VirusTotal
0 / 92 engine detections
فتح التقريرitunesgifts.xyz: انتحال Apple id، رصده PhishDestroy في 2026-10-23. الخطورة: عالية (65/100). المسجّل: Hosting Concepts. الحالة: آخر نشاط معروف. الاستضافة: Netrocks LLC | .ru. لا تُدخل بيانات تسجيل الدخول ولا تربط محفظتك.
“Подарочные карты App Store & iTunes — США, Турция, Индия, Россия”
انتحال Apple id: itunesgifts.xyz — آخر نشاط معروف (HTTP 200). ملخص الأدلة: VirusTotal 0/92; URLScan capture; PhishDestroy score 65/100. مسجّل النطاق: Hosting…
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
0 / 92 engine detections
فتح التقريرتقرير الفحص
فتح التقرير4 community references
فتح التقريرتقرير الفحص
فتح التقريرلا توجد علامة تهديد
فتح التقريرلقطة الصفحة
فتح التقريرتعكس النتائج وقت الجمع لكل مصدر. ولا يضمن انعدام الاكتشافات الأمان. ومراجع OTX منشورات مجتمعية.
PhishDestroy threat report
PhishDestroy’s intake system added itunesgifts.xyz to the internal blocklist on 2026-10-23 after an automated AI assessment identified brand impersonation and a Telegram‑based payment channel. The recorded page title reads “Подарочные карты App Store & iTunes — США, Турция, Индия, Россия”, which claims to sell Apple App Store and iTunes gift cards for multiple regions. A fetch on the same day returned HTTP 200. The domain was registered on 2026-09-26, 27 days before first sighting.
Fake‑gift‑card scams create a storefront that mimics a legitimate brand, display digital code listings and promise instant delivery after payment. They typically collect funds through untraceable channels such as Telegram bots, leaving victims without a valid code and with no recourse.
VirusTotal scanned the domain on 2026-10-23 and reported zero detections from 92 engines. Google Safe Browsing returned a clean result on the same date, while OTX listed four pulses referencing the domain. urlscan.io captured the site on 2026-10-23, its engine analysis gave a malicious score of 99 with tags “urlscan‑ml”, but the overall verdict was non‑malicious; the scan recorded the page title and a Telegram link. PhishDestroy’s internal blocklist marks the domain as malicious, and no external blocklists flagged it on the check date.
The domain was created on 2026-09-26 through Hosting Concepts B.V. d/b/a Registrar.eu and resolves to IP 37.252.1.44, which belongs to Netrocks LLC in Russia. DNS is served by Cloudflare nameservers hunts.ns.cloudflare.com and lady.ns.cloudflare.com. The site uses a Let’s Encrypt TLS certificate valid until 2026-12-26.
Visitors should not provide personal or payment information to the site; if they have already done so, they should treat any transferred funds as lost and monitor financial accounts for unauthorized activity. Organizations can block the domain at the network perimeter and watch for outbound connections to the associated Telegram bot. Since no cryptocurrency wallet interaction was observed, no wallet‑specific remediation is required.
عمليات رصد محفوظة للصفحة والشبكة والماسحات، مجمّعة حسب المصدر ووقت الرصد.
تم ملاحظته: · Retrieved:
| Uuid | 01a169d5-35a4-73be-a299-3f45ea0832ac |
|---|---|
| Final url | https://itunesgifts.xyz/ |
| الحالة | 200 |
| Ip | 37.252.1.44 |
| Contacted domains | [
"region1.google-analytics.com",
"www.googletagmanager.com"
] |
| Contacted IP addresses | [
"2001:4860:4802:32::36",
"2a00:1450:4001:c17::61",
"37.252.1.44"
] |
| Asns | [
"15169",
"212667"
] |
| Countries | [
"US",
"DE",
"RU"
] |
| Linked domains | [
"t.me"
] |
| Social | [
"https://t.me/itunesgiftsen_bot"
] |
| Document hash | 3b3ecd496f7f118c6f8bc1fa67f11a5b2a928316ea16c2d7d71cbbaf1c9a29b1 |
| Script hashes | [
"db05db37f7227c01de4eaca94be9411ba0107ad86b7ae53668a9c5a47d1065f3",
"feb75a6b4206cd3c780fe46f158d783836a18467422cb10db8e0148d9a87c3c7"
] |
| Globals | [
"gtag",
"dataLayer",
"el",
"fmtMoney",
"getJSON",
"loadCart",
"saveCart",
"cartCount",
"siteCheckout",
"maxItems",
"startPayload",
"notice",
"addToCart",
"changeQty",
"renderCart",
"openCart",
"closeCart",
"regionChip",
"productCard",
"selectRegion",
"initBrands",
"renderBrandPills",
"setCategory",
"brandLabel",
"setBrand",
"renderTabs",
"loadPages",
"applyConfig",
"submitOrder",
"orderFromUrl",
