ChainPatrol
Web-Check 
مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)
الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة
Federal tips line1-800-CALL-FBI
أمن المجال وذكاء التهديدات
herotox[.]
herotox[.]com
فحص التصيد والأمان للنطاق herotox.com
“Herotox: Most Popular Online Crypto Casino Based on Blockchain”
حكم التهديد
حرجة
89/100 درجة الأدلة
التوفر
مغطى بعباءة · يمكن الوصول إليه
تمت ملاحظة إمكانية الوصول من خلال عمليات فحص إخفاء الهوية
إشارات الخطر
اكتشافات VirusTotal: 10/94
Spamhaus DBL: DBL_SPAM
انتحال العلامة التجارية: Genericcrypto
آخر نشاط معروف
ملخص التقرير
herotox.com: أظهرت نتيجة VirusTotal أن 10 من أصل 94 محركًا رصد هذا النطاق. راجع DNS وSSL وجهة التسجيل وقوائم الحظر.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
ملخص الأدلة
حرج
PhishDestroy first observed herotox.com on Apr 4, 2026. Evidence score: 89/100 (a triage score, not a probability).
Threat signals: 10 of 94 VirusTotal engines flagged the domain on Jul 18, 2026 at 20:45 UTC. Spamhaus DBL: DBL_SPAM on Jul 13, 2026 at 22:31 UTC.
The latest probe recorded cloaking behavior (HTTP 403) on Aug 6, 2026 at 10:14 UTC. The response may differ between visitors and automated checks.
Other observations: No external blocklist matches were recorded in the snapshot from Aug 6, 2026 at 10:20 UTC. Google Safe Browsing recorded no flag on Apr 4, 2026 at 23:11 UTC. AlienVault OTX recorded 0 community pulse references on Apr 4, 2026 at 23:11 UTC. A URLScan capture is available, but no capture timestamp was recorded. Negative or missing results do not establish safety.
Context: registrar Tucows Domains Inc., IP address 172.67.192.204, registration date Apr 4, 2026, apparent target Genericcrypto. Infrastructure details may have changed since collection.
This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.
VirusTotal
10 det.
URLQuery
2 det.
URLScan
Gridinsoft
1/100
شهادة TLS
Let's Encrypt
العمر
4 mo
الحالة المرصودة
مغطى بعباءة · يمكن الوصول إليه 403
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات
VirusTotal
10 / 94
URLQuery
2 det.
OTX
no community references
رادار CF
no data
URLScan capture
التقرير المخزن
URLScan verdict
malicious
حجب عناوين DNS
12 تم الفحص — لا يوجد حظر
TLS
valid certificate, 82d
WHOIS
4 mo old
لقطة شاشة
2 captures · 2 sources
سلسلة إعادة التوجيه
لم يتم التحقيق فيها
Gridinsoft
1/100
مؤشرات الأمان
Gridinsoft Analysis
1 / 100
مسار الاستجابة للتهديدات Pipeline
الاكتشاف
Checks
Reports
التوفر
12/13
Initial Abuse Report (#1)
Sent to 3 abuse contacts at Tucows Domains Inc. with forensic evidence
domainabuse@tucows.comabuse@verisign-grs.comcompliance@icann.org
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
النطاق
URLScan Verdict
ضار
score 100 report ↗
الخادم / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
لا تُنسب سمعة Edge-IP إلى هذا المجال.
مسجّل النطاق
Tucows
(KN)
(KN)
عنوان IP
172.67.192.204
CDN
الموقع الجغرافي
Toronto, CA
Toronto, CAالشبكةAS13335 · Cloudflare, Inc.
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
التسجيلتم إنشاؤه 04/04/2026 (123d)
حالة HTTP403 Forbidden
CloakingCloaking Detected Content divergence · score 1/6
This site shows different content to security bots vs real users
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف05/04/2026
Submitted URLhttps://herotox.com/
خوادم الأسماءmelissa.ns.cloudflare.com
TLS Fingerprint
Favicon Hash
Case ID
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
حصلت ICANN على أموالها. أما المساءلة فلم تصل.
بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.
الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.
ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.
الاعتماد عقد، وليس ختم أمان.
تحقّق من رسوم ICANN
اقرأ RAA §3.18
PHISHDESTROY INVESTIGATIONكارتل ICANN: 155 مليون دولار سنويًا مقابل عقود لا يحترمها أحد
الإبلاغ عن هذا النطاق
أرسل الأدلة وساعد في حماية الآخرين
تحليل VirusTotal
10 / قام موردو الأمان 94 بوضع علامة على هذا المجال
View on VT
ADMINUSLabs
alphaMountain.ai
CRDF
CyRadar
Fortinet
G-Data
Gridinsoft
كاسبرسكي
SOCRadar
سوفوس
الأدلة المؤرشفة
Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of herotox.com · checked Apr 5, 2026
59
Needs Work
Performance
FCP
1.36s
First Contentful Paint
LCP
18.99s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
549ms
Total Blocking Time
SI
4.03s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
الأدلة والتقارير الخارجية
تحليل الأوضاع الأمنية
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات
هل تأثرت بهذا الموقع؟
أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
مكافحة الاحتيال
قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية
Contact centre0300 123 2040
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي
قم بمراجعتها وتقديمها بنفسك
البنية التحتية والتقارير المرتبطة
Content matches 4
تقارير أخرى عن حافة Cloudflare المشتركة 1
يتم حل هذه التقارير إلى نفس عنوان IP للحافة المشتركة. إنها تساعد في اكتشاف التقارير ولكنها لا تتضمن ملكية مشتركة أو خادم أصل مشترك.
مسجّل النطاق نفسه: Tucows 6
coinward.net Genericcrypto impersonation 8
These domains also target Genericcrypto users. View all Genericcrypto threats →
bifrostdesktopapp.io 
xamanwindowswallet.com Gambler Scam kit 8
Part of the احتيال على المقامرين phishing campaign. View all campaign domains →
treyspin.com تقارير التهديد الأخيرة 4
التقارير المضافة مؤخرًا من قاعدة بيانات PhishDestroy. لا تتضمن روابط الاكتشاف هذه بنية تحتية أو ملكية مشتركة.
famaviajescr.com 
moonshot-listing-42g.netlify.app 
حول هذا التقرير: herotox.com
يقدم هذا التقرير أحدث الأدلة المخزنة المتاحة لـ PhishDestroy. يتم عرض الطوابع الزمنية للمصدر حيثما كان ذلك متاحًا؛ يمكن أن تتغير أحكام التوفر والبائعين بعد التجميع.
عرض الموقع الذي تم التقاطه عنوان الصفحة “Herotox: Most Popular Online Crypto Casino Based on Blockchain” وربما ينتحل شخصية Genericcrypto.
اعتبارًا من 06/08/2026، كان لدى herotox.com اكتشافات من محركات الأمان 10.
إذا كنت تعتقد أن هذه القائمة غير دقيقة، تقديم استئناف. للتعرف على منهجيتنا، قم بزيارة صفحة الأسئلة الشائعة.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب