الانتقال إلى تقرير الأمان
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 18. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
هل تعرضت للاحتيال من قبل هذا الموقع؟أبلغ السلطات
أمن المجال وذكاء التهديدات
أيقونة موقع gint-fondovas.com

gint-fondovas.com

باختصار

gint-fondovas.com: احتيال الاستثمار في العملات المشفرة، رصده PhishDestroy في 2026-10-27.

“Gint Fondovas platforma | Oficialus svetainė”

مسجّل النطاق
ليتوانياNETIM
عنوان IP
السويد46.8.101.104w1n ltd
تاريخ التسجيل
22/04/2026
أول رصد
27/10/2026
تقييم PhishDestroy حرجة
100/100
درجة الأدلة
التوفر آخر مرة عُرف فيها أنه نشط أحدث مراقبة إمكانية الوصول المخزنة رُصد فحص HTTP
اكتشافات VirusTotal: 18/92 Spamhaus DBL: نطاق البريد العشوائي تصنيف العلامة التجارية التلقائي: Ethereum نوع الاحتيال: احتيال استثماري
VirusTotal
عمليات الكشف عن المحركات ·
URLQuery
عمليات كشف
OTX
مراجع المجتمع
URLScan
لقطات الصفحة
فتح المعرض
عمر النطاق
البلاغات المرسلة
عرض الخط الزمني
OTX: 3 إشارات 27/10/2026 1 بلاغ مُرسل
X Telegram API
ملخص التقرير

احتيال الاستثمار في العملات المشفرة: gint-fondovas.com — آخر مرة عُرف فيها أنه نشط (HTTP 301). ملخص الأدلة: VirusTotal 18/92 (alphaMountain.ai, BitDefender…

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

التحليل

ملخص المجال

gint-fondovas.com: احتيال الاستثمار في العملات المشفرة، رصده PhishDestroy في 2026-10-27. الخطورة: حرجة (100/100). المسجّل: NETIM. الحالة: آخر مرة عُرف فيها أنه نشط. الاستضافة: w1n ltd. أرسل PhishDestroy بلاغ إساءة واحدًا. VirusTotal: يرصده 18/92 من المحركات. مدرج في قائمة Spamhaus DBL. لا تُدخل بيانات تسجيل الدخول ولا تربط محفظتك.

حرجة
الحالة
آخر مرة عُرف فيها أنه نشط
VirusTotal
18 / 92
نوع الاحتيال
احتيال استثماري
الاستضافة
السويد46.8.101.104w1n ltd
مسجّل النطاق
ليتوانياNETIM
تاريخ التسجيل
22/04/2026
OTX
3 community refs
لقطات الصفحة
10

تقرير التهديدات الخاص بـ PhishDestroy

Overview

PhishDestroy’s intake AI flagged the site as malicious because it presents itself as an AI‑powered trading platform that requests name, surname, email and phone number, a pattern typical of fraudulent investment schemes. The domain was first seen by PhishDestroy on 2026-10-27, returning an HTTP 200 response with the recorded title “Gint Fondovas platforma | Oficialus svetainė”.

How the scam works

Fake investment platforms lure victims by promising high returns from automated, AI‑driven trading and collect personal contact details to build a profile for later phishing or payment requests. They may later pressure users to deposit funds or grant wallet permissions, exploiting the trust created by the advertised performance.

الأدلة

VirusTotal scanned the domain on 2026-10-27 and reported 18 detections out of 92 engines, including 15 malicious and 3 suspicious labels from vendors such as BitDefender, ESET, Forcepoint ThreatSeeker and others. Google Safe Browsing checked on the same date did not flag the site. URLScan captured a snapshot on 2026-08-06 (UUID 019fd7f9‑…) and returned a malicious verdict, and Cloudflare Radar also marked the domain malicious under the malware category. OTX listed three pulses referencing the domain, and PhishDestroy’s internal blocklist contains the domain while external blocklists showed no entries at the time of checking.

البنية التحتية

The domain was registered on 2026-04-22 through NETIM SAS with a client‑transfer‑prohibited status. DNS records show A records for 46.8.101.104 (network w1n ltd, Sweden) and 91.236.116.171, and the site uses a Let’s Encrypt certificate valid until 2027-01-16. Observed technologies include Nginx, HSTS, Google Font API and Open Graph, with ports 22 and 8080 open; DNSSEC is not enabled.

What to do

Users should avoid submitting any personal information to the site and, if they have already done so, monitor for unsolicited contact and consider changing related account credentials. Organizations should add the domain to threat‑intel feeds, block the domain at network perimeters, and review logs for connections to the recorded IP addresses and hostnames. No wallet‑related remediation is advised because wallet recommendations are disabled for this domain.

أدلة المصادرVirusTotal 18 / 92 · OTX 3 references 9 مصادر

VirusTotal

18 / 92 عمليات الكشف عن المحركات · ملخص مخزّن

فتح التقرير
VirusTotalالسجل الأصلي للمصدررُصد: ١١ حقلًا

رُصد: · تم استرجاعه:

عدد النتائج الخاصة بالمورد

انتهت المهلة
0
غير ضار
42
ضار
15
مشبوه
3
لم يُكتشف
32

ملصقات الموردين

DNS8
suspicious
ESET
phishing
VIPRE
malware
G-Data
phishing
Lionic
phishing
سوفوس
phishing
CyRadar
phishing
Webroot
malicious
Emsisoft
malware
Fortinet
phishing
SOCRadar
phishing
كاسبرسكي
phishing
Seclookup
malicious
Gridinsoft
suspicious
BitDefender
phishing
Chong Lua Dao
malicious
alphaMountain.ai
spam
Forcepoint ThreatSeeker
phishing

درجة السمعة

0

تم إنشاؤه

تم التحديث

أول ظهور

سجلات DNS

  • TTL، بالثواني
    3600
    النوع
    NS
    القيمة
    ns2.rt78u9.com
  • TTL، بالثواني
    3600
    النوع
    SOA
    بريد الشخص المسؤول
    hostmaster.gint-fondovas.com
    القيمة
    ns1.rt78u9.com
  • TTL، بالثواني
    3600
    النوع
    NS
    القيمة
    ns1.wn0vib.com
  • TTL، بالثواني
    3600
    النوع
    NS
    القيمة
    ns3.pl9vr3.com
  • TTL، بالثواني
    3600
    النوع
    NS
    القيمة
    ns2.wn0vib.com
  • TTL، بالثواني
    3600
    النوع
    NS
    القيمة
    ns1.rt78u9.com
  • TTL، بالثواني
    60
    النوع
    A
    القيمة
    46.8.101.104
  • TTL، بالثواني
    3600
    النوع
    NS
    القيمة
    ns3.wn0vib.com

وقت الحصول على سجلات DNS

بصمة JARM

29d29d15d29d29d00041d41d000000df133019600a83abfb096ff3e86cd79d

شهادة

الأسماء البديلة للموضوع (SAN)
  • gint-fondovas.com
  • www.gint-fondovas.com
المُصدر
Let's Encrypt / YR1
الرقم التسلسلي
5c0838dcbbc4a10524c2c04f443de0a14ec
SHA-256
3fb42432d3f74c4527b6f6920a2cbfaacd871f870b807bad261bf1ba016473bd
الموضوع (Subject)
gint-fondovas.com
صالحة حتى
صالحة اعتبارًا من

بيانات السجل (RDAP)

