الانتقال إلى تقرير الأمان
Checked 09/08/2026 Ref 7243715E

MALICIOUS — CRITICAL

iuta[.]today

20 of 91 security engines flagged the domain; the latest stored check returned HTTP 502.

100/100 evidence score · Critical
VirusTotal
20/91
Blocklists
No stored match
التوفر
المحتوى غير متوفر · HTTP 502
Report / Add Evidence Appeal this listing
2026-07-18 08:10 UTCالمحتوى غير متوفر · HTTP 502
View full size Wayback تنزيل

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 20. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
Jump to section
ملخص التقرير

iuta.today — المحتوى غير متوفر (HTTP 502). ملخص الأدلة: VirusTotal 20/91 (ADMINUSLabs, alphaMountain.ai, AlphaSOC, BitDefender, Bkav); URLQuery 5 alerts; Spamhaus DBL_BOTNET; CF Radar malicious; PhishDestroy score 100/100. مسجّل النطاق: PDR.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Analysis

Stored AI analysis · 18/07/2026

Ref 7243715E

iuta.today was registered on 2026-03-04 through PDR Ltd. d/b/a PublicDomainRegistry.com and is currently active. DNS resolution points to 31.97.61.212 and the domain uses four RegWay name servers (dns1.regway.com, dns2.regway.com, dns3.regway.com, dns4.regway.com). VirusTotal reports that 23 of 91 scanned security vendors flag the domain as malicious, indicating a strong consensus of suspicious behavior. AlienVault OTX has linked the domain to two separate threat‑intel pulses, reinforcing its association with malicious activity. The domain is classified as generic_phishing with a high risk rating and remains listed as active. No additional context such as page content or targeted brands has been published, so the exact phishing campaign details remain unknown. Defenders should block DNS queries for iuta.today, monitor outbound connections to 31.97.61.212, and include the domain in indicator‑of‑compromise (IOC) lists. Ongoing surveillance of the associated name servers and any future VirusTotal updates is advised to capture potential changes in detection rates.

VirusTotal
VirusTotal
20 det.
URLQuery
URLQuery
5 threat alerts
OTX references
4 community refs
رادار CF
ضار
URLScan
URLScan
تقرير ↗
Gridinsoft
1/100
شهادة TLS
منتهية الصلاحية أو غير متحقق منها
العمر
5 mo
الحالة المرصودة
المحتوى غير متوفر 502
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات13 recorded checks
VirusTotal 20 / 91 URLQuery 5 threat-system alerts PhishStats لم يتم التحقق منها OTX 4 community references رادار CF provider verdict: malicious URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS منتهية الصلاحية أو غير متحقق منها WHOIS 5 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها Gridinsoft 1/100
استخبارات أمن الشبكات
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS iuta.today malicious Sinkholed
DigiCert UltraDNS iuta.today malicious Sinkholed
Hagezi Threat Feed iuta.today malicious Sinkholed
DNS4EU iuta.today malicious Sinkholed
Quad9 DNS iuta.today malicious Sinkholed
Stored URLQuery scan evidence · Jul 18, 2026 05:19 UTC Open source report
CF Cloudflare Radar Verdict ضار
Malware
View full Cloudflare Radar report
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer: Let's Encrypt

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
16/16
Sent Report Recorded
Stored sent-report record for registrar PDR Ltd. d/b/a PublicDomainRegistry.com, hosting provider, 2 abuse contacts
abuse@hostinger.comabuse@publicdomainregistry.com
18/07/2026

حالة قوائم الحظر العامة

لقطة محفوظة

Primary capture 1 / 3
عرض بالحجم الكامل Wayback تنزيل
عنوان الصفحة
Orbit Tech | Powered by GRL
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن Let's Encrypt · valid for 73 days

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN nginx/1.24.0 (Ubuntu) · AS47583 AS-HOSTINGER Hostinger International Limited, CY
سمعة عنوان IP abuse score 0/100 0 reports checked 18/07/2026
مسجّل النطاق PDR IN(IN)
جهة الإبلاغ عن إساءة الاستخدامabuse@hostinger.com, abuse@publicdomainregistry.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ iuta.today →
عنوان IP 31.97.61.212 IN
الموقع الجغرافيIN Mumbai, IN
الشبكةAS47583 · Hostinger International Limited
بحث IP عكسيviewdns.info → rapiddns.io →
التسجيلتم إنشاؤه 04/03/2026 (157d) — Expires 04/03/2027
حالة HTTP502 Error
الوقت حتى أول تعذّر للوصول 19 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف18/07/2026
DOM Analysisanalyzed 18/07/2026score 98/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://iuta.today/
خوادم الأسماءdns1.regway.comdns2.regway.comdns3.regway.comdns4.regway.com
TLS Fingerprint
TLS Observationvalid from 02/07/2026scanned 18/07/2026
TLS SAN Domainsorbittech.thegrl.inwww.orbittech.thegrl.in
Case ID
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft لا يُرسل أي شيء تلقائياً.
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

20 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 24 detections
ADMINUSLabs
alphaMountain.ai
AlphaSOC
BitDefender
Bkav
Certego
CyRadar
Dr.Web
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
PrecisionSec
Seclookup
SOCRadar
سوفوس
VIPRE
Webroot
الأدلة والتقارير الخارجيةIndependent lookups and source reports
تحليل الأوضاع الأمنية
URLScan Analyzed VirusTotal 20 det. ChainPatrol URLQuery 5 threat alerts Gridinsoft 1 trust SSL المختبرات Expired/unverified رادار CF ضار OTX 4 refs WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260718-83322F Recipient: abuse@publicdomainregistry.com
Page title stored with report: Warning: Security Risk
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/iuta.today"
  title="PhishDestroy threat report for iuta.today"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.