الانتقال إلى تقرير الأمان
أمن المجال وذكاء التهديدات
أيقونة موقع laboratoriocusmai.it

laboratoriocusmai.it

باختصار

laboratoriocusmai.it: نطاق في قوائم الحظر، رصده PhishDestroy في 2026-09-21. الخطورة: حرجة (81/100). المسجّل: Aruba Business s.r.l. الحالة: آخر نشاط معروف. الاستضافة: Aruba S.p.A. VirusTotal: يرصده 3/91 من المحركات. لا تُدخل بيانات تسجيل الدخول ولا تربط محفظتك.

“Benvenuti al Laboratorio Cusmai: Home”

مسجّل النطاق
Aruba Business s.r.l
Resolved IP
62.149.172.216
Registered
25/09/2014
PhishDestroy assessment حرجة
التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة تم ملاحظته · HTTP probe
اكتشافات VirusTotal: 3/91 نوع الاحتيال: Impersonation
OTX: 6 refs 21/09/2026
API
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 3. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
VirusTotal
engine detections
OTX
community references
لقطات الصفحة
فتح المعرض
عمر النطاق
ملخص التقرير

نطاق في قوائم الحظر: laboratoriocusmai.it — آخر نشاط معروف (HTTP 301). ملخص الأدلة: VirusTotal 3/91 (CRDF, Forcepoint ThreatSeeker, Gridinsoft); PhishDestroy…

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

أدلة المصادرVirusTotal 3 / 91 · OTX 6 references 5 sources

تعكس النتائج وقت الجمع لكل مصدر. ولا يضمن انعدام الاكتشافات الأمان. ومراجع OTX منشورات مجتمعية.

Analysis

حرجة
VirusTotal
3 / 91
OTX
6 community refs
لقطات الصفحة
4

PhishDestroy threat report

Overview

laboratoriocusmai.it is an Italian-language site that PhishDestroy classifies as an impersonation phishing page. It presents itself as the homepage of a local business, the Laboratorio Cusmai, and is aimed at Italian-speaking visitors who expect a legitimate company website. PhishDestroy first flagged it on 2026-09-21. As of 2026-10-19 the site was still online and its content now redirects visitors elsewhere.

How the scam works

The page title reads "Benvenuti al Laboratorio Cusmai: Home", a plain welcome page rather than an obvious login form. That title points to an ordinary business site, while our classification marks the domain as impersonation phishing. Pages of this type borrow the look and name of a trusted organisation so that visitors relax, then send them to a form or a further page that asks for passwords, contact details or payment information. Because the domain now redirects, the harmful step may sit on whatever destination the visitor lands on. What the victim loses is whatever they type there: account logins, personal data or card details.

Evidence

Independent detection is thin but not absent. On 2026-10-02, 3 of 91 VirusTotal engines flagged the domain: CRDF, Forcepoint ThreatSeeker and Gridinsoft. Most engines have not yet caught up, so a clean result from a single scanner should not be read as a clean bill of health. Six AlienVault OTX threat pulses reference the domain, which shows other researchers have tied it to malicious activity. PhishDestroy is the only blocklist currently listing it.

Infrastructure

The domain was registered on 2014-09-25 through Aruba Business s.r.l., roughly twelve years before PhishDestroy detected it. That long history is typical of an established business site, not a throwaway domain set up for a single campaign. It is hosted in Italy on Aruba S.p.A.'s network at 62.149.172.216, the same provider family as the registrar.

What to do

If you entered a password on this site or on a page it redirected you to, change that password immediately, along with any account that shares it, and turn on two-factor authentication. If you submitted card or banking details, contact your bank to block the card and watch statements for unfamiliar charges. Treat follow-up emails, calls or messages that mention Laboratorio Cusmai with suspicion and do not reply with more information. Defenders should block the domain and its redirect destinations at DNS and proxy level, search mail and web logs for prior visits, and report the abuse to the hosting provider so the site can be cleaned up or taken down.

تفاصيل المصادر المجمّعة

عمليات رصد محفوظة للصفحة والشبكة والماسحات، مجمّعة حسب المصدر ووقت الرصد.

