الانتقال إلى تقرير الأمان
Checked 09/08/2026 Ref 0A14D19D

MALICIOUS — CRITICAL

joaoraielly02[.]github[.]io

PhishDestroy identifies joaoraielly02.github.io as an active crypto drainer posing as a legitimate site to trick users into connecting crypto wallets and drain assets without consent.

100/100 evidence score · Critical
VirusTotal
15/91
Blocklists
No stored match
التوفر
المحتوى غير متوفر · HTTP 404
Report / Add Evidence Appeal this listing
2026-04-29 01:13 UTCالمحتوى غير متوفر · HTTP 404

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 15. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
Jump to section
ملخص التقرير

joaoraielly02.github.io — المحتوى غير متوفر (HTTP 404). انتحال العلامة التجارية: Netflix; نوع الاحتيال: Crypto Drainer. ملخص الأدلة: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); URLQuery 1 alert; URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy score 100/100. مسجّل النطاق: GitHub.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Analysis

Ref 0A14D19D

PhishDestroy identifies joaoraielly02.github.io as an active crypto drainer posing as a legitimate site to trick users into connecting crypto wallets and drain assets without consent. The domain leverages a GitHub-hosted page under the guise of personal content to appear innocuous while silently executing malicious scripts that monitor wallet connections and trigger unauthorized transfers when digital assets become accessible. This domain was flagged by multiple threat intelligence sources, including 15 out of 95 VirusTotal security vendors, and is blocked by Google Safe Browsing under the SOCIAL_ENGINEERING category. Registered through GitHub, Inc., it resolves to IP address 185.199.108.153 and is served via a Let’s Encrypt SSL certificate, giving it a false veneer of legitimacy. The combination of high detection rate, active blocklisting, and deceptive hosting infrastructure elevates the risk profile of this domain to critical. If you have visited joaoraielly02.github.io, disconnect your wallet immediately, revoke any unauthorized permissions using tools like revoke.cash, and run a malware scan on your device. Report the domain to your wallet provider and consider transferring remaining assets to a newly generated wallet. Avoid reusing browser sessions or cached credentials that may have been exposed during the visit.

VirusTotal
VirusTotal
15 det.
URLQuery
URLQuery
1 threat alert
DNS Security
3/12
شهادة TLS
Let's Encrypt
Hosting
GitHub Pages
العمر
3 mo
الحالة المرصودة
المحتوى غير متوفر 404
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات12 recorded checks
VirusTotal 15 / 91 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS 3/12 TLS valid certificate, 67d WHOIS 3 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
DNS Provider Blocks 3 / 12
Controld Adblock Controld Family Controld Malware
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU joaoraielly02.github.io malicious Sinkholed
Free Hosting Detected GitHub Pages
This domain is hosted on GitHub Pages (free hosting platform). This hosting platform is generally reputable but can occasionally host malicious content.

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
14/15

حالة قوائم الحظر العامة

لقطة محفوظة

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: Netflix report ↗
Google Safe Browsing تم وضع علامة عليها Social engineering checked 29/04/2026
الخادم / ASN GitHub.com · AS54113 Fastly, Inc.
IP Context Fastly shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
مزود المنصة GitHub
جهة الإبلاغ عن إساءة الاستخدامabuse@github.com
عنوان IP 185.199.108.153 CDN
الموقع الجغرافيUS San Francisco, US
الشبكةAS54113 · GitHub, Inc
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
حالة HTTP404 Not Found
الوقت حتى أول تعذّر للوصول 71 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف29/04/2026
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://joaoraielly02.github.io/joao-iptv
TLS Fingerprint
TLS Observationvalid from 06/04/2026scanned 29/04/2026
TLS SAN Domainsgithub.comgithub.iogithubusercontent.com
عنوان الصفحة
Site not found · GitHub Pages
شهادة TLS
Valid transport encryption · صادرة عن Let's Encrypt · valid for 67 days
التقنيات · 3 identified
Varnish
Caching

Varnish is a reverse caching proxy.

www.varnish-cache.org ثقة 100٪
GitHub Pages
PaaS

GitHub Pages is a static site hosting service.

pages.github.com ثقة 100٪
Fastly
CDN

Fastly is a cloud computing services provider. Fastly's cloud platform provides a content delivery network, Internet security services, load balancing, and video & streaming services.

www.fastly.com ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

15 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CyRadar
ESET
Emsisoft
Fortinet
G-Data
Google Safebrowsing
Gridinsoft
Lionic
نتكرافت
سوفوس
VIPRE
Webroot
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of joaoraielly02.github.io · checked Apr 29, 2026

100
Good
Performance
FCP
0.79s
First Contentful Paint
LCP
0.79s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.79s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
الأدلة والتقارير الخارجيةIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/joaoraielly02.github.io"
  title="PhishDestroy threat report for joaoraielly02.github.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>