The SSL certificate was issued by Let's Encrypt (R13), and the observed page title was 'Halocore | Embracing Innovation with Halocore: Optimizing Business Processes for the Future'. The domain utilized a single nameserver.

Victims of fourleafmedical.com should immediately change any credentials entered on the site, particularly Revolut login details, and enable two-factor authentication (2FA) on all financial accounts. Monitor accounts for unauthorized transactions or signs of fraud. Report the phishing domain to local cybercrime authorities, Revolut’s official fraud team, and platforms like Google Safe Browsing or PhishTank to aid in broader mitigation efforts.

VirusTotal
VirusTotal
2 det.
Gridinsoft
0/100
شهادة TLS
منتهية الصلاحية أو غير متحقق منها -61d
العمر
4.5 yr
الحالة المرصودة
المحتوى غير متوفر 502
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات VirusTotal 2 / 95 URLQuery تم تخزين التقرير - الحكم التفصيلي معلق PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict التقييم غير متاح حجب عناوين DNS لم يتم التحقق منها TLS منتهية الصلاحية أو غير متحقق منها WHOIS 54 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها Gridinsoft 0/100

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
13/14

حالة قوائم الحظر العامة

لقطة محفوظة

عنوان الصفحة
Halocore | Embracing Innovation with Halocore: Optimizing Business Processes for the Future
Impersonates
Revolut
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن Let's Encrypt / R13

معلومات النطاق

النطاق
الخادم / ASN nginx · AS20473 AS-CHOOPA, US
سمعة عنوان IP abuse score 0/100 0 reports checked 18/06/2026
مسجّل النطاق arin US(US)
عنوان IP 207.148.7.125 US
الموقع الجغرافيUS Dallas, US
الشبكةAS20473 · The Constant Company, LLC
التسجيلتم إنشاؤه 16/02/2022 Expires 08/04/2024
حالة HTTP502 Error
الوقت حتى أول تعذّر للوصول 754 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف08/04/2024
DOM Analysisanalyzed 23/04/2026score 40/1001 brand signal
IoC Extractionscanned 03/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://fourleafmedical.com/
خوادم الأسماء1
TLS Fingerprint
TLS Observationvalid from 09/03/2026scanned 11/03/2026
ICANN OVERSIGHT

الاعتماد وسياق RAA

حصلت ICANN على أموالها. أما المساءلة فلم تصل.

بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.

الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.

ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.

ملاحظة ساخرة عن المساءلة لا يُرسل أي شيء تلقائياً.
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

2 / قام موردو الأمان 95 بوضع علامة على هذا المجال
View on VT
Gridinsoft
Seclookup

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
View Archive

الأدلة والتقارير الخارجية

نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

حول هذا التقرير: fourleafmedical.com

يقدم هذا التقرير أحدث الأدلة المخزنة المتاحة لـ PhishDestroy. يتم عرض الطوابع الزمنية للمصدر حيثما كان ذلك متاحًا؛ يمكن أن تتغير أحكام التوفر والبائعين بعد التجميع.

عرض الموقع الذي تم التقاطه عنوان الصفحة “Halocore | Embracing Innovation with Halocore: Optimizing Business Processes for the Future” وربما ينتحل شخصية Revolut.

اعتبارًا من 07/08/2026، كان لدى fourleafmedical.com اكتشافات من محركات الأمان 2.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، تقديم استئناف. للتعرف على منهجيتنا، قم بزيارة صفحة الأسئلة الشائعة.

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/fourleafmedical.com"
  title="PhishDestroy threat report for fourleafmedical.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.