URLScan · 2026-09-21T09:55:24Z

تم ملاحظته: · Retrieved:

Uuid
01a0c364-045f-712f-a1f6-d05ebd00cfc5
Final url
https://www.laboratoriocusmai.it/
الحالة
200
أعيد توجيهه
https-only
Redirects
[
    {
        "to": "https://www.laboratoriocusmai.it/",
        "from": "http://www.laboratoriocusmai.it/",
        "status": 307
    }
]
Ip
62.149.172.216
Ptr
pcmu000134.arubabiz.net
Contacted domains
[
    "fonts.gstatic.com",
    "www.google.com",
    "cdn.iubenda.com",
    "www.googletagmanager.com",
    "www.gstatic.com",
    "www.google.nl",
    "fonts.googleapis.com",
    "cs.iubenda.com",
    "stats.g.doubleclick.net",
    "region1.analytics.google.com",
    "ad.doubleclick.net",
    "googleads.g.doubleclick.net",
    "connect.facebook.net"
]
Contacted IP addresses
[
    "142.251.155.119",
    "142.251.127.94",
    "142.251.127.155",
    "216.239.32.36",
    "142.251.127.149",
    "142.251.13.155",
    "142.251.110.94",
    "142.251.14.94",
    "142.251.152.119",
    "142.251.127.95",
    "142.251.110.97",
    "185.152.64.17",
    "185.111.111.155",
    "62.149.172.216"
]
Asns
[
    "15169",
    "60068",
    "212238",
    "31034"
]
Countries
[
    "US",
    "CZ",
    "DE",
    "IT"
]
Linked domains
[
    "api.whatsapp.com",
    "referti.intellilab.it",
    "www.google.com",
    "www.facebook.com",
    "www.instagram.com",
    "www.iubenda.com",
    "www.linkedin.com",
    "www.jcomitalia.com"
]
Social
[
    "https://api.whatsapp.com/send",
    "https://www.facebook.com/laboratoriocusmai",
    "https://www.instagram.com/laboratorio_cusmai"
]
Document hash
0b8871eb8c1a49f128b730871b251b4232a92da566cb4ae81ba4d49848819323
Script hashes
[
    "bb41c2d74b9c73128a0da2568d2f9d5aed6d2c730aee8ca02a083490dfd6b251",
    "e12fd8f1ead04706d14d835905031a2ba1d005c04da10d5fdbfbaaed2a866321",
    "b955b354c0495b425cdb0f72863a0cef5c838731c4d6cdff771b3f8944ef4c3b"
]
Globals
[
    "_iub",
    "cmp_block_inline",
    "cmp_block_unknown",
    "cmp_block_sync",
    "cmp_block_img",
    "cmp_block_samedomain",
    "cmp_block_link",
    "cmp_block_ignoredomains",
    "cmp_importblockerdomains",
    "cmp_iub_vendors_purposes",
    "cmp_cookieblock_defaults",
    "cmp_block_ignorepaths",
    "cmp_ultrablocking",
    "cmpcookieblocker",
    "dataLayer",
    "gtag",
    "uetq",
    "cmpblocker",
    "_cmp",
    "___grecaptcha_cfg",
    "grecaptcha",
    "__recaptcha_api",
    "__google_recaptcha_client",
    "openSearch",
    "closeSearch",
    "$",
    "jQuery",
    "uidEvent",
    "bootstrap",
    "html5",
    "Modernizr",
    "WOW",
    "$window",
    "$document",
    "$body",
    "$fullScreen",
    "$halfScreen",
    "preloader",
    "dropdown",
    "fullScreen"
]
ملفات تعريف الارتباط
[
    "_GRECAPTCHA",
    "PHPSESSID",
    "id_sessione",
    "_iub_previous_preference_id",
    "_iub_cs-37048628",
    "_gcl_au",
    "_ga_Y6QB0D4Y12",
    "_ga",
    "test_cookie"
]
Storage keys
[
    "modernizr",
    "iub_storage_available",
    "_iub_cs_cons-37048628",
    "_gcl_ls",
    "_grecaptcha"
]
Tls
{
    "san": [
        "laboratoriocusmai.it",
        "www.laboratoriocusmai.it"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "YR2",
    "subject": "laboratoriocusmai.it",
    "protocol": "TLS 1.3",
    "valid_to": "2026-11-19T17:26:10Z",
    "valid_from": "2026-08-21T17:26:11Z"
}
عمر النطاق (بالأيام)
2118
Apex age days
2929
Tls age days
30
أيام صلاحية TLS
89
Requests
90
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 35,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "nginx",
    "content-type": "text/html; charset=UTF-8"
}
Cloudflare Radar · 2026-09-21T09:50:22Z