الحالة
  • active
  • client transfer prohibited
أحداث السجل
انتهاء التسجيل
آخر تغيير
التسجيل
انتهاء التسجيل لدى المسجِّل
آخر تحديث لقاعدة بيانات RDAP
مسجّل النطاق
NETIM SAS
معرّف IANA للمسجّل
1519
الحقول الأصلية للمصدر · JSON
عدد النتائج الخاصة بالمورد
{
    "timeout": 0,
    "harmless": 42,
    "malicious": 15,
    "suspicious": 3,
    "undetected": 32
}
ملصقات الموردين
{
    "DNS8": "suspicious",
    "ESET": "phishing",
    "VIPRE": "malware",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Webroot": "malicious",
    "Emsisoft": "malware",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Seclookup": "malicious",
    "Gridinsoft": "suspicious",
    "BitDefender": "phishing",
    "Chong Lua Dao": "malicious",
    "alphaMountain.ai": "spam",
    "Forcepoint ThreatSeeker": "phishing"
}
السمعة
0
تم إنشاؤه
2026-04-22T00:00:00Z
تم التحديث
2026-04-22T00:00:00Z
أول ظهور
2026-04-22T05:20:52Z
سجلات DNS
[
    {
        "ttl": 3600,
        "type": "NS",
        "value": "ns2.rt78u9.com"
    },
    {
        "ttl": 3600,
        "type": "SOA",
        "rname": "hostmaster.gint-fondovas.com",
        "value": "ns1.rt78u9.com"
    },
    {
        "ttl": 3600,
        "type": "NS",
        "value": "ns1.wn0vib.com"
    },
    {
        "ttl": 3600,
        "type": "NS",
        "value": "ns3.pl9vr3.com"
    },
    {
        "ttl": 3600,
        "type": "NS",
        "value": "ns2.wn0vib.com"
    },
    {
        "ttl": 3600,
        "type": "NS",
        "value": "ns1.rt78u9.com"
    },
    {
        "ttl": 60,
        "type": "A",
        "value": "46.8.101.104"
    },
    {
        "ttl": 3600,
        "type": "NS",
        "value": "ns3.wn0vib.com"
    }
]
Dns at
2026-10-27T15:19:01Z
Jarm
29d29d15d29d29d00041d41d000000df133019600a83abfb096ff3e86cd79d
شهادة
{
    "san": [
        "gint-fondovas.com",
        "www.gint-fondovas.com"
    ],
    "issuer": "Let's Encrypt / YR1",
    "serial": "5c0838dcbbc4a10524c2c04f443de0a14ec",
    "sha256": "3fb42432d3f74c4527b6f6920a2cbfaacd871f870b807bad261bf1ba016473bd",
    "subject": "gint-fondovas.com",
    "valid_to": "2027-01-16T05:51:29Z",
    "valid_from": "2026-10-18T05:51:30Z"
}
بيانات السجل
{
    "status": [
        "active",
        "client transfer prohibited"
    ],
    "events": {
        "expiration": "2027-04-22T21:00:00Z",
        "last changed": "2026-04-22T06:37:07Z",
        "registration": "2026-04-22T00:00:00Z",
        "registrar expiration": "2027-04-22T21:00:00Z",
        "last update of RDAP database": "2026-10-25T15:30:22Z"
    },
    "registrar": "NETIM SAS",
    "registrar_iana_id": "1519"
}
سجل مصدر منفصل · 15 malicious + 3 suspicious / 92 · 2026-10-27 15:13:25 UTC

تم جمع الملخص أعلاه وسجل المزود هذا في أوقات مختلفة. وكلاهما لا يزالان متاحين؛ وتُعرض التصنيفات «الخبيثة» و«المشبوهة» بشكل منفصل.

record_source
collected_observations.vt
analysis_at
2026-10-27T15:13:25Z
fetched_at
2026-10-27T21:20:10Z
stats
{"timeout":0,"harmless":42,"malicious":15,"suspicious":3,"undetected":32}

Cloudflare Radar

ضار

فتح التقرير
Cloudflare Radarالسجل الأصلي للمصدررُصد: ١٣ حقلًا

رُصد: · تم استرجاعه:

معرّف التقرير

238fa37d-39bd-410b-8c4a-00e3866290b3

عنوان URL النهائي

https://gint-fondovas.com/

استجابة HTTP

200

سجل التنقل

  • URL
    https://gint-fondovas.com/
    الحالة
    200

هاش بنية DOM

12de9bc8a9440b99bcaab2059c73182129547ea1a3e96419e9258916c0448e99

تجزئة المستند

1da0b5028f8f3e20a1381d93ca48876e29fe35bd062c51be212cd0c518698c62

فئات خطر النطاق

  • Malware
  • Security threats
  • CIPA Filter
  • CIPA

ترتيب Cloudflare Radar

نطاق الترتيب
>200000

سجلات DNS

  • الاسم
    gint-fondovas.com
    النوع
    A
    القيمة
    91.236.116.171

DNSSEC صالح

لا

عنوان IP

127.0.1.17

الحكم

العلامات
  • malware
ضار
نعم
الفئات
  • malware

سجل التسجيل

مسجّل النطاق
NETIM SAS
تاريخ التسجيل
تم التحديث
تاريخ انتهاء الصلاحية
خوادم الأسماء
  • ns1.rt78u9.com
  • ns1.wn0vib.com
  • ns2.wn0vib.com
  • ns3.pl9vr3.com
  • ns3.wn0vib.com
الحقول الأصلية للمصدر · JSON
Uuid
238fa37d-39bd-410b-8c4a-00e3866290b3
Final url
https://gint-fondovas.com/
الحالة
200
التاريخ
[
    {
        "url": "https://gint-fondovas.com/",
        "status": 200
    }
]
هاش بنية DOM
12de9bc8a9440b99bcaab2059c73182129547ea1a3e96419e9258916c0448e99
تجزئة المستند
1da0b5028f8f3e20a1381d93ca48876e29fe35bd062c51be212cd0c518698c62
مخاطر النطاق
[
    "Malware",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
سجلات DNS
[
    {
        "name": "gint-fondovas.com",
        "type": "A",
        "value": "91.236.116.171"
    }
]
DNSSEC صالح
false
Ip
127.0.1.17
الحكم
{
    "tags": [
        "malware"
    ],
    "malicious": true,
    "categories": [
        "malware"
    ]
}
سجل التسجيل
{
    "registrar": "NETIM SAS",
    "created": "2026-04-22T04:37:10Z",
    "updated": "2026-05-20T17:24:44Z",
    "expires": "2027-04-22T04:37:10Z",
    "nameservers": [
        "ns1.rt78u9.com",
        "ns1.wn0vib.com",
        "ns2.wn0vib.com",
        "ns3.pl9vr3.com",
        "ns3.wn0vib.com"
    ]
}

Spamhaus DBL

نطاق البريد العشوائي

URLScan

ضار

SHA-256 bb19210952ff828ba80c0a813a67d0dbf9b5542e18d0812c9d209426f98f1390

فتح التقرير
URLScanالسجل الأصلي للمصدررُصد: ٢٢ حقلًا

رُصد: · تم استرجاعه:

معرّف التقرير

01a17f40-f3b2-750d-ac9d-dc80bb5aefdb

عنوان URL النهائي

https://gint-fondovas.com/

استجابة HTTP

200

نوع إعادة التوجيه

https-only

عمليات إعادة التوجيه

  • إلى
    https://gint-fondovas.com/
    من
    http://gint-fondovas.com/
    الحالة
    307
  • إلى
    http://gint-fondovas.com/
    من
    https://gint-fondovas.com/
    الحالة
    307
  • إلى
    https://gint-fondovas.com/
    من
    http://gint-fondovas.com/
    الحالة
    301

