أمن المجال وذكاء التهديدات

hellpdesk.net

Name: hellpdesk.net — PhishDestroy evidence record
Published: 2026-10-26
License: https://creativecommons.org/licenses/by/4.0/

باختصار

hellpdesk.net: انتحال Phishingtest، رصده PhishDestroy في 2026-10-26.

“Microsoft SSO Sign In”

مراجعة الأدلة

مسجّل النطاق: GoDaddy
Resolved IP: 103.214.5.132
تاريخ التسجيل: 13/10/2016

تقييم PhishDestroy حرجة

100/100

درجة الأدلة

التوفر خطأ في الخادم آخر استجابة مخزنة كانت غير حاسمة رُصد ٢٦‏/١٠‏/٢٠٢٦ · 16:31 UTCفحص HTTP

إشارات الخطر

اكتشافات VirusTotal: 5/92 Spamhaus DBL: نطاق التصيد الاحتيالي تطابقات القائمة السوداء المخزنة: 1 تصنيف العلامة التجارية التلقائي: Phishingtest نوع الاحتيال: انتحال

VirusTotal

5 / 92

عمليات الكشف عن المحركات · 2026-10-26

OTX

مراجع المجتمع

Cloudflare Radar

نظيف

الحكم الأصلي

لقطات الصفحة

فتح المعرض

عمر النطاق

3665 days

البلاغات المرسلة

عرض الخط الزمني

ملخص التقرير

انتحال Phishingtest: hellpdesk.net — خطأ في الخادم. ملخص الأدلة: VirusTotal 5/92 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, LevelBlue, SOCRadar)…

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

التحليل

ملخص المجال

hellpdesk.net: انتحال Phishingtest، رصده PhishDestroy في 2026-10-26. الخطورة: حرجة (100/100). المسجّل: GoDaddy. الحالة: خطأ في الخادم. الاستضافة: HOSTSLIM OU. أرسل PhishDestroy بلاغ إساءة واحدًا. VirusTotal: يرصده 5/92 من المحركات. مدرج في قائمة Spamhaus DBL. لا تُدخل بيانات تسجيل الدخول ولا تربط محفظتك.

حرجة

VirusTotal: 5 / 92
OTX: 32 community refs
لقطات الصفحة: 10

لقطات الصفحة نتائج المصادر سجل التسجيل

تقرير التهديدات الخاص بـ PhishDestroy2026-10-26 17:42:18 UTC

Overview

The captured screenshot dated 2026-10-26 shows a plain server error page headed Not Found with the line The requested URL was not found on this server, while collected page metadata recorded the title Microsoft SSO Sign In. PhishDestroy listed the domain after VirusTotal flagged it and it was first seen on 2026-10-26.

How the scam works

The recorded sign-in title points to a page built to imitate a Microsoft single sign-on prompt, so a visitor would be invited to type a username, password or second factor into attacker-controlled fields. Anyone who submitted credentials could hand over access to their genuine account, which is the standard credential harvesting risk in this category.

الأدلة

The screenshot itself shows only an error message with no form fields visible on 2026-10-26. urlscan.io returned a malicious overall verdict with a score of 100 and a phishing category on 2026-10-26, while its ML engine scored -68. VirusTotal reported 5 detections from 92 engines with each flagging vendor labelling it phishing, and OpenPhish plus PhishDestroy's internal lists carried it on 2026-10-26. Google Safe Browsing was not flagged and 12 DNS resolvers reported no blocking on 2026-10-26.

البنية التحتية

The domain was registered on 2016-10-13 through GoDaddy.com, LLC, with DNS delegated to nameservers tied to a landing-page routing service. Hosting was recorded on a HostSlim network address in the Netherlands, with CloudFront appearing in the response headers on 2026-10-26. A Let's Encrypt certificate issued to the domain was valid from 2026-09-28 to 2026-12-27.

What to do

If you submitted credentials, change your password on the genuine Microsoft service, enable two-factor authentication, and review recent sign-in activity for unexpected access. Treat any link or message directing you to hellpdesk.net as malicious and do not enter information there. Security teams should block hellpdesk.net in proxies, DNS filters and email gateways, and correlate sightings against the recorded certificate and DNS delegation.