"rememberedOrder",
"rememberOrder",
"resumeOrder",
"showCodes",
"trackOrder",
"priceRange",
"promoList",
"promoCard",
"renderPromos",
"subState"
] |
| ملفات تعريف الارتباط | [
"_ga_DEN4DNWBVG",
"_ga"
] |
| Tls | {
"san": [
"itunesgifts.xyz"
],
"cipher": "AES_256_GCM",
"issuer": "YE2",
"subject": "itunesgifts.xyz",
"protocol": "TLS 1.3",
"valid_to": "2026-12-26T01:16:34Z",
"valid_from": "2026-09-27T01:16:35Z"
} |
| عمر النطاق (بالأيام) | 27 |
| Apex age days | 27 |
| Tls age days | 26 |
| أيام صلاحية TLS | 89 |
| Requests | 20 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31536000",
"content-security-policy": "default-src 'self'; img-src 'self' data:; style-src 'self'; script-src 'self' https://www.googletagmanager.com; connect-src 'self' https://www.google-analytics.com https://*.google-analytics.com https",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin",
"permissions-policy": "camera=(), microphone=(), geolocation=(), payment=()"
} |
تم ملاحظته: · Retrieved:
| Uuid | 737d88b8-6a5a-4a41-ad1c-4329a2724b94 |
|---|---|
| Final url | https://itunesgifts.xyz/ |
| الحالة | 200 |
| History | [
{
"url": "https://itunesgifts.xyz/",
"status": 200
}
] |
| DOM structure hash | 170b8b7219fe3cf3b5b57d62c97790c94095b3385f2e18a7aaaf10ea7f3be4ad |
| Document hash | 3b3ecd496f7f118c6f8bc1fa67f11a5b2a928316ea16c2d7d71cbbaf1c9a29b1 |
| مخاطر النطاق | [
"Newly Seen Domains",
"Security Risks",
"New Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| سجلات DNS | [
{
"name": "itunesgifts.xyz",
"type": "A",
"value": "37.252.1.44"
}
] |
| DNSSEC صالح | false |
| Ip | 37.252.1.44 |
| سجل التسجيل | {
"registrar": "Hosting Concepts B.V. d/b/a Registrar.eu",
"created": "2026-09-26T07:49:33Z",
"updated": "2026-09-26T07:49:37Z",
"expires": "2027-09-26T23:59:59Z",
"nameservers": [
"hunts.ns.cloudflare.com",
"lady.ns.cloudflare.com"
]
} |
تم ملاحظته: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Reputation | 0 |
| مسجّل النطاق | Hosting Concepts B.V. d/b/a Registrar.eu |
| تم إنشاؤه | 2026-09-26T07:49:33Z |
| Expires | 2027-09-26T23:59:59Z |
| Updated | 2026-09-26T10:48:15Z |
| أول ظهور | 2026-09-26T16:13:39Z |
| سجلات DNS | [
{
"ttl": 21600,
"type": "NS",
"value": "hunts.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "lady.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "hunts.ns.cloudflare.com"
},
{
"ttl": 60,
"type": "A",
"value": "37.252.1.44"
}
] |
| Dns at | 2026-10-23T18:20:44Z |
| Jarm | 28d28d28d00028d00042d42d000000e1ea2a807a629b496b664cf07ad7c08d |
| Certificate | {
"san": [
"itunesgifts.xyz"
],
"issuer": "Let's Encrypt / YE2",
"serial": "6a537e2018bc7605553dd8fec414d1017af",
"sha256": "854fb8193044ce554fcaf88994d6038f31ca7e48e37021c3ad76b4597fbb99a2",
"subject": "itunesgifts.xyz",
"valid_to": "2026-12-26T01:16:34Z",
"valid_from": "2026-09-27T01:16:35Z"
} |
| سجل التسجيل | {
"registrar": "Hosting Concepts B.V. d/b/a Registrar.eu",
"registrar_iana_id": "1647",
"registrar_url": "https://www.openprovider.com/",
"created": "2026-09-26T07:49:33Z",
"updated": "2026-09-26T07:49:37Z",
"expires": "2027-09-26T23:59:59Z",
"status": [
"addPeriod",
"clientTransferProhibited",
"serverTransferProhibited"
],
"nameservers": [
"hunts.ns.cloudflare.com",
"lady.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| سجلات CAA | {
"domain": "itunesgifts.xyz"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-23T17:39:26Z",
"first": "2026-09-26T23:59:53Z",
"changes": 2,
"days_archived": 3,
"scans_per_day": 0.07,
"avg_page_bytes": 5165
} |
| عنوان الصفحة والبيانات الوصفية | {
"ogUrl": "https://itunesgifts.xyz/",
"title": "Подарочные карты App Store & iTunes — США, Турция, Индия, Россия",
"ogType": "website",
"ogImage": "https://itunesgifts.xyz/assets/img/og-image.jpg",
"ogTitle": "Подарочные карты App Store & iTunes — США, Турция, Индия, Россия",
"themeColor": "#7c3aed",
"description": "Цифровые подарочные карты App Store & iTunes для разных регионов. Выберите регион и номинал — код появится на странице заказа сразу после оплаты.",
"twitterCard": "summary_large_image",
"ogDescription": "Выберите регион и номинал — код появится на странице заказа сразу после оплаты."