عنوان IP

46.8.101.104

النطاقات التي تم الاتصال بها

  • player.vimeo.com
  • fonts.gstatic.com
  • flagcdn.com
  • fonts.googleapis.com
  • i.vimeocdn.com
  • f.vimeocdn.com

عناوين IP التي تم الاتصال بها

  • 104.21.31.228
  • 162.159.138.60
  • 142.251.14.94
  • 142.251.14.95
  • 46.8.101.104
  • 91.236.116.171

الأنظمة المستقلة (ASN)

  • 13335
  • 15169
  • 211273
  • 42237

بلدان الخوادم

  • US
  • CZ
  • SE

تجزئة المستند

bb19210952ff828ba80c0a813a67d0dbf9b5542e18d0812c9d209426f98f1390

تجزئات النصوص البرمجية

  • 1632d2af4c7a54f873e4cf415c19d8b9282db268c8fe7d92e159c7c7675e6fdf
  • 95f7dc5d297b717f3e593e9b25af7d94e04ca8f1d8f9792af347718160efa29d

متغيرات JavaScript العامة

  • userCountry
  • languageList
  • defaultLang
  • currentLang
  • translations
  • deferdScripts
  • LazyLoad
  • waitForStylesheet
  • initConnectors
  • initMobuleMenu
  • initLangFlags
  • initLazyLoad
  • initInitials
  • toggleAccordion

ملفات تعريف الارتباط

  • __cf_ob
  • init_lang
  • cf_clearance
  • __cf_bm

جلسة TLS والشهادة

الأسماء البديلة للموضوع (SAN)
  • gint-fondovas.com
  • www.gint-fondovas.com
مجموعة التشفير
AES_128_GCM
المُصدر
YR1
الموضوع (Subject)
gint-fondovas.com
البروتوكول
TLS 1.3
صالحة حتى
صالحة اعتبارًا من

عمر النطاق، بالأيام

188

عمر النطاق المسجل، بالأيام

188

عمر الشهادة، بالأيام

9

مدة صلاحية الشهادة، بالأيام

89

طلبات الصفحة

54

أحكام مقدمي الخدمة

حكم المحركات
العلامات
  • urlscan-ml
  • urlscan-ml-60c5e22
الدرجة
87
ضار
نعم
الحكم العام
العلامات
  • phishing
الدرجة
100
العلامات التجارية
  • cryptoscam
  • genericscam
ضار
نعم
الفئات
  • phishing
حكم URLScan
العلامات
  • phishing
الدرجة
100
العلامات التجارية
  • Crypto Scam
  • Generic Scam
ضار
نعم
الفئات
  • phishing

رؤوس HTTP

الخادم
nginx
Content-type
text/html; charset=UTF-8
Strict-transport-security
max-age=15552000; includeSubDomains
X-frame-options
SAMEORIGIN
X-content-type-options
nosniff
Referrer-policy
strict-origin-when-cross-origin
Permissions-policy
geolocation=(), camera=(), microphone=(), payment=()
الحقول الأصلية للمصدر · JSON
Uuid
01a17f40-f3b2-750d-ac9d-dc80bb5aefdb
Final url
https://gint-fondovas.com/
الحالة
200
أعيد توجيهه
https-only
عمليات إعادة التوجيه
[
    {
        "to": "https://gint-fondovas.com/",
        "from": "http://gint-fondovas.com/",
        "status": 307
    },
    {
        "to": "http://gint-fondovas.com/",
        "from": "https://gint-fondovas.com/",
        "status": 307
    },
    {
        "to": "https://gint-fondovas.com/",
        "from": "http://gint-fondovas.com/",
        "status": 301
    }
]
Ip
46.8.101.104
النطاقات التي تم الاتصال بها
[
    "player.vimeo.com",
    "fonts.gstatic.com",
    "flagcdn.com",
    "fonts.googleapis.com",
    "i.vimeocdn.com",
    "f.vimeocdn.com"
]
عناوين IP التي تم الاتصال بها
[
    "104.21.31.228",
    "162.159.138.60",
    "142.251.14.94",
    "142.251.14.95",
    "46.8.101.104",
    "91.236.116.171"
]
Asns
[
    "13335",
    "15169",
    "211273",
    "42237"
]
Countries
[
    "US",
    "CZ",
    "SE"
]
تجزئة المستند
bb19210952ff828ba80c0a813a67d0dbf9b5542e18d0812c9d209426f98f1390
تجزئات النصوص البرمجية
[
    "1632d2af4c7a54f873e4cf415c19d8b9282db268c8fe7d92e159c7c7675e6fdf",
    "95f7dc5d297b717f3e593e9b25af7d94e04ca8f1d8f9792af347718160efa29d"
]
Globals
[
    "userCountry",
    "languageList",
    "defaultLang",
    "currentLang",
    "translations",
    "deferdScripts",
    "LazyLoad",
    "waitForStylesheet",
    "initConnectors",
    "initMobuleMenu",
    "initLangFlags",
    "initLazyLoad",
    "initInitials",
    "toggleAccordion"
]
ملفات تعريف الارتباط
[
    "__cf_ob",
    "init_lang",
    "cf_clearance",
    "__cf_bm"
]
Tls
{
    "san": [
        "gint-fondovas.com",
        "www.gint-fondovas.com"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YR1",
    "subject": "gint-fondovas.com",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-16T05:51:29Z",
    "valid_from": "2026-10-18T05:51:30Z"
}
عمر النطاق (بالأيام)
188
Apex age days
188
Tls age days
9
أيام صلاحية TLS
89
الطلبات
54
أحكام مقدمي الخدمة
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 87,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "cryptoscam",
            "genericscam"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Crypto Scam",
            "Generic Scam"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
رؤوس HTTP
{
    "server": "nginx",
    "content-type": "text/html; charset=UTF-8",
    "strict-transport-security": "max-age=15552000; includeSubDomains",
    "x-frame-options": "SAMEORIGIN",
    "x-content-type-options": "nosniff",
    "referrer-policy": "strict-origin-when-cross-origin",
    "permissions-policy": "geolocation=(), camera=(), microphone=(), payment=()"
}
سجل شاشة منفصل · التاريخ غير مسجل

لقطة شاشة مخزنة بشكل منفصل؛ لا تحل محل سجل التقرير الأساسي ولا تحدد مدى توفره حاليًا.

record_source
domain_monitor.urlscan
uuid
019fd7f9-4786-72f2-b0dd-ac32cfbf489a
الدرجة
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
أوروبا/برلين، كما ورد في التقرير الحالي؛ وقد تم الاحتفاظ بالطوابع الزمنية للمصدر حرفياً

PhishDestroy DOM

98 / 100 · النتيجة الاستدلالية · ٣ إشارات إلى علامات تجارية · تصنيف واحد

فتح التقرير

سرد PhishDestroy

البيانات الوصفية لتوليد النصوص

فتح التقرير
العنوان والوصف وسجل الإنشاء

يختلف تاريخ إنشاء السرد عن تواريخ الرصد. فهذه هي حقول النشر التي تم الاحتفاظ بها، وليست عملية رصد مستقلة إضافية.

ai_title
gint-fondovas.com — AI‑Powered Investment Scam
ai_description
PhishDestroy classifies gint-fondovas.com as a malicious AI‑powered trading site that solicits personal data, flagged by multiple security engines.
ai_generated_at
2026-10-27T21:28:13Z
ai_generated_by
threat-v3-groq
interpretation
بيانات تعريفية متعلقة بتوليد السرد، منفصلة عن تواريخ ملاحظات مقدم الخدمة.

