أمن المجال وذكاء التهديدات

klelnanzeigen-deutch.ccqce.com

“Error”

حكم التهديد حرجة 95/100 درجة الأدلة

التوفر خطأ في الخادم آخر استجابة مخزنة كانت غير حاسمة

إشارات الخطر

اكتشافات VirusTotal: 16/89 انتحال العلامة التجارية: Eigenlayer

16/09/2026 Eigenlayer CDN

Actions API

ملخص التقرير

klelnanzeigen-deutch.ccqce.com — خطأ في الخادم (HTTP 503). انتحال العلامة التجارية: Eigenlayer; نوع الاحتيال: Impersonation. ملخص الأدلة: VirusTotal 16/89 (alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET); CF Radar malicious; PhishDestroy score 95/100. مسجّل النطاق: Gname.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة

حرج

klelnanzeigen-deutch.ccqce.com is a subdomain of ccqce.com. PhishDestroy first observed the hostname on Sep 16, 2026. Stored content metadata identifies Eigenlayer as the apparent target. The captured page title is “Error”. Stored page analysis classifies the content as impersonation. Current evidence score: 95/100 (critical).

Positive findings are stored from 2 sources: VirusTotal and Cloudflare Radar. VirusTotal recorded 16 detections among 89 engines: alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET, Emsisoft, Fortinet, G-Data, Gridinsoft, Lionic, Netcraft, Seclookup, SOCRadar, Sophos, VIPRE, Webroot on Sep 18, 2026 at 20:05 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the phishing category; its verdict timestamp was not retained. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Sep 22, 2026 at 18:20 UTC. Google Safe Browsing returned no flag on Sep 18, 2026 at 20:06 UTC. URLScan completed without a malicious verdict (score 0) on Sep 22, 2026 at 03:32 UTC.

HTTP 503 server error was recorded on Sep 22, 2026 at 10:01 UTC. Registration records for the registrable domain ccqce.com list Gname.com Pte. Ltd. as the registrar. At collection time, the hostname resolved to 172.65.211.209 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. The evidence archive retains 1 visual capture from PhishDestroy. TLS metadata lists WE1 as the certificate issuer.

The content indicators and 2 positive source findings support the current Eigenlayer-themed impersonation classification.

VirusTotal

16 det.

رادار CF

ضار

URLScan

تقرير ↗

شهادة TLS

منتهية الصلاحية أو غير متحقق منها

الحالة المرصودة

خطأ في الخادم 503

قائمة الإتلاف

مدرج

نطاق تغطية البيانات VirusTotal 16 / 89 OTX no community references رادار CF provider verdict: malicious URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل TLS منتهية الصلاحية أو غير متحقق منها WHOIS not parsed لقطة شاشة لقطة خارجية

استخبارات أمن الشبكات

Cloudflare Radar Verdict ضار

Phishing

Forensic History & Detection Timeline

This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.

Threat First Observed Sep 16, 2026 · 20:48 UTC

Domain ingestion complete. Initial state is marked as unknown pointing to IP 172.65.211.209.

مسار الاستجابة للتهديدات Pipeline

الاكتشاف

Checks

Reports

التوفر

11/13

URLScan.io Capture

محفوظ URLScan report with capture artifacts

URLScan Verdict

اكتمل تحليل URLScan؛ لا تغير نتيجة التقاط الويب هذه حكم تهديد الصفحة · score 0

22/09/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

16/89 recorded on VirusTotal

18/09/2026

Google Safe Browsing

Checked via تقرير الشفافية من Google

18/09/2026

CF Radar: Malicious

Cloudflare Radar classified this domain as phishing

Brand Impersonation

Impersonation of Eigenlayer

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

Technical Analysis Recorded

يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.

22/09/2026

حالة قوائم الحظر العامة

تحليل الكشف والتهرب

فحص التمويه وتوزيع حركة المرور

لم يتم مسحها ضوئيًا بعد لم يُسجل حتى الآن أي اختلاف بين المتصفح والبرنامج الزاحف 2026-09-22 12:01:32 UTC

الملاحظات المخزنة المتعلقة بالمقارنة بين برامج الزحف والمتصفح لهذا المضيف، بالإضافة إلى فحص مباشر للبصمة الرقمية لأنظمة توزيع حركة المرور على غرار «كيتارو».

علامة التخفي المخزنة: لم يتم مسحها ضوئيًا بعد
آخر فحص للتخفي: 2026-09-22 12:01:32 UTC
رأس الخادم الذي يراه الماسح الضوئي: Tengine

ملاحظة خاصة بالماسح الضوئي: transient_503: raw=transient_503; http=503; via=http_proxy; server=Tengine

التحقق المباشر من بصمات الأصابع عبر تطبيق «TDS»

سبع بصمات «كيتارو» بالإضافة إلى مقارنة بين المتصفح المتنقل والمتصفح العادي، يتم تشغيلها من الماسح الضوئي PhishDestroy عند فتح هذه اللوحة.

