الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 6. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

gwev12x[.]life

“GET-X”

حكم التهديد حرجة 93/100 درجة الأدلة
التوفر مغطى بعباءة · يمكن الوصول إليه تمت ملاحظة إمكانية الوصول من خلال عمليات فحص إخفاء الهوية
اكتشافات VirusTotal: 6/91 Spamhaus DBL: DBL_SPAM URLQuery threat systems: 2 alerts آخر نشاط معروف
26/02/2026
ملخص التقرير

gwev12x.life — مغطى بعباءة · يمكن الوصول إليه. ملخص الأدلة: VirusTotal 6/91 (alphaMountain.ai, Chong Lua Dao, ESET, Fortinet, Gridinsoft); URLQuery 2 alerts; Spamhaus DBL_SPAM; cloaking observed; PhishDestroy score 93/100. مسجّل النطاق: URL Solutions.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
7C980943
الدرجة
93/100

The domain gwev12x.life was identified as a generic phishing site posing an elevated risk of credential theft or fraudulent activity. It did not impersonate a specific brand or deploy a known crypto drainer kit. As of the latest verification, gwev12x.life has been taken offline, though prior activity suggests it targeted users with deceptive login prompts or financial scams.

Technical analysis of gwev12x.life revealed limited but notable detection: 2 of 95 VirusTotal security vendors flagged the domain, including alphaMountain.ai and Fortinet. The domain was registered through URL Solutions, Inc. on February 21, 2026, and resolved to the IP address 186.2.165.80, hosted under AS59692 (IQWeb FZ-LLC). It appeared on one security blocklist, PhishDestroy, while Google Safe Browsing did not flag it. The SSL certificate was issued by Let's Encrypt (R12), and observed technologies included Node.js, Vue.js, Nuxt.js, Amazon Web Services, and DDoS-Guard. The page title displayed was 'GET-X', and nameservers were ns1.pananames.com through ns4.pananames.com.

Users who may have interacted with gwev12x.life should immediately change any credentials entered on the site, particularly for financial or email accounts. Enable two-factor authentication (2FA) on all sensitive services to mitigate further risk. Monitor accounts for unauthorized transactions or suspicious activity, and report the domain to platforms like Google Safe Browsing, PhishTank, or local cybersecurity authorities. If financial data was exposed, contact the relevant institution to secure accounts and dispute fraudulent charges.

VirusTotal
VirusTotal
6 det.
URLQuery
URLQuery
2 threat alerts
شهادة TLS
منتهية الصلاحية أو غير متحقق منها
العمر
6 mo
الحالة المرصودة
مغطى بعباءة · يمكن الوصول إليه
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات VirusTotal 6 / 91 URLQuery 2 threat-system alerts PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS 14 تم الفحص — لا يوجد حظر TLS منتهية الصلاحية أو غير متحقق منها WHOIS 6 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
Hagezi Threat Feed gwev12x.life malicious Sinkholed
DNS4EU gwev12x.life malicious Sinkholed

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
12/14

حالة قوائم الحظر العامة

لقطة محفوظة

عنوان الصفحة
GET-X
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن Let's Encrypt / R12

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
Telegram IoCs 1 extracted https://t.me/get_x_global
الخادم / ASN ddos-guard · AS59692 IQWEB IQWeb FZ-LLC, AE
سمعة عنوان IP abuse score 0/100 0 reports checked 14/08/2026
مسجّل النطاق URL Solutions US(US)
جهة الإبلاغ عن إساءة الاستخدامabuse@urlsolutions.com
البحث في قاعدة بيانات WHOISICANN RDAP لـ gwev12x.life →
عنوان IP 186.2.165.80 AE
الموقع الجغرافيAE Dubai, AE
الشبكةAS59692 · IQWeb FZ-LLC
التسجيلتم إنشاؤه 21/02/2026 (176d)
Cloaking Cloaking Detected Content divergence · score 3/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='82.25.216.60', port=6902): Max retries exceeded with url: http://gwev12x.life/ (Caused by Proxy
checked 16/08/2026
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف26/02/2026
DOM Analysisanalyzed 09/07/2026score 93/100
IoC Extractionscanned 29/07/20260 wallet · 1 Telegram IoC
خوادم الأسماءns4.pananames.com
TLS Observationscanned 15/03/2026
Favicon Hash
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft لا يُرسل أي شيء تلقائياً.
التقنيات · 7 identified
Node.js
Programming languages

JavaScript runtime built on Chrome V8 engine for server-side development.

V
Vue.js
JavaScript frameworks

Progressive JavaScript framework for building user interfaces.

Nuxt.js
JavaScript frameworks

Hybrid Vue framework for server-side rendering and static sites.

Amazon Web Services
PaaS IaaS

Cloud computing platform offering compute, storage, and networking services.

HSTS
الأمن

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

DDoS-Guard
Amazon CloudFront

Amazon Web Services CDN for low-latency content delivery.

Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

6 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 2 detections
alphaMountain.ai
Chong Lua Dao
ESET
Fortinet
Gridinsoft
SOCRadar
تحليل إعدادات الموقع
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Sitemap 12 pages · HTTP 200

الأدلة والتقارير الخارجية

نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/gwev12x.life"
  title="PhishDestroy threat report for gwev12x.life"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.