تعكس النتائج وقت الجمع لكل مصدر. ولا يضمن انعدام الاكتشافات الأمان. ومراجع OTX منشورات مجتمعية.

تفاصيل المصادر المجمّعة

عمليات رصد محفوظة للصفحة والشبكة والماسحات، مجمّعة حسب المصدر ووقت الرصد.

كل حقل محفوظ مع مصدره وتاريخه
فحوصات المواقع الإلكترونيةالسجل الأصلي للمصدرتم استرجاعه: ١٣ حقلًا

إعدادات البريد الإلكتروني

استعلامات SPF
0

سجلات CAA

النطاق
gint-fondovas.com

نتائج DNS الوقائية

المحلِّلات التي جرى فحصها
12
محظور لدى
  • CloudFlare Family
المحلِّلات التي تحظره
1

ملاحظات حول أرشيف الويب

آخر رصد
أول رصد
التغييرات المسجلة
0
الأيام المؤرشفة
1
متوسط حجم الصفحة، بالبايت
26592

أجهزة التتبع

الطلبات
15
الخدمات المرصودة
  • الاسم
    Google Fonts
    الشركة
    Google
    البلد
    US
    الفئة
    الاستضافة
    الطلبات
    1
  • الاسم
    Google Static
    الشركة
    Google
    البلد
    US
    الفئة
    الاستضافة
    الطلبات
    3

المنافذ

المنافذ المفتوحة
  • 22
  • 8080

خوادم DNS

خوادم الأسماء
  • عنوان IP
    190.123.45.83
    المضيف
    ns3.pl9vr3.com
  • عنوان IP
    91.236.116.173
    المضيف
    ns1.wn0vib.com
  • عنوان IP
    43.245.199.156
    المضيف
    ns2.wn0vib.com
  • عنوان IP
    91.236.116.173
    المضيف
    ns1.rt78u9.com
  • عنوان IP
    190.123.45.83
    المضيف
    ns2.rt78u9.com
  • عنوان IP
    190.123.45.83
    المضيف
    ns3.wn0vib.com
منطقة DNS
gint-fondovas.com

الموقع

عنوان IP
91.236.116.171
ASN
42237
المنظمة
w1n ltd
المدينة
Stockholm
البلد
SE

سجلات DNS

A
  • 91.236.116.171
NS
  • ns2.wn0vib.com
  • ns1.wn0vib.com
  • ns3.pl9vr3.com
  • ns3.wn0vib.com
  • ns1.rt78u9.com
  • ns2.rt78u9.com
SOA
خادم الأسماء الأساسي
ns1.rt78u9.com
مسؤول المضيف (Hostmaster)
hostmaster.gint-fondovas.com
الرقم التسلسلي
2026101302
التحديث، بالثواني
10800
إعادة المحاولة، بالثواني
3600
انتهاء الصلاحية، بالثواني
604800
أدنى TTL، بالثواني
3600

DNSSEC

سجل DS
لا
RRSIG
لا
DNSKEY
لا

البحث عن عنوان IP

عنوان IP
91.236.116.171
إصدار IP
4

التقنيات المستخدمة

التقنيات
  • Nginx
  • Google Font API
  • HSTS
  • Open Graph

سجل التسجيل

مسجّل النطاق
NETIM SAS
تاريخ التسجيل
تم التحديث
تاريخ انتهاء الصلاحية
الحالة
  • clientTransferProhibited https://icann.org/epp
خوادم الأسماء
  • ns1.rt78u9.com
  • ns1.wn0vib.com
  • ns2.wn0vib.com
  • ns3.pl9vr3.com
  • ns3.wn0vib.com
الحقول الأصلية للمصدر · JSON
إعدادات البريد الإلكتروني
{
    "spf_lookups": 0
}
سجلات CAA
{
    "domain": "gint-fondovas.com"
}
نتائج DNS الوقائية
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
ملاحظات حول أرشيف الويب
{
    "last": "2026-10-27T21:20:55Z",
    "first": "2026-10-27T21:20:55Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 26592
}
أجهزة التتبع
{
    "requests": 15,
    "trackers": [
        {
            "name": "Google Fonts",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "Google Static",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 3
        }
    ]
}
المنافذ
{
    "open": [
        22,
        8080
    ]
}
خادم DNS
{
    "ns": [
        {
            "ip": "190.123.45.83",
            "host": "ns3.pl9vr3.com"
        },
        {
            "ip": "91.236.116.173",
            "host": "ns1.wn0vib.com"
        },
        {
            "ip": "43.245.199.156",
            "host": "ns2.wn0vib.com"
        },
        {
            "ip": "91.236.116.173",
            "host": "ns1.rt78u9.com"
        },
        {
            "ip": "190.123.45.83",
            "host": "ns2.rt78u9.com"
        },
        {
            "ip": "190.123.45.83",
            "host": "ns3.wn0vib.com"
        }
    ],
    "zone": "gint-fondovas.com"
}
الموقع
{
    "ip": "91.236.116.171",
    "asn": "42237",
    "org": "w1n ltd",
    "city": "Stockholm",
    "country": "SE"
}
سجلات DNS
{
    "A": [
        "91.236.116.171"
    ],
    "NS": [
        "ns2.wn0vib.com",
        "ns1.wn0vib.com",
        "ns3.pl9vr3.com",
        "ns3.wn0vib.com",
        "ns1.rt78u9.com",
        "ns2.rt78u9.com"
    ],
    "SOA": "{\"nsname\": \"ns1.rt78u9.com\", \"hostmaster\": \"hostmaster.gint-fondovas.com\", \"serial\": 2026101302, \"refresh\": 10800, \"retry\": 3600, \"expire\": 604800, \"minttl\": 3600}"
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Get ip
{
    "ip": "91.236.116.171",
    "family": 4
}
Tech stack
{
    "technologies": [
        "Nginx",
        "Google Font API",
        "HSTS",
        "Open Graph"
    ]
}
سجل التسجيل
{
    "registrar": "NETIM SAS",
    "created": "2026-04-22T04:37:10Z",
    "updated": "2026-05-20T17:24:44Z",
    "expires": "2027-04-22T04:37:10Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "ns1.rt78u9.com",
        "ns1.wn0vib.com",
        "ns2.wn0vib.com",
        "ns3.pl9vr3.com",
        "ns3.wn0vib.com"
    ]
}
استخبارات أمن الشبكات
CF نتيجة Cloudflare Radar ضار
Security threats Malware Malware

أسئلة حول gint-fondovas.com

هل gint-fondovas.com موقع موثوق؟

لا. يصنّف PhishDestroy النطاق gint-fondovas.com على أنه احتيال الاستثمار في العملات المشفرة (الخطورة: حرجة، 100/100)، وقد رُصد أول مرة في 2026-10-27. VirusTotal: يرصده 18/92 من المحركات. مدرج في قائمة Spamhaus DBL. تعامل مع الموقع على أنه غير آمن.

هل من الآمن ربط محفظة بـ gint-fondovas.com؟

لا. لا تربط محفظتك ولا توقّع رسائل ولا توافق على رموز في gint-fondovas.com. تطلب مواقع التصيد أذونات (approve وsetApprovalForAll وPermit2) تتيح للمشغّل نقل أصولك، ولا يمكن التراجع عن معاملة مؤكدة.

ماذا أفعل إذا استخدمت gint-fondovas.com؟

غيّر كل كلمة مرور أدخلتها هناك وفعّل المصادقة الثنائية. إذا ربطت محفظة أو وقّعت شيئًا، فألغِ الأذونات وانقل ما تبقى من أموال إلى محفظة جديدة، ولا تشارك عبارة الاسترداد أبدًا. مساعدة خطوة بخطوة: دليل الطوارئ.

