الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 18. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

madeforthis[.]s-ed1[.]cloud[.]gcore[.]lu

حكم التهديد حرجة 95/100 درجة الأدلة
التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة
اكتشافات VirusTotal: 18/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 3 alerts نوع الاحتيال: Generic Phishing
12/06/2026 1 Report Sent

ملخص الأدلة

حرج
Evidence score
95/100

The domain madeforthis.s-ed1.cloud.gcore.lu has been identified as a generic phishing threat. Currently, there is no clear indication of which brand, if any, this domain might have been impersonating. The domain was likely set up to trick users into providing sensitive information. It was registered on June 12, 2026, and utilized an SSL certificate issued by DigiCert Inc, which might have been used to give users a false sense of security when visiting the site.

From a technical standpoint, this domain has a VirusTotal score of 12/95, meaning that 12 security vendors have flagged it as suspicious. It was registered through Safenames Ltd and resolves to the IP address 185.145.113.133. The domain's creation date is June 12, 2026, and it appears on one security blocklist, indicating its malicious use. Notably, it has been blocked by the security entity PhishDestroy, which adds an additional layer of confirmation to its fraudulent nature.

Currently, the status of madeforthis.s-ed1.cloud.gcore.lu is offline, reducing immediate risk. However, as with any phishing infrastructure, vigilance is necessary, as threat actors may attempt to resurrect or replicate similar attacks. Monitoring for any related domains or suspicious activity should be a priority to mitigate potential future risks. Users are advised to remain cautious of unsolicited communications and verify the legitimacy of any links before clicking.

لقطة الأدلة المرسلة

أُرسل
سجلات الدفتر
1
معرّف القضية
PD-20260612-6FF3F5
عنوان الصفحة الملتقطة
View Secure Document - Sign in
ملف PDF
دليل PDF
النص الكامل للدليل
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
VirusTotal
VirusTotal
18 det.
URLQuery
URLQuery
3 threat alerts
شهادة TLS
DigiCert Inc
العمر
2 mo New
الحالة المرصودة
المحتوى غير متوفر HTTP 404
PhishDestroy
قائمة الإتلاف
مدرج
Reports Sent
1

Data Coverage

VirusTotal 18 / 91 URLQuery 3 threat-system alerts PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict التقييم غير متاح حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 164d WHOIS 2 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
YARAhub by abuse.ch madeforthis.s-ed1.cloud.gcore.lu/xls/review-file.html malware Detects file containing Telegram Bot API
Hagezi Threat Feed madeforthis.s-ed1.cloud.gcore.lu malicious Sinkholed
DNS4EU madeforthis.s-ed1.cloud.gcore.lu malicious Sinkholed

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
11/11

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 11/08/2026

١٠ مصادر خارجية مراقبة لا تطابق

المخطط الزمني للاكتشاف

  1. VirusTotal

    5 ← 12

لقطة محفوظة

معلومات النطاق

النطاق
الخادم / ASN nginx · AS199524 G-Core Labs S.A.
سمعة عنوان IP IP abuse confidence 0/100 0 reports checked 13/07/2026
Registrar (base domain) Safenames SE(SE)
جهة الإبلاغ عن إساءة الاستخدامabuse@gcore.lu
البحث في قاعدة بيانات WHOISICANN RDAP لـ gcore.lu →
عنوان IP 185.145.113.133 LU
الموقع الجغرافيLU Luxembourg, LU
الشبكةAS199524 · GCORELABS
Registration (base domain)gcore.lu · تم إنشاؤه 12/06/2026 (60d · New)
حالة HTTP404 Not Found
الوقت حتى أول تعذّر للوصول 7h
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
تاريخ أول اكتشاف12/06/2026
Submitted URLhttp://madeforthis.s-ed1.cloud.gcore.lu/xls/review-file.html
خوادم الأسماءns1.gcorelabs.netns2.gcdn.services
بصمة TLS
رصد TLSصالح منذ 05/11/2025فُحص في 12/06/2026
الأسماء البديلة لموضوع TLSs-ed1.cloud.gcore.lu
شهادة TLS
Valid transport encryption · صادرة عن DigiCert Inc · valid for 164 days

التقنيات

حُدّدَت تقنيتان عاليتا الثقة

Nginx Amazon Web Services
Cloudflare Radar
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

18 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 5 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
LevelBlue
Lionic
MalwareURL
سوفوس
URLQuery
VIPRE
Webroot

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/madeforthis.s-ed1.cloud.gcore.lu"
  title="PhishDestroy threat report for madeforthis.s-ed1.cloud.gcore.lu"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>