ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-03-24 13:16:17 UTC. A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

4 months

Reports sent

Current status

HTTP 404 at latest stored check

أمن المجال وذكاء التهديدات

gateway[.]lighthouse[.]storage

“WOLF Wallet ✨ Creation”

حكم التهديد حرجة 95/100 درجة الأدلة

التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة

إشارات الخطر

اكتشافات VirusTotal: 18/94 Spamhaus DBL: DBL_BOTNET URLQuery threat systems: 5 alerts

24/03/2026 1 Report Sent CDN

ملاحظة محفوظة

تباين العناوين المرصود

العنوان المعروض للماسح404 Not Found

العنوان المعروض للزائرWOLF Wallet ✨ Creation

ملخص الأدلة

حرج

This report analyzes the domain gateway.lighthouse.storage. The site presented a page titled "WOLF Wallet ✨ Creation," indicating it was a fraudulent webpage designed to impersonate a cryptocurrency wallet creation service, likely targeting the WOLF Wallet brand. The primary threat is credential harvesting or theft of cryptocurrency wallet seed phrases, leading to financial loss for users.

Technical analysis confirms the site is malicious. VirusTotal detected 18 out of 95 security vendors as malicious, with specific flags from ADMINUSLabs, Criminal IP, AlphaSOC, Certego, and Chong Lua Dao. The domain is registered with Gandi SAS and was created on 2026-03-24. It resolves to IP address 65.8.131.82, located in Germany, and is hosted on AWS CloudFront (global). The nameservers are ns1.vercel-dns.com and ns2.vercel-dns.com. The domain is currently down or offline.

The current status of the site is offline, reducing immediate risk. However, the domain creation date is recent and the high detection rate indicates a clear malicious intent. The risk level for users who may have interacted with the site previously is high, as credentials or wallet information may have been compromised. Ongoing monitoring is recommended.

سجل البلاغ المرسل

لقطة الأدلة المرسلة

أُرسل: 2026-03-24 13:16:17 UTC
سجلات الدفتر: 1
معرّف القضية: PD-20260324-9FDF53
عنوان الصفحة الملتقطة: Webmail Sign-in
ملف PDF: دليل PDF

الأساس القانوني

CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 FTC Act Budapest Convention

النص الكامل للدليل

Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (IN):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and IN's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.

VirusTotal

18 det.

URLQuery

5 threat alerts

شهادة TLS

WR1

العمر

5 mo

الحالة المرصودة

المحتوى غير متوفر 404

قائمة الإتلاف

مدرج

Reports Sent

نطاق تغطية البيانات VirusTotal 18 / 94 URLQuery 5 threat-system alerts PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 45d WHOIS 5 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

استخبارات أمن الشبكات

Threat Detection Systems 5 alerts

Detection System	Indicator	Verdict	Alert
YARAhub by abuse.ch	`gateway.lighthouse.storage/ipfs/bafkreidbgdh4kvgty424ftnlqwqttajarkkak24264bg7f6htqk7aohuum`	malware	Detects file containing Telegram Bot API
Quad9 DNS	`gateway.lighthouse.storage`	malicious	Sinkholed
OpenDNS	`gateway.lighthouse.storage`	phishing	Phishing Block
DNS4EU	`gateway.lighthouse.storage`	malicious	Sinkholed
Hagezi Threat Feed	`gateway.lighthouse.storage`	malicious	Sinkholed

مسار الاستجابة للتهديدات Pipeline

الاكتشاف

Checks

Reports

التوفر

12/12

تغطية قوائم الحظر

10 مصادر · تمت المزامنة في 10/08/2026

MetaMask لا تطابق ScamSniffer لا تطابق بولكادوت لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق PhishDestroy مجموعة البيانات المصدر SEAL لا تطابق Enkrypt لا تطابق فيشونت لا تطابق Codeesura لا تطابق التصيد الاحتيالي عبر Discord لا تطابق

المخطط الزمني للاكتشاف

الملاحظات المحفوظة بترتيب زمني.

Cloudflare Radar
Cloudflare Radar: رُصد أول مرة بالحالة https://radar.cloudflare.com/scan/089a71c7-b252-4125-b5e9-638f5dc80447

2026-03-27 07:01:04 UTC

لقطة محفوظة

Screenshot of gateway.lighthouse.storage — **URLScan capture**Capture time unavailable 2 / 3

عرض بالحجم الكامل تنزيل

عنوان الصفحة

WOLF Wallet ✨ Creation

شهادة TLS

Valid transport encryption · صادرة عن WR1 · valid for 45 days

معلومات النطاق

النطاق

URLScan Verdict اكتمل التحليل score 0 report ↗

الخادم / ASN openresty/1.21.4.2 · AS16509 Amazon.com, Inc.

IP Context Amazon CloudFront shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.

Registrar (base domain) Gandi SAS

(IN)

جهة الإبلاغ عن إساءة الاستخدامabuse@support.gandi.net

سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →

البحث في قاعدة بيانات WHOISICANN RDAP لـ lighthouse.storage →

عنوان IP 65.8.131.82 CDN

الموقع الجغرافي

Frankfurt am Main, DE

الشبكةAS16509 · AWS CloudFront (GLOBAL)

بحث IP عكسيviewdns.info → rapiddns.io →

يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.

Registration (base domain)lighthouse.storage · تم إنشاؤه 24/03/2026 (138d)

حالة HTTP404 Not Found

الوقت حتى أول تعذّر للوصول 117 days

ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.

ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.

التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية

تاريخ أول اكتشاف24/03/2026

خوادم الأسماءns2.vercel-dns.com

رصد TLSصالح منذ 27/06/2026

ICANN OVERSIGHT Registration: lighthouse.storage

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain lighthouse.storage behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft لا يُرسل أي شيء تلقائياً.

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

18 / قام موردو الأمان 94 بوضع علامة على هذا المجال

View on VT

Last analyzed 2026-07-18 22:45:01 UTC

ADMINUSLabs

Criminal IP

AlphaSOC

Certego

Chong Lua Dao

CRDF

CyRadar

DNS8

Forcepoint ThreatSeeker

Fortinet

G-Data

Lionic

Seclookup

SOCRadar

سوفوس

URLQuery

VIPRE

Webroot

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة

Federal tips line1-800-CALL-FBI

اليوروبول

ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي

National police directory

مكافحة الاحتيال

قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية

Contact centre0300 123 2040

PhishDestroy listing review ليس تقريرا عن إنفاذ القانون

الطعن في اسم النطاق

اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL المختبرات أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/gateway.lighthouse.storage"
  title="PhishDestroy threat report for gateway.lighthouse.storage"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

gateway[.]lighthouse[.]storage

تباين العناوين المرصود