استكشف

نتائج قائمة الحظرPhishDestroy · لا توجد مطابقة في الـ١١ الأخرى 1
PhishDestroy قائمة PhishDestroy عرض المصدر

آخر فحص

لقطة محفوظة · ١٠ لقطات

جميع روابط التسجيل والتجزئات (10)
gint-fondovas.com: caution — Flagged by Spamhaus DBL, 18/92 VirusTotal engines. PhishDestroy risk score 100/100 (critical).
بطاقة المعاينة على وسائل التواصل الاجتماعي gint-fondovas.com: caution — Flagged by Spamhaus DBL, 18/92 VirusTotal engines. PhishDestroy risk score 100/100 (critical). v 8c1f830c5c50

تفاصيل النطاق

النطاق
سمعة عنوان IP السويد46.8.101.104 درجة الإساءة 2/100 بلاغ واحد التصيد الاحتياليروبوت ويب سيئ تم التحقق 28/10/2026 آخر إبلاغ
علامات OTX crypto scamcrypto scamsinvestment fraudphishing
مسجّل النطاق NETIM LT(LT)
جهة الإبلاغ عن إساءة الاستخدامabuse@hostvds.com, abuse@netim.net
البحث في قاعدة بيانات WHOISICANN RDAP لـ gint-fondovas.com →
التسجيلتم إنشاؤه 22/04/2026 (188d) — تاريخ انتهاء الصلاحية 22/04/2027
بلد المسجلليتوانيا VirusTotal WHOIS
حالة HTTP301 Moved Permanently
التفاصيل التقنيةالمصدر والطوابع الزمنية
تاريخ أول اكتشاف27/10/2026
تحليل DOMتم تحليلها 27/10/2026الدرجة 98/100٣ إشارات علامة تجارية
عنوان URL المقدمhttp://gint-fondovas.com/
هاش الرمز المفضل
معرّف القضية
عنوان الصفحة المرصود
Gint Fondovas platforma | Oficialus svetainė
الإشارات الآلية إلى العلامات التجارية
Ethereum PayPal Visa
شهادة TLS
صادرة عن Let's Encrypt / YR1 · تنتهي الصلاحية المحفوظة بعد ٨٠ يومًا

الشبكة & الشهادات

الأدلة التقنية المحفوظة

الشبكة & DNS

عنوان IP
السويد46.8.101.104
ASN الشبكة
AS42237
المنظمة
w1n ltd
الموقع الذي تمت ملاحظته فيه
السويدStockholm, SE
رأس الخادم
nginx

خوادم الأسماء 6

  • ns1.rt78u9.com
  • ns1.wn0vib.com
  • ns2.rt78u9.com
  • ns2.wn0vib.com
  • ns3.pl9vr3.com
  • ns3.wn0vib.com

SOA

  • nsname: ns1.rt78u9.com
  • hostmaster: hostmaster.gint-fondovas.com
  • serial: 2026101302
  • refresh: 10800
  • retry: 3600
  • expire: 604800
  • minttl: 3600

يصف الموقع الجغرافي شبكة IP.

شهادة TLS

المُصدر
Let's Encrypt / YR1
صالحة اعتبارًا من
2026-10-18 05:51:30
صالحة حتى
2027-01-16 05:51:29
نطاق تغطية أسماء المضيفين
تواريخ الشهادات المخزنة صالحة
الصلاحية
ضمن تواريخ الصلاحية المحفوظة
مصدر الجمع
PhishDestroy collector
بصمة الشهادة3fb42432d3f74c4527b6f6920a2cbfaacd871f870b807bad261bf1ba016473bd
أسماء الشهادة · اثنان من SAN
  • gint-fondovas.com
  • www.gint-fondovas.com

بيانات وصفية محفوظة للشهادة. تُعرض تواريخ الشهادة التي لا تتضمن منطقة زمنية كما حُفظت. ولا يُثبت تشفير النقل أن الموقع جدير بالثقة.

النطاقات الفرعية المسجلة1

أسماء المضيفين المحفوظة في سجل النطاق أو ذاكرة التخزين المؤقتة لـ «شفافية الشهادات». ولا يُثبت اسم المضيف وحده التوافر الحالي أو وجود نشاط ضار.

  • www.gint-fondovas.comسجل النطاق
التقنيات · 3 identified
تم اكتشافه عبر Cloudflare Radar · محرك Wappalyzer
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

18 / أبلغ 92 مزودًا للأمن عن هذا النطاق
عرض على VT
آخر تحليل
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
DNS8
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
كاسبرسكي
Lionic
Seclookup
SOCRadar
سوفوس
VIPRE
Webroot

الأدلة المؤرشفة

لقطة من Wayback Machine
عرض الأرشيف
تحليل أداء الموقع

Google PageSpeed Insights — تدقيق أداء الجوّال للنطاق gint-fondovas.com · checked Oct 27, 2026

89
Needs Work
الأداء
FCP
1.69 s
First Contentful Paint
LCP
3.19 s
أكبر مساحة للرسم المرئي
CLS
0
التغير التراكمي في التخطيط
TBT
0 ms
إجمالي وقت الحجب
SI
4.77 s
مؤشر السرعة
مدعوم من Google PageSpeed Insights · استراتيجية الهواتف المحمولة · النتائج: 90-100 جيد 50-89 يحتاج إلى تحسين 0-49 ضعيف
أدلة اللقطات المحفوظة 1 snapshot

بيانات وصفية للاستجابة مختومة بالوقت احتفظ بها مسار الجمع المحلي. تعود كل قيمة أدناه إلى وقت الأرشفة المعروض.

استجابة HTTP مؤرشفة HTTP 200
عنوان URL المطلوب: http://gint-fondovas.com/
رابط الويب النهائي: https://gint-fondovas.com/
Gint Fondovas platforma | Oficialus svetainė
Gint Fondovas – Patikima AI-grindžiama prekybos platforma kriptovaliutoms ir turtams. Saugi aplinka su analitikos, prekybos įrankiais ir mokymo medžiaga. Pradėkite investuoti šiandien!
الاستجابة
HTTP 200
نص HTML
97.8 KB
مضغوط
24.9 KB
روابط
23 internal · 0 external
التقنيات المكتشفة
nginx
رؤوس استجابات مختارة
الخادم: nginx
Content-Type: text/html; charset=UTF-8
Content-Encoding: gzip
وجود رؤوس الأمان
Strict-Transport-SecurityX-Frame-OptionsX-Content-Type-OptionsReferrer-PolicyPermissions-Policy
HSTS: observed DNSSEC: لم يُرصد WAF / firewall: not observed علامة التمويه: لم تُرصد
عنوان Open Graph: Gint Fondovas platforma | Oficialus svetainė
وصف Open Graph: Gint Fondovas – Patikima AI-grindžiama prekybos platforma kriptovaliutoms ir turtams. Saugi aplinka su analitikos, prekybos įrankiais ir mokymo medžiaga. Pradėkite investuoti šiandien!
Twitter card: summary_large_image
Saved response-header values · 13
الاتصال
keep-alive
Content-Encoding
gzip
Content-Length
25575
Content-Security-Policy-Report-Only
default-src 'self'; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com; font-src https://fonts.gstatic.com; img-src 'self' data:; script-src 'self'; frame-ancestors 'self'
Content-Type
text/html; charset=UTF-8
التاريخ
Tue, 27 Oct 2026 21:21:39 GMT
Permissions-Policy
geolocation=(), camera=(), microphone=(), payment=()
Referrer-Policy
strict-origin-when-cross-origin
الخادم
nginx
Strict-Transport-Security
max-age=15552000; includeSubDomains
Vary
Accept-Encoding
X-Content-Type-Options
nosniff
X-Frame-Options
SAMEORIGIN

قيم احتفظت بها أداة الجمع؛ وقد تُختصر القيم الطويلة أثناء الجمع.