أدلة المصادرVirusTotal 5 / 92 · OTX 32 references 9 مصادر

VirusTotal

5 / 92 عمليات الكشف عن المحركات · ملخص مخزّن

2026-10-26 17:39 UTC

فتح التقرير

VirusTotalالسجل الأصلي للمصدررُصد: 2026-10-26 13:59:09 UTC١٢ حقلًا

رُصد: 2026-10-26T13:59:09Z · تم استرجاعه: 2026-10-26T17:39:22Z

عدد النتائج الخاصة بالمورد

انتهت المهلة: 0
غير ضار: 54
ضار: 5
مشبوه: 0
لم يُكتشف: 33

ملصقات الموردين

SOCRadar: phishing
LevelBlue: phishing
Gridinsoft: phishing
alphaMountain.ai: phishing
Forcepoint ThreatSeeker: phishing

درجة السمعة

ترتيبات الشهرة

Alexa: 319973
Statvoo: 319973
Cisco Umbrella: 946552
Cloudflare Radar: 1000000

تم إنشاؤه

2016-10-13 00:00:00 UTC

تم التحديث

2026-02-22 00:00:00 UTC

أول ظهور

2023-10-12 16:45:07 UTC

سجلات DNS

TTL، بالثواني
300
النوع
A
القيمة
103.214.5.132
TTL، بالثواني
3600
النوع
NS
القيمة
ns2.landingpagerouter.com
TTL، بالثواني
3600
النوع
NS
القيمة
ns1.landingpagerouter.com
TTL، بالثواني
3600
النوع
SOA
بريد الشخص المسؤول
certificates.usecure.io
القيمة
ns1.landingpagerouter.com
TTL، بالثواني
60
النوع
TXT
القيمة
v=spf1 a mx include:spf.mail.user-training.com ~all

وقت الحصول على سجلات DNS

2026-10-26 14:04:34 UTC

بصمة JARM

29d29d00000000000042d42d000000dd5c266caaa8baaf93008418f7774284

شهادة

الأسماء البديلة للموضوع (SAN): hellpdesk.net
المُصدر: Let's Encrypt / YR2
الرقم التسلسلي: 5d83e9ea90364caea5c5b581a713c5b4ccd
SHA-256: 24c3a54f6606544d8bdf9d460a802d73a15e5c6194a6674344722e1e27ecbf80
الموضوع (Subject): hellpdesk.net
صالحة حتى: 2026-12-27 13:34:52 UTC
صالحة اعتبارًا من: 2026-09-28 13:34:53 UTC

بيانات السجل (RDAP)

الحالة

client delete prohibited
client renew prohibited
client transfer prohibited
client update prohibited

أحداث السجل

انتهاء التسجيل: 2027-10-13 16:03:45 UTC
آخر تغيير: 2026-10-14 21:10:43 UTC
التسجيل: 2016-10-13 16:03:45 UTC
آخر تحديث لقاعدة بيانات RDAP: 2026-10-21 15:08:50 UTC

مسجّل النطاق

GoDaddy.com, LLC

معرّف IANA للمسجّل

146

الحقول الأصلية للمصدر · JSON

عدد النتائج الخاصة بالمورد	{ "timeout": 0, "harmless": 54, "malicious": 5, "suspicious": 0, "undetected": 33 }
ملصقات الموردين	{ "SOCRadar": "phishing", "LevelBlue": "phishing", "Gridinsoft": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
السمعة	0
Popularity	{ "Alexa": 319973, "Statvoo": 319973, "Cisco Umbrella": 946552, "Cloudflare Radar": 1000000 }
تم إنشاؤه	2016-10-13T00:00:00Z
تم التحديث	2026-02-22T00:00:00Z
أول ظهور	2023-10-12T16:45:07Z
سجلات DNS	[ { "ttl": 300, "type": "A", "value": "103.214.5.132" }, { "ttl": 3600, "type": "NS", "value": "ns2.landingpagerouter.com" }, { "ttl": 3600, "type": "NS", "value": "ns1.landingpagerouter.com" }, { "ttl": 3600, "type": "SOA", "rname": "certificates.usecure.io", "value": "ns1.landingpagerouter.com" }, { "ttl": 60, "type": "TXT", "value": "v=spf1 a mx include:spf.mail.user-training.com ~all" } ]
Dns at	2026-10-26T14:04:34Z
Jarm	29d29d00000000000042d42d000000dd5c266caaa8baaf93008418f7774284
شهادة	{ "san": [ "hellpdesk.net" ], "issuer": "Let's Encrypt / YR2", "serial": "5d83e9ea90364caea5c5b581a713c5b4ccd", "sha256": "24c3a54f6606544d8bdf9d460a802d73a15e5c6194a6674344722e1e27ecbf80", "subject": "hellpdesk.net", "valid_to": "2026-12-27T13:34:52Z", "valid_from": "2026-09-28T13:34:53Z" }
بيانات السجل	{ "status": [ "client delete prohibited", "client renew prohibited", "client transfer prohibited", "client update prohibited" ], "events": { "expiration": "2027-10-13T16:03:45Z", "last changed": "2026-10-14T21:10:43Z", "registration": "2016-10-13T16:03:45Z", "last update of RDAP database": "2026-10-21T15:08:50Z" }, "registrar": "GoDaddy.com, LLC", "registrar_iana_id": "146" }