تم ملاحظته: · Retrieved:

Uuid
eac0e876-decf-407b-9d4b-366dcda95417
Final url
https://www.laboratoriocusmai.it/
الحالة
200
أعيد توجيهه
subdomain
History
[
    {
        "url": "https://laboratoriocusmai.it/",
        "status": 301
    },
    {
        "url": "https://www.laboratoriocusmai.it/",
        "status": 200
    }
]
DOM structure hash
802d51aa6ad3002821779a8a976cb0f24bf6e431ad0607a5d12c53822069436c
Document hash
4c15fd6e94984e612a672627314f0895a1208ecd60eced8b41b0a88f89f5e269
مخاطر النطاق
[
    "Health & Fitness",
    "Health"
]
Radar rank
{
    "bucket": ">200000"
}
سجلات DNS
[
    {
        "name": "laboratoriocusmai.it",
        "type": "A",
        "value": "62.149.172.216"
    },
    {
        "name": "www.laboratoriocusmai.it",
        "type": "A",
        "value": "62.149.172.216"
    }
]
DNSSEC صالح
false
Ip
62.149.172.216
سجل التسجيل
{
    "registrar": "WIDE-REG",
    "created": "2014-09-25T15:49:45Z",
    "updated": "2025-12-19T00:47:15Z",
    "expires": "2026-12-03T00:00:00Z",
    "nameservers": [
        "ns.abdns.biz",
        "ns.abdns.eu",
        "ns.abdns.info"
    ]
}
VirusTotal · 2026-10-19T04:34:10Z

تم ملاحظته: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 56,
    "malicious": 3,
    "suspicious": 0,
    "undetected": 33
}
Vendor labels
{
    "CRDF": "malicious",
    "Gridinsoft": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Categories
{
    "Google": "healthcare",
    "Forcepoint ThreatSeeker": "health"
}
Popularity
{
    "Alexa": 409174,
    "Statvoo": 409174
}
أول ظهور
2023-10-14T15:45:38Z
سجلات DNS
[
    {
        "ttl": 300,
        "type": "NS",
        "value": "ns.abdns.eu"
    },
    {
        "ttl": 300,
        "type": "SOA",
        "rname": "postmaster.arubabusiness.it",
        "value": "ns.abdns.biz"
    },
    {
        "ttl": 300,
        "type": "TXT",
        "value": "v=spf1 a mx include:_spf.arubabusiness.it -all"
    },
    {
        "ttl": 300,
        "type": "NS",
        "value": "ns.abdns.biz"
    },
    {
        "ttl": 300,
        "type": "NS",
        "value": "ns.abdns.info"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "62.149.172.216"
    },
    {
        "ttl": 300,
        "type": "TXT",
        "value": "google-site-verification=N3Ee7LrH7IA8FtbYW-bvkpXexNNZB3GEWs6OQhAZFSE"
    },
    {
        "ttl": 300,
        "type": "MX",
        "value": "in.arubabusiness.it",
        "priority": 10
    }
]
Dns at
2026-10-19T04:34:27Z
Jarm
29d29d00029d29d00042d42d0000002059a3b916699461c5923779b77cf06b
Certificate
{
    "san": [
        "laboratoriocusmai.it",
        "www.laboratoriocusmai.it"
    ],
    "issuer": "Let's Encrypt / YR2",
    "serial": "6ac5a8217a7aeb5936d4b4807a0a9c88a0b",
    "sha256": "9006a9a5b7167b3a3b908ed70f3aafe3f3860119ea60fe4b68a3a6d9e030d748",
    "subject": "laboratoriocusmai.it",
    "valid_to": "2026-11-19T17:26:10Z",
    "valid_from": "2026-08-21T17:26:11Z"
}
سجل التسجيل
{
    "dnssec": "yes"
}

أسئلة حول laboratoriocusmai.it

هل laboratoriocusmai.it موقع موثوق؟

لا. يصنّف PhishDestroy النطاق laboratoriocusmai.it على أنه نطاق في قوائم الحظر (الخطورة: حرجة، 81/100)، وقد رُصد أول مرة في 2026-09-21. VirusTotal: يرصده 3/91 من المحركات. تعامل مع الموقع على أنه غير آمن.