التحقق من التمويه

قارن ما يتلقاه المتصفح وما يتلقاه الزاحف، وتحقّق من وجود توجيه لحركة المرور عبر Keitaro.

تختلف عناوين الصفحات

لم يتمكن الماسح الضوئي الخاص بنا من إكمال هذا الفحص.

المتصفح
Gint Fondovas platforma | Oficialus svetainė
الزاحف
301 Moved Permanently
gint-fondovas.com
جميع ملاحظات التوافر التي تم الاحتفاظ بها1

المصدر: أداة مراقبة التوافر. تظل كل ملاحظة محفوظة منفصلة عن غيرها، بما في ذلك السجلات التي تحمل نفس التاريخ أو نفس التجزئة (hash) للأدلة، ولكنها تختلف في المصادر أو حالات DNS. ولا تعتبر الحالة «غير معروفة» دليلاً على أن الموقع غير متصل بالإنترنت.

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    السبب
    stale_current_evidence
    Availability state
    unknown
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    0
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    الطابع الزمني للمصدر الأصلي
    2026-10-27 22:27:27.615730
    SHA-256 للدليل
    f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b
    DNS evidence marked stale
    true
    HTTP evidence marked stale
    true

مسار الاستجابة للتهديدات

  1. الاكتشاف · مسجلة
  2. التحليل · مسجلة
  3. الإخطارات · مسجلة
  4. المراقبة · قيد التنفيذ

الأحداث المسجلة: 14. تصف هذه السجلات الأدلة التي تم جمعها، والإشعارات الصادرة، والنشر؛ وهي لا تؤكد إتمام التحقيق أو إزالة الموقع.

الاكتشاف الوقائي والإدراجتم إدراج التهديد تم التسجيل: 1 من 1
  • تم إدراج التهديد
    تم اكتشاف gint-fondovas.com وإدراجه في قائمة الانتظار لإجراء تحليل كامل
فحوصات معلومات التهديداتSpamhaus DBL · التقاط URLScan.io · نتيجة فحص URLScan · تقرير Cloudflare Radar · أرشيف الويب · VirusTotal · مراجع مجتمع OTX · Cloudflare Radar: ضار · انتحال هوية العلامة التجارية · الأدلة الجنائية التي تم جمعها · التحليل الفني المسجل تم التسجيل: 11 من 11
  • Spamhaus DBL
    سجلت قائمة حظر نطاقات Spamhaus DBL: نطاق البريد العشوائي
  • التقاط URLScan.io
    تقرير «URLScan» المخزّن مع أدلة التوثيق
  • نتيجة فحص URLScan
    صنف URLScan الصفحة على أنها ضارة · الدرجة: 100
  • تقرير Cloudflare Radar
    يتوفر تقرير مخزّن من «Cloudflare Radar». لا يعني رابط التقرير بحد ذاته أن النطاق قد صُنف على أنه ضار، كما أنه لا يثبت أن كل حقل من حقول الشبكة قد تم تسجيله.
  • أرشيف الويب
    محفوظ في «Wayback Machine»: أدلة تاريخية مؤرشفة
  • VirusTotal
    عمليات الكشف المسجلة على VirusTotal: 18/92
  • مراجع مجتمع OTX
    مراجع المنشورات المجتمعية على AlienVault OTX: 3. المراجع ليست أحكامًا صادرة عن الموردين ويتم استبعادها من درجة الأدلة.
  • Cloudflare Radar: ضار
    صنف Cloudflare Radar هذا النطاق على أنه Security threats, malware
  • انتحال هوية العلامة التجارية
    تصنيف العلامة التجارية التلقائي: Ethereum
  • الأدلة الجنائية التي تم جمعها
    أدلة مخزنة من URLScan.io, URLQuery, لقطة شاشة مخزنة
  • التحليل الفني المسجل
    يحتوي التقرير على النتائج المخزنة لعملية الكشف التقني أو التحليل الجنائي.
سجلات الإخطاراتتم تسجيل التقرير المرسل تم التسجيل: 1 من 1
  • تم تسجيل التقرير المرسل
    سجل مخزّن لتقرير إساءة استخدام يتعلق بهذا النطاق؛ المسجل في ذلك الوقت: NETIM. جهات الاتصال الخاصة بحالات إساءة الاستخدام: 1.
    • abuse@hostvds.com
النشر والتوافرنُشر في DestroyList · تستمر المراقبة تم التسجيل: 1 من 2
  • نُشر في DestroyList
    مدرجة في المستودع العام PhishDestroy/DestroyList
  • تستمر المراقبة
    يظل النطاق قابلاً للوصول أو مقيد الوصول؛ وقد تؤدي الفحوصات المستقبلية إلى تحديث هذه الملاحظة.

النشاط المسجّل

٦ إدخالات
  1. تم إرسال تقرير إساءة الاستخدام

    PD-20261027-6F512F · الإيصال 83958

    abuse@hostvds.com
  2. URLScan

    تم التقاط الصفحة

    عرض المصدر
  3. AlienVault OTX

    3 مراجع المجتمع

    عرض المصدر
  4. آلة الزمن

    الصفحة مؤرشفة

    عرض المصدر
  5. VirusTotal

    18/92 عمليات الكشف عن المحركات

    عرض المصدر
  6. أُضيف إلى PhishDestroy

    gint-fondovas.com

    عرض المصدر
كيف نحقق ونبلغ

عمليات الفحص العامة، والأدلة، وقنوات الإبلاغ عن الانتهاكات

نقوم بمسح عناوين URL المشبوهة، وفحص النتائج العامة، وإرسال الأدلة عبر القنوات المناسبة للإبلاغ عن الإساءات. توضح الأحداث المؤرخة أعلاه ما تم تسجيله بالنسبة لهذا النطاق. يشرح الدليل أدناه سير العمل بشكل أوسع.

01عمليات الفحص العامة وجمع الأدلة10 مصادر ومجموعات أدوات
urlscan.io لقطة شاشة · DOM · HTTP

التقاط الصورة المعروضة للصفحة، والطلبات، والبنية التحتية المرئية.

VirusTotal نتائج متعددة المحركات

قارن بين نتائج المحركات المتاحة واحتفظ بالطابع الزمني للتحليل.

Google Safe Browsing تقرير الشفافية

تحقق مما إذا كانت Google تُدرج عنوان URL هذا حاليًا على أنه غير آمن.

Cloudflare Radar DNS · الشهادات · الفئات

افحص عملية مسح عامة وبيانات الشبكة والتصنيف المسجلة الخاصة بها.

AlienVault OTX أخبار استخباراتية عن التهديدات

ابحث عن الإشارات الدالة والمعلومات الاستخباراتية ذات الصلة من المجتمع.

آلة الزمن أدلة تاريخية

قارن بين اللقطات المؤرشفة واحتفظ بالسياق التاريخي.

abuse.ch ThreatFox الارتباط بين مؤشرات التهديد (IOC)

ابحث عن المؤشرات المطابقة وسجلات التهديدات المرتبطة بها.

crt.sh شفافية الشهادات

فحص سجلات الشهادات وأسماء المضيفين ذات الصلة.