} |
| Trackers | {
"requests": 16,
"trackers": [
{
"name": "Google Tag",
"company": "Google",
"country": "US",
"category": "Advertising",
"requests": 1
},
{
"name": "Google Analytics",
"company": "Google",
"country": "US",
"category": "Site Analytics",
"requests": 1
}
]
} |
| النماذج والمحتوى المختلط | {
"no_sri": [
"https://www.googletagmanager.com/gtag/js"
],
"third_party_scripts": 1
} |
| الحالة | {
"up": true,
"code": 200,
"timings": {
"dns": 13,
"tls": 65,
"wait": 112,
"connect": 59,
"download": 0
},
"response_ms": 249
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
22,
80,
443
]
} |
| Carbon | {
"bytes": 17053,
"co2_grams": 0.0006,
"cleaner_than": 60
} |
| Dns server | {
"ns": [
{
"ip": "108.162.192.127",
"host": "lady.ns.cloudflare.com"
},
{
"ip": "172.64.35.46",
"host": "hunts.ns.cloudflare.com"
}
],
"zone": "itunesgifts.xyz"
} |
| ملفات تعريف الارتباط | {
"cookies": [
{
"name": "_ga_DEN4DNWBVG"
},
{
"name": "_ga"
}
]
} |
| Location | {
"ip": "37.252.1.44",
"asn": "212667",
"org": "Netrocks LLC | .ru",
"city": "Moscow",
"country": "RU"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE2",
"subject": "itunesgifts.xyz"
} |
| سجلات DNS | {
"A": [
"37.252.1.44"
],
"NS": [
"hunts.ns.cloudflare.com",
"lady.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"hunts.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2416077169, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}"
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=31536000",
"message": "HSTS header does not include all subdomains."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": "strict-origin-when-cross-origin",
"xXSSProtection": false,
"permissionsPolicy": "camera=(), microphone=(), geolocation=(), payment=()",
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": "default-src 'self'; img-src 'self' data:; style-src 'self'; script-src 'self' https://www.googletagmanager.com; connect-",
"strictTransportPolicy": "max-age=31536000",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "37.252.1.44",
"family": 4
} |
| Redirects | {
"chain": [
"https://itunesgifts.xyz"
]
} |
| النطاقات الفرعية | {
"count": 12,
"subdomains": [
"drop-panel.itunesgifts.xyz",
"fox-panel.itunesgifts.xyz",
"fox.itunesgifts.xyz",
"ig-panel.itunesgifts.xyz",
"keys-panel.itunesgifts.xyz",
"keys.itunesgifts.xyz",
"panel.itunesgifts.xyz",
"px-panel.itunesgifts.xyz",
"px.itunesgifts.xyz",
"topup.itunesgifts.xyz",
"uc-panel.itunesgifts.xyz",
"uc.itunesgifts.xyz"
]
} |
| Page links | {
"external": [
"https://t.me/itunesgiftsen_bot"
],
"external_count": 1,
"internal_count": 9
} |
| سجل التسجيل | {
"registrar": "Hosting Concepts B.V. d/b/a Registrar.eu",
"created": "2026-09-26T07:49:33Z",
"updated": "2026-09-26T07:49:37Z",
"expires": "2027-09-26T23:59:59Z",
"status": [
"serverTransferProhibited https://icann.org/epp",
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"hunts.ns.cloudflare.com",
"lady.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "nginx",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31536000",
"content-security-policy": "default-src 'self'; img-src 'self' data:; style-src 'self'; script-src 'self' https://www.googletagmanager.com; connect-src 'self' https://www.google-analytics.com https://*.google-analytics.com https://www.googletagmanager.com; frame-ancestors 'none'; base-uri 'none'; form-action 'none'; object-src",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin",
"permissions-policy": "camera=(), microphone=(), geolocation=(), payment=()"
}
} |
لا. يصنّف PhishDestroy النطاق itunesgifts.xyz على أنه انتحال Apple id (الخطورة: عالية، 65/100)، وقد رُصد أول مرة في 2026-10-23. تعامل مع الموقع على أنه غير آمن.