هل من الآمن ربط محفظة بـ laboratoriocusmai.it؟

لا. لا تربط محفظتك ولا توقّع رسائل ولا توافق على رموز في laboratoriocusmai.it. تطلب مواقع التصيد أذونات (approve وsetApprovalForAll وPermit2) تتيح للمشغّل نقل أصولك، ولا يمكن التراجع عن معاملة مؤكدة.

ماذا أفعل إذا استخدمت laboratoriocusmai.it؟

غيّر كل كلمة مرور أدخلتها هناك وفعّل المصادقة الثنائية. إذا ربطت محفظة أو وقّعت شيئًا، فألغِ الأذونات وانقل ما تبقى من أموال إلى محفظة جديدة، ولا تشارك عبارة الاسترداد أبدًا. مساعدة خطوة بخطوة: دليل الطوارئ.

استكشف

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list عرض المصدر

لقطة محفوظة · ٤ لقطات

تفاصيل النطاق

النطاق
URLScan verdict اكتمل التحليل score 0 report ↗
سمعة عنوان IP abuse score 0/100 0 reports checked 21/10/2026
OTX tags 2026-09activeall-domainsblocklistcontentcryptoالمجالاتdrainerfraudlivemonthlyphishdestroyphishingscam
مسجّل النطاق Aruba Business s.r.l
جهة الإبلاغ عن إساءة الاستخدامabuse@staff.aruba.it, abuse@jcomitalia.com
البحث في قاعدة بيانات WHOISICANN RDAP لـ laboratoriocusmai.it →
التسجيلتم إنشاؤه 25/09/2014 — Expires 03/12/2026
حالة HTTP301 Moved Permanently
التفاصيل التقنيةProvenance & timestamps
تاريخ أول اكتشاف21/09/2026
DOM Analysisanalyzed 21/09/2026score 81/100
Submitted URLhttp://www.laboratoriocusmai.it/
Favicon Hash
Observed page title
Benvenuti al Laboratorio Cusmai: Home
شهادة TLS
صادرة عن Let's Encrypt / YR2 · تنتهي الصلاحية المحفوظة بعد ٢٧ يومًا

الشبكة & الشهادات

الأدلة التقنية المحفوظة

الشبكة & DNS

Resolved IP
62.149.172.216
ASN الشبكة
AS31034
Organization
Jcom Italia Srl
Observed location
Ponte San Pietro, IT
Server header
nginx

خوادم الأسماء 3

  • ns.abdns.biz
  • ns.abdns.eu
  • ns.abdns.info

Mail routing 1 MX record

  • in.arubabusiness.itpriority 10

يصف الموقع الجغرافي شبكة IP.

شهادة TLS

Issuer
Let's Encrypt / YR2
صالحة اعتبارًا من
2026-08-21 17:26:11
صالحة حتى
2026-11-19 17:26:10
Hostname coverage
عدم تطابق اسم المضيف في الشهادة
Validity
ضمن تواريخ الصلاحية المحفوظة
Collection time
2026-09-21 10:02:09 UTC
مصدر الجمع
PhishDestroy collector
بصمة الشهادة9006a9a5b7167b3a3b908ed70f3aafe3f3860119ea60fe4b68a3a6d9e030d748
أسماء الشهادة · SAN واحد
  • www.laboratoriocusmai.it

بيانات وصفية محفوظة للشهادة. تُعرض تواريخ الشهادة التي لا تتضمن منطقة زمنية كما حُفظت. ولا يُثبت تشفير النقل أن الموقع جدير بالثقة.

Latest Classified Outcome 2026-10-22 10:29:34 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Unknown
Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-10-22 10:29:34 UTC
RDAP registration غير معروف
Observed timeline last reachable: 2026-10-22 10:29:34 UTC last content: 2026-10-19 22:30:54 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • www.laboratoriocusmai.itDomain record

The original observation time is not recorded for these hostnames.