مرشحات أمان DNS Quad9 · AdGuard · CleanBrowsing

مقارنة استجابات أداة حل المشكلات الأمنية وتسجيل حالات الحجب الملحوظة.

Web-Check الفحص السطحي

فحص نظام أسماء النطاقات (DNS) العام، وبروتوكول التشفير (TLS)، وبروتوكول نقل البيانات (HTTP)، والسطح التكنولوجي.

02تقارير الإساءة والمتابعةقنوات تسجيل النطاقات والاستضافة والأمن
  1. تحديد المزود المسؤول. مطابقة سجلات التسجيل والاستضافة مع جهة الاتصال المعنية بالإبلاغ عن الإساءات.
  2. إعداد حزمة أدلة. تضمين عنوان URL ومراجع الفحص العامة ولقطات الشاشة والملاحظات المسجلة.
  3. إرسال التقرير. احتفظ بسجلات التقارير الصادرة ومعلومات المستلمين عند توفرها.
  4. إعادة المراجعة ونشر التحديثات. تتبع نتائج فحوصات الماسحات الضوئية لاحقًا، وردود مزودي الخدمة، ومدى توفر الموقع.

فيما يلي قائمة بالخدمات الأمنية المستخدمة للمسح والتحقق من السمعة والإبلاغ. ولا يُعد إدراج خدمة ما في القائمة دليلاً على أنها تلقت هذا النطاق المحدد أو قبلته أو اتخذت إجراءً بشأنه. تظهر الإبلاغات المسجلة في سجل الإشعارات أعلاه.

نطاقات متشابهة

٥٢ نطاقًا متشابهًا محفوظًا

ethercum.org homoglyph تقرير داخلي A 188.114.96.3NS bart.ns.cloudflare.com etheruem.org transposition تقرير داخلي A 212.99.218.66NS ns-1511.awsdns-60.org athereum.org bitsquatting A 199.188.200.6MX mail.athereum.orgNS dns1.namecheaphosting.com dethereum.org insertion A 216.198.79.1NS liv.ns.cloudflare.com e.thereum.org subdomain A 103.224.212.210MX park-mx.above.comNS ns15.abovedomains.com efhereum.org replacement A 172.233.221.214MX mx156.hostedmxserver.comNS ns1.ns306.parklogic.com ehereum.org omission A 15.197.225.128NS ns65.domaincontrol.com etereum.org omission A !ServFailNS !ServFail eth3reum.org replacement A 15.197.142.173NS ns31.domaincontrol.com ether.eum.org subdomain A 13.248.169.48NS ns1.afternic.com etheream.org vowel-swap A 162.255.119.154MX eforward1.registrar-servers.comNS dns1.registrar-servers.com ethereim.org replacement A 15.197.142.173NS ns33.domaincontrol.com
عرض الكل (40)
ethereium.org insertion A 172.233.221.214MX mx156.hostedmxserver.comNS ns1.ns306.parklogic.com etherem.org omission A 15.197.225.128NS ns39.domaincontrol.com etheremu.org transposition A 13.248.169.48NS ns1.afternic.com ethereom.org vowel-swap A 192.0.78.24NS ns1.wordpress.com etheresum.org insertion A 104.21.87.66NS aron.ns.cloudflare.com ethereujm.org insertion A 104.21.46.240NS jerry.ns.cloudflare.com ethereum2.org addition A 24.199.74.33NS ns3.namefi.io ethereum3.org addition NS a.share-dns.com ethereum4.org addition A 198.54.117.242NS failed-whois-verification.namecheap.com ethereumc.org addition A 188.114.96.3NS camilo.ns.cloudflare.com ethereumd.org addition A 188.114.96.3NS earl.ns.cloudflare.com ethereumorg.com various NS ns1.openprovider.nl ethereumr.org addition A 188.114.96.3NS monroe.ns.cloudflare.com ethereums.org addition A 15.197.148.33MX mailstore1.secureserver.netNS ns73.domaincontrol.com ethereumx.org addition A 64.190.63.222MX localhostNS ns1.sedoparking.com ethereun.org homoglyph A 52.20.84.62NS ns1.squadhelp.com ethereunm.org homoglyph A 104.21.86.145NS koa.ns.cloudflare.com ethereurm.org homoglyph A 188.114.96.3NS rita.ns.cloudflare.com ethereurn.org homoglyph MX eforward1.registrar-servers.comNS dns1.registrar-servers.com ethereuym.org insertion A 104.21.22.142NS everton.ns.cloudflare.com ethereuzm.org insertion A 188.114.96.3NS dale.ns.cloudflare.com ethereyum.org insertion A 172.233.221.214MX mx156.hostedmxserver.comNS ns1.ns306.parklogic.com etherium.org vowel-swap A 32.216.8.188NS ns1.no-ip.com etherrum.org replacement MX eforward1.registrar-servers.comNS dns1.registrar-servers.com etherteum.org insertion A 13.248.243.5NS ns41.domaincontrol.com etherum.org omission A 103.224.212.201MX park-mx.above.comNS ns1.abovedomains.com ethezeum.org bitsquatting A 172.233.221.214MX mx156.hostedmxserver.comNS ns1.ns306.parklogic.com ethireum.org vowel-swap A 192.64.119.29MX eforward1.registrar-servers.comNS dns1.registrar-servers.com ethnereum.org insertion A 172.233.221.214MX mx156.hostedmxserver.comNS ns1.ns306.parklogic.com ethreum.org omission A 15.197.225.128NS ns65.domaincontrol.com ethureum.org bitsquatting A 162.255.119.109MX eforward1.registrar-servers.comNS dns1.registrar-servers.com etihereum.org homoglyph A 172.233.221.214MX mx156.hostedmxserver.comNS ns1.ns306.parklogic.com ithereum.org vowel-swap A 188.114.96.3NS celine.ns.cloudflare.com othereum.org vowel-swap NS ns-cloud-a1.googledomains.com rethereum.org insertion A 54.36.108.60MX eforward1.registrar-servers.comNS dns1.registrar-servers.com sethereum.org insertion A !ServFailNS !ServFail thereum.org omission A 103.224.212.210MX park-mx.above.comNS ns15.abovedomains.com uthereum.org bitsquatting A 15.197.148.33NS ns15.domaincontrol.com zethereum.org insertion NS ns-1335.awsdns-38.org zthereum.org replacement NS ns-1294.awsdns-33.org

الأدلة والتقارير الخارجية

لقطة الأدلة المرسلة
تاريخ الإرسال: سجلات الدفتر: 1 معرّف الحالة: PD-20261027-6F512F المستلم: abuse@hostvds.com
عنوان الصفحة المحفوظ مع البلاغ: Gint Fondovas platforma | Oficialus svetainė
تم إنشاء إشعار بصيغة PDF نص الإشعار الذي تم أرشفته (٢٧٥ حرفًا)
نص إشعار إساءة الاستخدام كما أُرسل إلى مزوّد الخدمة
Registrar: Netim SARL (France)
Policy Violations: “Strict abuse policy classifying phishing, malware, fraud and botnet activity as illegal domain use; registrar may suspend or terminate affected domains.”
Applicable Laws: French Penal Code Art.323-1+; EU Directive 2013/40/EU
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات
تحليل متعمق
إبلاغ
المساعدة والإبلاغ

هل تأثرت بهذا الموقع؟

6 مجموعات إشارات أدلة مرتبطة 1 سجلات إشعار محفوظة آخر مرة عُرف فيها أنه نشط
لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون مجرمون محترفون يستغلون الثقة. الإبلاغ عن تجربتك هو أقوى سلاح ضد الاحتيال: قد يمنع بلاغك وقوع آخرين ضحايا ويساعد جهات إنفاذ القانون على التحرك. الصمت هو أكبر ميزة للمحتال. اكسر هذا الصمت.
إذا تعرّضت بيانات تسجيل الدخول للاختراق، فأبلغ فورًا. لا تتعامل مع محتالي استرداد الأموال.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

قنوات الإبلاغ الرسمية

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
دليل الشرطة الوطنية
اختر بلدك
المزيد من قنوات الإبلاغ الرسمية
FTC ReportFraud الولايات المتحدة

أبلغ عن عمليات الاحتيال والغش إلى لجنة التجارة الفيدرالية الأمريكية. تُسجَّل البلاغات في قاعدة بيانات تستخدمها أجهزة إنفاذ القانون.