لا. لا تربط محفظتك ولا توقّع رسائل ولا توافق على رموز في itunesgifts.xyz. تطلب مواقع التصيد أذونات (approve وsetApprovalForAll وPermit2) تتيح للمشغّل نقل أصولك، ولا يمكن التراجع عن معاملة مؤكدة.
غيّر كل كلمة مرور أدخلتها هناك وفعّل المصادقة الثنائية. إذا ربطت محفظة أو وقّعت شيئًا، فألغِ الأذونات وانقل ما تبقى من أموال إلى محفظة جديدة، ولا تشارك عبارة الاسترداد أبدًا. مساعدة خطوة بخطوة: دليل الطوارئ.
بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب اتفاقية اعتماد مع ICANN. وتوفر الروابط أدناه جدول الرسوم الرسمي وإرشادات الامتثال الحالية بشأن إساءة استخدام DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
hunts.ns.cloudflare.comlady.ns.cloudflare.comيصف الموقع الجغرافي شبكة IP.
854fb8193044ce554fcaf88994d6038f31ca7e48e37021c3ad76b4597fbb99a2itunesgifts.xyzبيانات وصفية محفوظة للشهادة. تُعرض تواريخ الشهادة التي لا تتضمن منطقة زمنية كما حُفظت. ولا يُثبت تشفير النقل أن الموقع جدير بالثقة.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
drop-panel.itunesgifts.xyzDomain recordfox-panel.itunesgifts.xyzDomain recordfox.itunesgifts.xyzDomain recordig-panel.itunesgifts.xyzDomain recordkeys-panel.itunesgifts.xyzDomain recordkeys.itunesgifts.xyzDomain recordpanel.itunesgifts.xyzDomain recordpx-panel.itunesgifts.xyzDomain recordpx.itunesgifts.xyzDomain recordtopup.itunesgifts.xyzDomain recorduc-panel.itunesgifts.xyzDomain recorduc.itunesgifts.xyzDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — تدقيق أداء الجوّال للنطاق itunesgifts.xyz · checked Oct 23, 2026
يصف الوقت التقديري نافذة رصد. ولا يُثبت إجراءً من المسجّل أو اللحظة الدقيقة التي أصبح فيها الموقع غير متاح.
تغييرات مؤرَّخة احتفظ بها المراقب وأدوات جمع المصادر. تظهر أحدث عمليات الرصد أولًا؛ وحالات المصادر ليست دليلًا على الإزالة.
يمكن الوصول إليه
4 community references
عرض المصدرلا توجد علامة تهديد
عرض المصدر0/92 engine detections
عرض المصدرitunesgifts.xyz
عرض المصدرPage captured
عرض المصدرقارن ما يتلقاه المتصفح وما يتلقاه الزاحف، وتحقّق من وجود توجيه لحركة المرور عبر Keitaro.
itunesgifts.xyz
تتلقى النطاقات المدرجة بلاغ إساءة استخدام واحدًا على الأقل؛ ولا يتضمن هذا الإدخال سجل إشعارات محفوظًا.
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
Template-based draft · optional AI wording assistance requires separate consent
اختر الخطوات التي تناسب ما شاركته. واحتفظ بنسخة من هذا التقرير مع سجلاتك الخاصة.
توقّف عن استخدام الموقع المشبوه. وافتح الخدمة الحقيقية عبر تطبيقها الرسمي أو عنوان تثق به مسبقًا.
احتفظ برسائل البريد الإلكتروني والإيصالات والرسائل ولقطات الشاشة الأصلية في مكان آمن. يساعد التسلسل الزمني الواقعي الجهة المتلقية على فهم ما حدث. IC3 evidence guidance ↗
itunesgifts.xyz)حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.
لا يضمن البلاغ استرداد الأموال أو فتح تحقيق، لكن بيانات المعاملات الدقيقة المقدَّمة بسرعة يمكن أن تساعد السلطات ومقدمي الخدمات على تتبّع الحادثة.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنأرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةراقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب
يجمع هذا التقرير لقطات الصفحات المحفوظة وسجلات التسجيل والشبكة ونتائج الماسحات وسجل بلاغات PhishDestroy. ويحتفظ كل مصدر بتاريخ الرصد الخاص به. افتح تقرير المصدر لفحص النتيجة الأصلية.
كُتب التحليل بمساعدة AI بتاريخ . وهو يصف الأدلة المتاحة في ذلك الوقت؛ وقد تتغير نتائج فحص المصادر لاحقًا.
توثّق اللقطة ما كان معروضًا. وتسجّل نتيجة الماسح تقييم مزوّد الخدمة وقت الفحص. ولا تُعد الشهادة الصالحة ولا نتيجة انعدام الاكتشافات ضمانًا للأمان.