التقنيات · 8 identified
Detected via Cloudflare Radar · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

3 / قام موردو الأمان 91 بوضع علامة على هذا المجال
عرض على VT
آخر تحليل اللقطة المحفوظة السابقة: 3 detections
CRDF
Forcepoint ThreatSeeker
Gridinsoft

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
عرض الأرشيف
تحليل أداء الموقع

Google PageSpeed Insights — تدقيق أداء الجوّال للنطاق laboratoriocusmai.it · checked Sep 21, 2026

54
Needs Work
Performance
FCP
4.42s
First Contentful Paint
LCP
5.25s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
370ms
Total Blocking Time
SI
11.02s
Speed Index
مدعوم من Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details3

Availability observations

آخر رصد كان فيه الموقع متاحًا
آخر رصد للمحتوى
Estimate basis
Currently reachable

يصف الوقت التقديري نافذة رصد. ولا يُثبت إجراءً من المسجّل أو اللحظة الدقيقة التي أصبح فيها الموقع غير متاح.

التحقق من التمويه

قارن ما يتلقاه المتصفح وما يتلقاه الزاحف، وتحقّق من وجود توجيه لحركة المرور عبر Keitaro.

Page titles differ

redirect: raw=redirect_301; http=301; via=https_proxy; location=https://www.laboratoriocusmai.it/; server=nginx

Browser
Benvenuti al Laboratorio Cusmai: Home
Crawler
301 Moved Permanently
laboratoriocusmai.it
نتيجة محفوظة
Keitaro TDS
سجل الرصد المحفوظ30

تغييرات مؤرَّخة احتفظ بها المراقب وأدوات جمع المصادر. تظهر أحدث عمليات الرصد أولًا؛ وحالات المصادر ليست دليلًا على الإزالة.

  1. مراقب الإتاحة · الحالة المسجّلة

    غير معروف→redirected

    http_redirect

  2. مراقب الإتاحة · الحالة المسجّلة

    غير معروف→redirected

    http_redirect

  3. مراقب الإتاحة · الحالة المسجّلة

    غير معروف→live_content

    content_served

  4. مراقب الإتاحة · الحالة المسجّلة

    غير معروف→redirected

    http_redirect

  5. مراقب الإتاحة · الحالة المسجّلة

    live_content→redirected

    http_redirect

Earlier observations 25
  1. مراقب الإتاحة · الحالة المسجّلة

    redirected→live_content

    content_served

  2. مراقب الإتاحة · الحالة المسجّلة

    غير معروف→redirected

    http_redirect

  3. مراقب الإتاحة · الحالة المسجّلة

    غير معروف→redirected

    http_redirect

  4. مراقب الإتاحة · الحالة المسجّلة

    redirected→live_content

    content_served

  5. مراقب الإتاحة · الحالة المسجّلة

    غير معروف→redirected

    http_redirect

  6. مراقب الإتاحة · الحالة المسجّلة

    redirected→live_content

    content_served

  7. مراقب الإتاحة · الحالة المسجّلة

    غير معروف→redirected

    http_redirect

  8. مراقب الإتاحة · الحالة المسجّلة

    غير معروف→redirected

    http_redirect

  9. مراقب الإتاحة · الحالة المسجّلة

    غير معروف→redirected

    http_redirect

  10. مراقب الإتاحة · الحالة المسجّلة

    live_content→redirected

    http_redirect

  11. مراقب الإتاحة · الحالة المسجّلة

    redirected→live_content

    content_served

  12. مراقب الإتاحة · الحالة المسجّلة

    غير معروف→redirected

    http_redirect

  13. مراقب الإتاحة · الحالة المسجّلة

    غير معروف→redirected

    http_redirect

  14. مراقب الإتاحة · الحالة المسجّلة

    غير معروف→redirected

    http_redirect

  15. مراقب الإتاحة · الحالة المسجّلة

    redirected→live_content

    content_served

  16. مراقب الإتاحة · الحالة المسجّلة

    غير معروف→redirected

    http_redirect

  17. مراقب الإتاحة · الحالة المسجّلة

    غير معروف→redirected

    http_redirect

  18. مراقب الإتاحة · الحالة المسجّلة

    غير معروف→redirected

    http_redirect

  19. مراقب الإتاحة · الحالة المسجّلة

    غير معروف→redirected

    http_redirect

  20. مراقب الإتاحة · الحالة المسجّلة

    غير معروف→redirected

    http_redirect

  21. مراقب الإتاحة · الحالة المسجّلة

    redirected

    http_redirect

  22. VirusTotal · Detection count

    4→3

  23. VirusTotal · Detection count

    3→4

  24. VirusTotal · Detection count

    4→3

  25. VirusTotal · Detection count

    3→4

النشاط المسجّل

5 entries
  1. Google Safe Browsing

    لا توجد علامة تهديد

    عرض المصدر
  2. VirusTotal

    3/91 engine detections

    عرض المصدر
  3. AlienVault OTX

    6 community references

    عرض المصدر
  4. URLScan

    Page captured

    عرض المصدر
  5. أُضيف إلى PhishDestroy

    laboratoriocusmai.it

    عرض المصدر

الأدلة والتقارير الخارجية

نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات
تحليل متعمق
Help & reporting