سجل مصدر منفصل · 5 malicious + 0 suspicious / 92 · 2026-10-26 13:59:09 UTC

تم جمع الملخص أعلاه وسجل المزود هذا في أوقات مختلفة. وكلاهما لا يزالان متاحين؛ وتُعرض التصنيفات «الخبيثة» و«المشبوهة» بشكل منفصل.

record_source: collected_observations.vt
analysis_at: 2026-10-26T13:59:09Z
fetched_at: 2026-10-26T17:39:22Z
stats: {"timeout":0,"harmless":54,"malicious":5,"suspicious":0,"undetected":33}

Spamhaus DBL

نطاق التصيد الاحتيالي

2026-10-26 19:30 UTC

URLScan

ضار

SHA-256 c7627e83a793f4f5c4953d5074b7dca93a42c31cdf9697c250a8f3f5ddf7e49e

2026-10-26 16:30 UTC

فتح التقرير

URLScanالسجل الأصلي للمصدررُصد: 2026-10-26 16:30:46 UTC٢٣ حقلًا

رُصد: 2026-10-26T16:30:46Z · تم استرجاعه: 2026-10-26T17:09:55Z

معرّف التقرير

01a1790b-5659-734f-8eec-4ad59acc1313

عنوان URL النهائي

https://hellpdesk.net/

استجابة HTTP

200

نوع إعادة التوجيه

https-only

عمليات إعادة التوجيه

إلى
https://hellpdesk.net/
من
http://hellpdesk.net/
الحالة
307

عنوان IP

103.214.5.132

النطاقات التي تم الاتصال بها

usecure.s3.eu-west-1.amazonaws.com
fonts.googleapis.com
fonts.gstatic.com

عناوين IP التي تم الاتصال بها

142.251.14.94
3.5.72.95
2a00:1450:4001:c15::5f
103.214.5.132

الأنظمة المستقلة (ASN)

15169
16509
207083

بلدان الخوادم

تجزئة المستند

07a6e92d6b57607aed8409b29baf0f759ac0a252fc3973982dbeb33d34972096

تجزئات النصوص البرمجية

6bbbd733c0417ff85ee13757607a771cc0f04256d3ed8f8c96723a7fa451ddbc

متغيرات JavaScript العامة

clearImmediate
setImmediate
usecure

ملفات تعريف الارتباط

AWSALB
AWSALBCORS

جلسة TLS والشهادة

الأسماء البديلة للموضوع (SAN): hellpdesk.net
مجموعة التشفير: AES_256_GCM
المُصدر: YR2
الموضوع (Subject): hellpdesk.net
البروتوكول: TLS 1.3
صالحة حتى: 2026-12-27 13:34:52 UTC
صالحة اعتبارًا من: 2026-09-28 13:34:53 UTC

عمر النطاق، بالأيام

3663

عمر النطاق المسجل، بالأيام

3663

عمر الشهادة، بالأيام

مدة صلاحية الشهادة، بالأيام

ترتيب Cisco Umbrella

946552

طلبات الصفحة

أحكام مقدمي الخدمة

حكم المحركات

العلامات: urlscan-ml
urlscan-ml-60c5e22
الدرجة: -68
ضار: لا

الحكم العام

العلامات: phishing
الدرجة: 100
العلامات التجارية: phishingtest
ضار: نعم
الفئات: phishing

حكم URLScan

العلامات: phishing
الدرجة: 100
العلامات التجارية: Phishing Simulation
ضار: نعم
الفئات: phishing

رؤوس HTTP

الخادم: CloudFront
Content-type: text/html; charset=utf-8
Strict-transport-security: max-age=31536000; includeSubDomains; preload
Content-security-policy: default-src 'self';base-uri 'self';font-src 'self' data: https:;form-action 'self';frame-ancestors 'self' https://*.usecure.io https://*.user-training.com;img-src 'self' data: https://*.amazonaws.com
X-frame-options: SAMEORIGIN
X-content-type-options: nosniff
Referrer-policy: no-referrer
Cross-origin-opener-policy: same-origin
Cross-origin-resource-policy: same-origin

