الانتقال إلى تقرير الأمان
Checked 09/08/2026 Ref 2874A1CD

MALICIOUS — HIGH

lista-org[.]orss01[.]dev

1 of 91 security engines flagged the domain; 1 public blocklist listed it (ScamSniffer); the latest stored check returned HTTP 502.

63/100 evidence score · High
VirusTotal
1/91
Blocklists
1 · ScamSniffer
التوفر
المحتوى غير متوفر · HTTP 502
Report / Add Evidence Appeal this listing
2026-07-30 11:39 UTCالمحتوى غير متوفر · HTTP 502

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 1. قوائم الحظر العامة التي تبلغ عن تطابق: 1. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
Jump to section
ملخص التقرير

lista-org.orss01.dev — المحتوى غير متوفر (HTTP 502). انتحال العلامة التجارية: BNB Chain; نوع الاحتيال: Crypto Drainer. ملخص الأدلة: VirusTotal 1/91 (SOCRadar); 1 external blocklist match (ScamSniffer); PhishDestroy score 63/100.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Digest

Ref 2874A1CD

lista-org.orss01.dev is classified high with an evidence score of 63/100. 1 of 91 security engines flagged the domain; 1 public blocklist listed it (ScamSniffer). Registration metadata recorded, hosted on 198.187.29.211 (Namecheap, Inc., US). The latest stored check on 9 Aug 2026 returned HTTP 502 and includes a capture.

Stored generated summary (templated)cerebras · 30/07/2026

Retained for the record. This text repeats stored detection facts and is not presented as authored analysis.

The domain lista-org.orss01.dev is currently active and resolves to the IPv4 address 198.187.29.211. Infrastructure analysis shows that the domain is already listed on a single security blocklist and has been blocked by the PhishDestroy sinkhole, indicating that it has been observed delivering phishing content. VirusTotal records show the domain was submitted to 91 scanning vendors; none of those vendors raised a detection at the time of analysis, but the absence of detections does not constitute evidence of benign behavior.

The domain’s authoritative name servers could not be resolved (NS_NOT_FOUND), which limits the ability to assess registrar details, DNSSEC status, or potential fallback infrastructure. No information on SSL/TLS configuration, HTTP response codes, Safe Browsing verdicts, OTX mentions, registrar identity, trust‑score metrics, page title, or supplemental evidence links was present in the supplied data. Given the limited visibility, the primary confidence factor is the active resolution to a known IP and the existing blocklist entry.

Defenders should continue to monitor DNS queries for lista-org.orss01.dev, enforce outbound filtering to block traffic to the associated IP address, and consider adding the domain to internal deny lists. Ongoing re‑scans with VirusTotal and other multi‑engine services are recommended to capture any future malicious payloads that may be associated with the domain.

VirusTotal
VirusTotal
1 det.
شهادة TLS
SSL Corporation
الحالة المرصودة
المحتوى غير متوفر 502
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات12 recorded checks
VirusTotal 1 / 91 URLQuery لم يتم التحقق منها PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 197d WHOIS not parsed لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
15/16

حالة قوائم الحظر العامة

لقطة محفوظة

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN LiteSpeed · AS22612 Namecheap, Inc.
سمعة عنوان IP abuse score 0/100 0 reports checked 30/07/2026
عنوان IP 198.187.29.211 US
الموقع الجغرافيUS Allen, US
الشبكةAS22612 · Namecheap, Inc
حالة HTTP502 Error
الوقت حتى أول تعذّر للوصول 6 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف30/07/2026
DOM Analysisanalyzed 30/07/2026score 63/1002 brand signals
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://lista-org.orss01.dev/ipo-kalshi/
TLS Fingerprint
TLS Observationvalid from 30/07/2026scanned 30/07/2026
عنوان الصفحة
ListaDAO – Kalshi Pre-IPO | Public Round
Impersonates
BNB Chain Ups
شهادة TLS
Valid transport encryption · صادرة عن SSL Corporation · valid for 197 days
التقنيات · 3 identified
PHP
Programming languages

PHP is a general-purpose scripting language used for web development.

php.net ثقة 100٪
LiteSpeed
Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com ثقة 100٪
HSTS
الأمن

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

1 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed First positive detection Previous stored snapshot: 1 detection
SOCRadar

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
View Archive
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of lista-org.orss01.dev · checked Jul 30, 2026

100
Good
Performance
FCP
0.78s
First Contentful Paint
LCP
0.78s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.07s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence 1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: https://lista-org.orss01.dev/ipo-kalshi/
ListaDAO – Kalshi IPO | Public Round
الاستجابة
HTTP 200
HTML body
18.3 KB
Compressed
4.3 KB
Links
3 internal · 0 external
Selected response headers
X-Powered-By: PHP/8.2.32
Content-Type: text/html; charset=UTF-8
Content-Encoding: gzip
Server: LiteSpeed
HSTS: not observed DNSSEC: not observed WAF / firewall: not observed Cloaking flag: not observed
All stored response-header names (9)
Keep-Alivex-powered-byContent-TypeTransfer-EncodingContent-EncodingVaryDateServerx-turbo-charged-by
الأدلة والتقارير الخارجيةIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/lista-org.orss01.dev"
  title="PhishDestroy threat report for lista-org.orss01.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>