الانتظار

لقطة محفوظة · 1 source

Screenshot of klelnanzeigen-deutch.ccqce.com — **Primary capture**2026-09-16 18:46 UTC 1 / 1

المصدرPrimary capture

Captured2026-09-16 18:46 UTC

StateStored capture

Position1 / 1

عرض بالحجم الكامل Open raw image Wayback تنزيل

معلومات النطاق

النطاق

URLScan Verdict اكتمل التحليل score 0 report ↗

الخادم / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.

Registrar (base domain) Gname

(SG)

سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →

البحث في قاعدة بيانات WHOISICANN RDAP لـ ccqce.com →

عنوان IP 172.65.211.209 CDN

الموقع الجغرافي

Toronto, CA

الشبكةAS13335 · Cloudflare, Inc.

بحث IP عكسيviewdns.info → rapiddns.io →

يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.

حالة HTTP503 Error

التفاصيل التقنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية

تاريخ أول اكتشاف16/09/2026

IoC Extractionscanned 17/09/20260 wallet · 0 Telegram IoCs

Submitted URLhttp://klelnanzeigen-deutch.ccqce.com/

خوادم الأسماءexpire2.gname-dns.com

عنوان الصفحة

Error

شهادة TLS

منتهية الصلاحية أو غير متحقق منها · صادرة عن WE1

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

16 / قام موردو الأمان 89 بوضع علامة على هذا المجال

View on VT

Last analyzed 2026-09-18 22:05:57 UTC Previous stored snapshot: 16 detections

alphaMountain.ai

BitDefender

CRDF

CyRadar

ESET

Emsisoft

Fortinet

G-Data

Gridinsoft

Lionic

نتكرافت

Seclookup

SOCRadar

سوفوس

VIPRE

Webroot

نطاقات متشابهة

٥١ نطاقًا متشابهًا محفوظًا

eigenplayer.xyz insertion تقرير داخلي deigenlayer.xyz insertion egenlayer.xyz omission egienlayer.xyz transposition eiegnlayer.xyz transposition eienlayer.xyz omission eige.nlayer.xyz subdomain eigeenlayer.xyz repetition eigelayer.xyz omission eigenalyer.xyz transposition eigenayer.xyz omission eigeniayer.xyz homoglyph

عرض الكل (39)

eigenlaayer.xyz insertion eigenlaer.xyz omission eigenlaeyr.xyz transposition eigenlaier.xyz bitsquatting eigenlawyer.xyz insertion eigenlaye.xyz omission eigenlayee.xyz replacement eigenlayeer.xyz repetition eigenlayor.xyz vowel-swap eigenlayr.xyz omission eigenlayrr.xyz replacement eigenlayyer.xyz insertion eigenllayer.xyz repetition eigenlsyer.xyz replacement eigenlyaer.xyz transposition eigennlayer.xyz homoglyph eigerlayer.xyz homoglyph eigernlayer.xyz homoglyph eiggenlayer.xyz repetition eiginlayer.xyz vowel-swap eignelayer.xyz transposition eignlayer.xyz omission eigrnlayer.xyz replacement eihenlayer.xyz replacement eiigenlayer.xyz repetition elgemlayer.xyz homoglyph eugenlayer.xyz replacement iegenlayer.xyz transposition igenlayer.xyz omission rigenlayer.xyz replacement wigenlayer.xyz replacement xn--eigenlaye-y0b.xyz homoglyph xn--eignlayer-iib.xyz homoglyph aigenlayer.xyz bitsquatting eifenlayer.xyz bitsquatting eigenlayern.xyz addition eigenlayerr.xyz addition eigenlayers.xyz addition eigenlcyer.xyz bitsquatting

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية

URLScan Analyzed VirusTotal 16 det. ChainPatrol URLQuery Open lookup SSL المختبرات Expired/unverified رادار CF ضار WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN

المعلومات المفتوحة المصدر (OSINT) والاستخبارات

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback

نظام أسماء النطاقات (DNS) والشبكات

nslookup.io DNS bgp.tools ASN /المسار

تحسين محركات البحث (SEO) والنطاقات

SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة

Federal tips line1-800-CALL-FBI

اليوروبول

ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي

National police directory

مكافحة الاحتيال

قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية

Contact centre0300 123 2040

PhishDestroy listing review ليس تقريرا عن إنفاذ القانون

الطعن في اسم النطاق

اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/klelnanzeigen-deutch.ccqce.com"
  title="PhishDestroy threat report for klelnanzeigen-deutch.ccqce.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>