هل تأثرت بهذا الموقع؟

4 مجموعات إشارات أدلة مرتبطة 0 سجلات إشعار محفوظة آخر نشاط معروف

تتلقى النطاقات المدرجة بلاغ إساءة استخدام واحدًا على الأقل؛ ولا يتضمن هذا الإدخال سجل إشعارات محفوظًا.

إذا تعرّضت بيانات تسجيل الدخول للاختراق، فأبلغ فورًا. لا تتعامل مع محتالي استرداد الأموال.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

Official reporting routes

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

Template-based draft · optional AI wording assistance requires separate consent

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي · قم بمراجعتها وتقديمها بنفسك
After a phishing incident

توصيات ونصائح للضحايا

اختر الخطوات التي تناسب ما شاركته. واحتفظ بنسخة من هذا التقرير مع سجلاتك الخاصة.

ما الذي يجب أن أفعله على الفور؟

عاجل

توقّف عن استخدام الموقع المشبوه. وافتح الخدمة الحقيقية عبر تطبيقها الرسمي أو عنوان تثق به مسبقًا.

  • تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
  • تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
  • بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي

ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟

إرشادات مكتب التحقيقات الفيدرالي (FBI)

احتفظ برسائل البريد الإلكتروني والإيصالات والرسائل ولقطات الشاشة الأصلية في مكان آمن. يساعد التسلسل الزمني الواقعي الجهة المتلقية على فهم ما حدث. IC3 evidence guidance ↗

  • سجلات الدفع — إذا دفعت مبلغًا، فاحفظ الإيصال والمبلغ والتاريخ ومزوّد خدمة الدفع وبيانات المستلم.
  • التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
  • لقطات شاشة — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
  • جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك laboratoriocusmai.it)
  • الاتصالات — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟

  • مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
  • اليوروبول — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
  • Your bank or payment provider — إذا تعرّضت أموالك أو بيانات بطاقتك للخطر، فتواصل فورًا مع فريق مكافحة الاحتيال لديه عبر بيانات الاتصال الرسمية.
  • الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

لا يضمن البلاغ استرداد الأموال أو فتح تحقيق، لكن بيانات المعاملات الدقيقة المقدَّمة بسرعة يمكن أن تساعد السلطات ومقدمي الخدمات على تتبّع الحادثة.

How do phishing scams typically work?

  • المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
  • pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
  • عمليات الاحتيال المتعلقة باسترداد الأموال — ينتحل المحتالون صفة وكلاء استرداد الأموال ويطلبون رسومًا مقدَّمة. لا تشارك عبارة الاسترداد السرية ولا تدفع أي مبلغ قبل التحقق من مقدّم الخدمة بشكل مستقل
  • عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة

كيف يمكنني حماية نفسي في المستقبل؟

  • إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
  • التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
  • "أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
حول هذا التقريرالمصادر وتواريخ الرصد والتصحيحات

يجمع هذا التقرير لقطات الصفحات المحفوظة وسجلات التسجيل والشبكة ونتائج الماسحات وسجل بلاغات PhishDestroy. ويحتفظ كل مصدر بتاريخ الرصد الخاص به. افتح تقرير المصدر لفحص النتيجة الأصلية.

كُتب التحليل بمساعدة AI بتاريخ . وهو يصف الأدلة المتاحة في ذلك الوقت؛ وقد تتغير نتائج فحص المصادر لاحقًا.

توثّق اللقطة ما كان معروضًا. وتسجّل نتيجة الماسح تقييم مزوّد الخدمة وقت الفحص. ولا تُعد الشهادة الصالحة ولا نتيجة انعدام الاكتشافات ضمانًا للأمان.

تضمين هذا التقريرأداة مدمجة مع رابط إلى الأدلة
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/laboratoriocusmai.it"
  title="PhishDestroy threat report for laboratoriocusmai.it"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>