الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 8. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

go-zedelivery24h[.]shop

“ZE Express | Bebidas geladas”

حكم التهديد حرجة 88/100 درجة الأدلة
التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة
اكتشافات VirusTotal: 8/91 URLQuery threat systems: 6 alerts انتحال العلامة التجارية: Apple
01/08/2026 Apple 1 Report Sent
ملخص التقرير

go-zedelivery24h.shop — المحتوى غير متوفر. انتحال العلامة التجارية: Apple; نوع الاحتيال: Impersonation. ملخص الأدلة: VirusTotal 8/91 (alphaMountain.ai, Cluster25, CRDF, Forcepoint ThreatSeeker, Gridinsoft); URLQuery 6 alerts; Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 88/100.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
CD62C029
الدرجة
88/100

The domain go-zedelivery24h.shop is currently active and classified as a high‑risk delivery‑scam operation. Infrastructure analysis shows the domain is hosted on IP address 88.80.17.231 and uses the authoritative name servers ns1.dyna-ns.net and ns2.dyna-ns.net. VirusTotal records indicate that eight of ninety‑one scanned security vendors have flagged the domain, providing independent corroboration of malicious intent. Google Safe Browsing has marked the site for social‑engineering content, aligning with the delivery‑scam profile.

The domain appears on two external blocklists, specifically PhishDestroy and OpenPhish, confirming that multiple threat‑intel feeds have identified it as abusive. These detections collectively demonstrate a consistent pattern of malicious activity across independent platforms. The available data does not include detailed information on SSL certificates, HTTP response codes, or page‑title content, leaving the exact delivery‑scam tactics employed by the site unverified.

Nevertheless, the convergence of vendor detections, safe‑browsing warnings, and blocklist listings provides sufficient evidence for defenders to treat the domain as malicious. Security teams should block DNS resolution to go‑zedelivery24h.shop, add the associated IP address 88.80.17.231 to network‑level deny lists, and monitor for any traffic attempting to contact the identified name servers. Continuous re‑evaluation is advised in case additional intelligence, such as payload samples or phishing page screenshots, becomes available.

VirusTotal
VirusTotal
8 det.
URLQuery
URLQuery
6 threat alerts
رادار CF
ضار
ScamAdviser
Scamadviser
80/100
شهادة TLS
Let's Encrypt
الحالة المرصودة
المحتوى غير متوفر
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات VirusTotal 8 / 91 URLQuery 6 threat-system alerts PhishStats لم يتم التحقق منها OTX no community references رادار CF provider verdict: malicious URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 89d WHOIS not parsed لقطة شاشة 4 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها Scamadviser 80/100
استخبارات أمن الشبكات
Threat Detection Systems 6 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS go-zedelivery24h.shop malicious Sinkholed
CIRA Canadian Shield DNS go-zedelivery24h.shop malicious Sinkholed
DNS4EU go-zedelivery24h.shop malicious Sinkholed
OpenDNS go-zedelivery24h.shop phishing Phishing Block
Quad9 DNS go-zedelivery24h.shop malicious Sinkholed
DigiCert UltraDNS go-zedelivery24h.shop malicious Sinkholed
CF Cloudflare Radar Verdict ضار
Security Risks Phishing Phishing Security threats

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
16/16
Sent Report Recorded
Stored sent-report record for domain registrar, hosting provider, 2 abuse contacts
abuse@prq.seabuse@dcs.net
01/08/2026

حالة قوائم الحظر العامة

لقطة محفوظة

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
Google Safe Browsing تم وضع علامة عليها Social engineering checked 01/08/2026
الخادم / ASN nginx · AS33837 Fredrik Holmqvist
سمعة عنوان IP abuse score 0/100 0 reports checked 01/08/2026
مسجّل النطاق غير معروف
جهة الإبلاغ عن إساءة الاستخدامabuse@prq.se, abuse@dcs.net
عنوان IP 88.80.17.231 SE
الموقع الجغرافيSE Stockholm, SE
الشبكةAS33837 · PRQ Dynvpn
الوقت حتى أول تعذّر للوصول 5 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف01/08/2026
DOM Analysisanalyzed 01/08/2026score 88/1003 brand signals
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://go-zedelivery24h.shop/
خوادم الأسماءns1.dyna-ns.netns2.dyna-ns.net
TLS Fingerprint
TLS Observationvalid from 31/07/2026scanned 01/08/2026
Case ID
عنوان الصفحة
ZE Express | Bebidas geladas
Impersonates
Apple Monad WhatsApp
شهادة TLS
Valid transport encryption · صادرة عن Let's Encrypt · valid for 89 days
المراجع المتقاطعة لاستخبارات التهديدات · source references
ScamAdviser Public lookup
A public ScamAdviser lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
التقنيات · 4 identified
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org ثقة 100٪
HSTS
الأمن

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org ثقة 100٪
BigDataCloud IP Geolocation
Geolocation

BigDataCloud IP Geolocation API provides detailed and accurate locality and security metrics of an IP address.

www.bigdatacloud.com ثقة 100٪
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

8 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed
alphaMountain.ai
Cluster25
CRDF
Forcepoint ThreatSeeker
Gridinsoft
كاسبرسكي
OpenPhish
SOCRadar

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
View Archive
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of go-zedelivery24h.shop · checked Aug 1, 2026

77
Needs Work
Performance
FCP
2.86s
First Contentful Paint
LCP
4.73s
Largest Contentful Paint
CLS
0.036
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.66s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence 1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: http://go-zedelivery24h.shop/
Final URL: https://go-zedelivery24h.shop/
ZE Express | Bebidas geladas
الاستجابة
HTTP 200
HTML body
522.3 KB
Compressed
49.4 KB
Links
198 internal · 0 external
Detected technologies
nginx
Selected response headers
Server: nginx
Content-Type: text/html; charset=UTF-8
Content-Encoding: gzip
Security headers present
Strict-Transport-Security
HSTS: observed DNSSEC: not observed WAF / firewall: not observed Cloaking flag: not observed
All stored response-header names (9)
ServerDateContent-TypeTransfer-EncodingConnectionVaryStrict-Transport-SecurityAlt-SvcContent-Encoding

الأدلة والتقارير الخارجية

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260801-0AAC31 Recipient: abuse@prq.se
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 410.5 KB
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/go-zedelivery24h.shop"
  title="PhishDestroy threat report for go-zedelivery24h.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>