IdentityTheft.gov الولايات المتحدة

تقرير رسمي عن سرقة الهوية مع خطة استرداد تفصيلية خطوة بخطوة.

CISA الولايات المتحدة

أبلغ عن الحوادث السيبرانية والتصيد الاحتيالي إلى وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية.

CSIRTs Network الاتحاد الأوروبي

دليل فرق الاستجابة للحوادث الوطنية (CSIRTs) في الاتحاد الأوروبي. ابحث عن الفريق الخاص ببلدك.

FIRST في جميع أنحاء العالم

دليل عالمي لفرق الاستجابة للحوادث، قابل للبحث حسب البلد والقطاع.

cybercrime.gov.in الهند

البوابة الوطنية للإبلاغ عن الجرائم الإلكترونية. في حالة الاحتيال المالي، اتصل أيضًا بخط المساعدة 1930 على الفور.

خط المساعدة1930
ReportCyber أستراليا

أبلغ عن الجرائم الإلكترونية إلى مركز الأمن السيبراني الأسترالي والشرطة.

Scamwatch أستراليا

أبلغ عن عمليات الاحتيال إلى المركز الوطني لمكافحة الاحتيال الذي تديره لجنة المنافسة والمستهلكين الأسترالية (ACCC).

Canadian Anti-Fraud Centre كندا

أبلغ عن حالات الاحتيال والخداع في كندا واقرأ تنبيهات الاحتيال الحالية.

مراجعة الإدراج في قائمة PhishDestroy ليس بلاغًا لسلطات إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة

أبلغ السلطات المحلية في منطقتك

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

حتى لو تم تجميد الأموال، فلا يمكن استردادها دون تقرير شرطة رسمي أو أمر قضائي. تقديم شكوى هو السبيل الوحيد لاستردادها.

المحتالون مجرمون. ويؤدي تقديم بلاغ إلى إنشاء سجل قانوني ويساعد في حماية الآخرين.

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي

قم بمراجعتها وتقديمها بنفسك
بعد وقوع حادثة تصيد احتيالي

توصيات ونصائح للضحايا

اختر الخطوات التي تناسب ما شاركته. واحتفظ بنسخة من هذا التقرير مع سجلاتك الخاصة.

يُقدَّر أن $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 (source). إذا كنت قد تفاعلت مع gint-fondovas.com — تصرف الآن.

ما الذي يجب أن أفعله على الفور؟

عاجل

توقّف عن استخدام الموقع المشبوه. وافتح الخدمة الحقيقية عبر تطبيقها الرسمي أو عنوان تثق به مسبقًا.

  • تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
  • تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
  • تجميد البطاقات إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي

ما هي المعلومات التي يجب عليّ جمعها لإعداد بلاغي؟

إرشادات مكتب التحقيقات الفيدرالي (FBI)

وفقًا لـ مكتب التحقيقات الفيدرالي (FBI)، وأهم التفاصيل هي بيانات المعاملات:

  • سجلات الدفع — إذا قمت بالدفع، فاحتفظ بالإيصال، والمبلغ، والتاريخ، ومزود خدمة الدفع، وتفاصيل المستلم.
  • عناوين العملات المشفرة — محفظة المحتال (على سبيل المثال، 0x5856...35985)
  • المبلغ ونوع العملة المشفرة — المبلغ الدقيق (على سبيل المثال، 1.02345 ETH، 0.5 BTC، 500 USDT)
  • معرّف المعاملة (هاش) — المعرّف الفريد لمعاملة البلوكشين
  • التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
  • لقطات شاشة — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
  • جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك gint-fondovas.com)
  • الاتصالات — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟

  • مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
  • اليوروبول — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
  • Chainabuse — الإبلاغ عن المحافظ المشبوهة عبر البورصات والمنصات المختلفة
  • منصة تداول العملات المشفرة الخاصة بك — أبلغ فريق مكافحة الاحتيال لديها فورًا؛ فقد تتمكن من حفظ السجلات أو تقييد الأموال المحتفظ بها على منصتها
  • البنك الذي تتعامل معه أو مزود خدمة الدفع الخاص بك — الاتصال بفريق مكافحة الاحتيال التابع لها على الفور عبر قنوات الاتصال الرسمية في حالة تعرض الأموال أو بيانات البطاقة للاختراق.
  • الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

لا يضمن البلاغ استرداد الأموال أو فتح تحقيق، لكن بيانات المعاملات الدقيقة المقدَّمة بسرعة يمكن أن تساعد السلطات ومقدمي الخدمات على تتبّع الحادثة.

كيف تعمل عمليات الاحتيال في مجال العملات المشفرة عادةً؟

  • المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
  • احتيال «ذبح الخنازير» — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
  • عمليات الاحتيال المتعلقة باسترداد الأموال — ينتحل المحتالون صفة وكلاء استرداد الأموال ويطلبون رسومًا مقدَّمة. لا تشارك عبارة الاسترداد السرية ولا تدفع أي مبلغ قبل التحقق من مقدّم الخدمة بشكل مستقل
  • عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة

كيف يمكنني حماية نفسي في المستقبل؟

  • إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
  • التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
  • "أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة

مزيد من الإرشادات: المعهد الوطني للمعايير والتقنية (NIST) · الاستجابة لعمليات التصيد الاحتياليمركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) · البلاغات والأدلةلجنة التجارة الفيدرالية (FTC) · عمليات الاحتيال المتعلقة باسترداد الأموال

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. لا توجد خدمة شرعية يمكنها ضمان استرداد العملات المشفرة المسروقة. تعرف على المزيد حول عمليات الاحتيال المتعلقة باسترداد الأموال →
حول هذا التقريرالمصادر وتواريخ الرصد والتصحيحات

يجمع هذا التقرير لقطات الصفحات المحفوظة وسجلات التسجيل والشبكة ونتائج الماسحات وسجل بلاغات PhishDestroy. ويحتفظ كل مصدر بتاريخ الرصد الخاص به. افتح تقرير المصدر لفحص النتيجة الأصلية.

كُتب التحليل بمساعدة AI بتاريخ . ويصف هذا النص الأدلة التي كانت متوفرة في ذلك الوقت؛ وقد تتغير النتائج بعد إجراء مزيد من التحقق من المصادر لاحقًا.

توثّق اللقطة ما كان معروضًا. وتسجّل نتيجة الماسح تقييم مزوّد الخدمة وقت الفحص. ولا تُعد الشهادة الصالحة ولا نتيجة انعدام الاكتشافات ضمانًا للأمان.

تضمين هذا التقريرأداة مدمجة مع رابط إلى الأدلة
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/gint-fondovas.com"
  title="PhishDestroy threat report for gint-fondovas.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>