الحقول الأصلية للمصدر · JSON

Uuid	01a1790b-5659-734f-8eec-4ad59acc1313
Final url	https://hellpdesk.net/
الحالة	200
أعيد توجيهه	https-only
عمليات إعادة التوجيه	[ { "to": "https://hellpdesk.net/", "from": "http://hellpdesk.net/", "status": 307 } ]
Ip	103.214.5.132
النطاقات التي تم الاتصال بها	[ "usecure.s3.eu-west-1.amazonaws.com", "fonts.googleapis.com", "fonts.gstatic.com" ]
عناوين IP التي تم الاتصال بها	[ "142.251.14.94", "3.5.72.95", "2a00:1450:4001:c15::5f", "103.214.5.132" ]
Asns	[ "15169", "16509", "207083" ]
Countries	[ "US", "IE", "DE", "NL" ]
تجزئة المستند	07a6e92d6b57607aed8409b29baf0f759ac0a252fc3973982dbeb33d34972096
تجزئات النصوص البرمجية	[ "6bbbd733c0417ff85ee13757607a771cc0f04256d3ed8f8c96723a7fa451ddbc" ]
Globals	[ "clearImmediate", "setImmediate", "usecure" ]
ملفات تعريف الارتباط	[ "AWSALB", "AWSALBCORS" ]
Tls	{ "san": [ "hellpdesk.net" ], "cipher": "AES_256_GCM", "issuer": "YR2", "subject": "hellpdesk.net", "protocol": "TLS 1.3", "valid_to": "2026-12-27T13:34:52Z", "valid_from": "2026-09-28T13:34:53Z" }
عمر النطاق (بالأيام)	3663
Apex age days	3663
Tls age days	28
أيام صلاحية TLS	89
Umbrella rank	946552
الطلبات	18
أحكام مقدمي الخدمة	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": -68, "malicious": false }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "phishingtest" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Phishing Simulation" ], "malicious": true, "categories": [ "phishing" ] } }
رؤوس HTTP	{ "server": "CloudFront", "content-type": "text/html; charset=utf-8", "strict-transport-security": "max-age=31536000; includeSubDomains; preload", "content-security-policy": "default-src 'self';base-uri 'self';font-src 'self' data: https:;form-action 'self';frame-ancestors 'self' https://.usecure.io https://.user-training.com;img-src 'self' data: https://*.amazonaws.com", "x-frame-options": "SAMEORIGIN", "x-content-type-options": "nosniff", "referrer-policy": "no-referrer", "cross-origin-opener-policy": "same-origin", "cross-origin-resource-policy": "same-origin" }

سجل شاشة منفصل · 2026-10-26 17:41 UTC

لقطة شاشة مخزنة بشكل منفصل؛ لا تحل محل سجل التقرير الأساسي ولا تحدد مدى توفره حاليًا.

record_source: domain_monitor.urlscan
uuid: 01a1790b-5659-734f-8eec-4ad59acc1313
report_url: https://urlscan.io/result/01a1790b-5659-734f-8eec-4ad59acc1313/
الدرجة: 100
malicious: true
result_at: 2026-10-26T17:41:11Z
enriched_at: null
source_timestamps: {"urlscan_result_at":"2026-10-26 18:41:11","urlscan_enriched_at":null}
timestamp_basis: أوروبا/برلين، كما ورد في التقرير الحالي؛ وقد تم الاحتفاظ بالطوابع الزمنية للمصدر حرفياً

URLQuery

تقرير الفحص

فتح التقرير

OTX

32 community references

2026-10-26 17:39 UTC

فتح التقرير

Cloudflare Radar

provider verdict: clean

فتح التقرير

Cloudflare Radarالسجل الأصلي للمصدررُصد: 2026-10-26 17:09:02 UTC١١ حقلًا

رُصد: 2026-10-26T17:09:02Z · تم استرجاعه: 2026-10-26T17:09:57Z

معرّف التقرير

fe286905-3227-4070-8a9f-2d8c4700a0b7

عنوان URL النهائي

https://hellpdesk.net/

استجابة HTTP

404

سجل التنقل

URL
https://hellpdesk.net/
الحالة
404

هاش بنية DOM

42065dba3b8a7b2130dd66fe299c26c1aa681d7c7f2893f8410bbcd2d2e1770d

تجزئة المستند

9dcc361cf979ea9471e1076ab30724c665229614d2d7432dfe9127c8b6d3a443