الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 10. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@tencent.com. The latest stored availability evidence still shows the domain reachable; 15 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
15 days
Reports sent
1
Latest case ID
PD-20260730-48389D
Current status
Observed active at latest stored check
أمن المجال وذكاء التهديدات

mahjxs[.]us[.]cc

“Maxis: Postpaid Plan, Home Internet and More | Telco Company”

حكم التهديد حرجة 80/100 درجة الأدلة
التوفر لم يتم التحقق منها لم يتم التحقق من إمكانية الوصول الحالية
إشارات الخطر
اكتشافات VirusTotal: 10/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 2 alerts انتحال العلامة التجارية: Apple
30/07/2026 Apple 1 Report Sent CDN
ملخص التقرير

mahjxs.us.cc — لم يتم التحقق منها. انتحال العلامة التجارية: Apple; نوع الاحتيال: Impersonation. ملخص الأدلة: VirusTotal 10/91 (alphaMountain.ai, Cluster25, ESET, Forcepoint ThreatSeeker, Lionic); URLQuery 2 alerts; Spamhaus DBL_PHISH; PhishDestroy score 80/100. مسجّل النطاق: Gname.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
A71CE685
الدرجة
80/100

mahjxs.us.cc is currently listed on a single security blocklist and is actively blocked by the PhishDestroy service. The domain remains active and resolves to the IPv4 address 43.133.41.74. VirusTotal analysis shows that five of ninety‑one scanning engines have flagged the domain as malicious, indicating a non‑trivial detection rate among reputable scanners. Registration data reveals that the domain was created on 7 April 2006 and is registered through Gname.com Pte. Ltd., a registrar that is frequently observed in malicious infrastructure.

The authoritative name servers for the zone are a.rsp-dns.com, b.rsp-dns.com, ns1.domainnamens.com, and ns2.domainnamens.com, all of which are commonly used by fast‑flux or compromised hosting providers. No public information about SSL certificates, HTTP response codes, or page titles is available, so the exact content served by the site cannot be verified at this time. The lack of additional intelligence leaves uncertainty regarding the specific phishing lure or credential‑ harvesting technique employed. However, the combination of blocklist presence, active blocking by PhishDestroy, multiple vendor detections, and the use of shared DNS infrastructure strongly suggests that the domain is being used for generic phishing campaigns.

Defenders should add mahjxs.us.cc to their deny lists, enforce DNS‑level blocking, and monitor outbound traffic for connections to 43.133.41.74. Continuous re‑scanning of the domain on VirusTotal and other sandboxes is advised to capture any changes in payload or hosting. Organizations using threat‑intelligence platforms should correlate this indicator with internal logs to detect possible user exposure. Because the domain is older than a decade, it may be part of a long‑standing malicious infrastructure; therefore, periodic review of associated name servers and IP ranges is recommended.

VirusTotal
VirusTotal
10 det.
URLQuery
URLQuery
2 threat alerts
URLScan
URLScan
تقرير ↗
شهادة TLS
Let's Encrypt
العمر
20.4 yr
الحالة المرصودة
لم يتم التحقق منها
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات VirusTotal 10 / 91 URLQuery 2 threat-system alerts PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 89d WHOIS 248 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
DNS4EU mahjxs.us.cc malicious Sinkholed
OpenDNS mahjxs.us.cc phishing Phishing Block
Stored URLQuery scan evidence · Jul 30, 2026 12:30 UTC Open source report

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
14/15
Sent Report Recorded
Stored sent-report record for registrar Gname.com Pte. Ltd., hosting provider, 2 abuse contacts
abuse@tencent.comcomplaint@gname.com
30/07/2026

حالة قوائم الحظر العامة

لقطة محفوظة

URLScan capture 2 / 3
عرض بالحجم الكامل تقرير المصدر Wayback تنزيل

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN Apache · AS132203 Tencent Building, Kejizhongyi Avenue
IP Context Imperva shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
Registrar (base domain) Gname SG(SG)
جهة الإبلاغ عن إساءة الاستخدامabuse@tencent.com, complaint@gname.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ us.cc →
عنوان IP 43.133.41.74 CDN
الموقع الجغرافيSG Singapore, SG
الشبكةAS132203 · Aceville Pte.ltd
بحث IP عكسيviewdns.info → rapiddns.io →
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
Registration (base domain)us.cc · تم إنشاؤه 07/04/2006 — Expires 07/04/2032
Elapsed Since First Report 6 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: لم يتم التحقق منها.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف30/07/2026
DOM Analysisanalyzed 30/07/2026score 78/1004 brand signals
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://mahjxs.us.cc/5g/home.html
خوادم الأسماءa.rsp-dns.comb.rsp-dns.comns1.domainnamens.comns2.domainnamens.com
TLS Fingerprint
TLS Observationvalid from 30/07/2026scanned 30/07/2026
Favicon Hash
Case ID
عنوان الصفحة
Maxis: Postpaid Plan, Home Internet and More | Telco Company
Impersonates
Apple Google Microsoft WhatsApp
شهادة TLS
Valid transport encryption · صادرة عن Let's Encrypt · valid for 89 days
التقنيات · 17 identified
Adobe Experience Manager
CMS

Adobe Experience Manager (AEM) is a content management solution for building websites, mobile apps and forms.

www.adobe.com ثقة 100٪
Java
Programming languages

Java is a class-based, object-oriented programming language that is designed to have as few implementation dependencies as possible.

java.com ثقة 100٪
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com ثقة 100٪
Apache HTTP Server
Web servers

Apache is a free and open-source cross-platform web server software.

httpd.apache.org ثقة 100٪
Dynatrace
Analytics

Dynatrace is a technology company that produces a software intelligence platform based on artificial intelligence to monitor and optimise application performance and development, IT infrastructure, and user experience for businesses and government agencies throughout the world.

www.dynatrace.com ثقة 100٪
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com ثقة 100٪
Microsoft Advertising
Advertising

Microsoft Advertising is an online advertising platform developed by Microsoft.

ads.microsoft.com ثقة 100٪
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com ثقة 100٪
Insider
Customer data platform

Insider is the first integrated Growth Management Platform helping digital marketers drive growth across the funnel, from Acquisition to Activation, Retention, and Revenue from a unified platform powered by Artificial Intelligence and Machine Learning.

useinsider.com ثقة 100٪
Imperva
الأمن CDN

Imperva is a cyber security software and services company for networking, data, and application security.

www.imperva.com ثقة 100٪
HSTS
الأمن

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org ثقة 100٪
Google Tag Manager
Tag managers

Google Tag Manager is a tag management system (TMS) that allows you to quickly and easily update measurement codes and related code fragments collectively known as tags on your website or mobile app.

www.google.com ثقة 100٪
Google Analytics
Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com ثقة 100٪
Facebook Pixel
Analytics

Facebook pixel is an analytics tool that allows you to measure the effectiveness of your advertising.

facebook.com ثقة 100٪
Dynatrace RUM
RUM

Dynatrace RUM is a AI powered, full stack, automated real user monutoring platform built by Dynatrace.

www.dynatrace.com ثقة 100٪
cdnjs
CDN

cdnjs is a free distributed JS library delivery service.

cdnjs.com ثقة 100٪
Popper
Miscellaneous

Popper is a positioning engine, its purpose is to calculate the position of an element to make it possible to position it near a given reference element.

popper.js.org ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

10 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed First positive detection Previous stored snapshot: 9 detections
alphaMountain.ai
Cluster25
ESET
Forcepoint ThreatSeeker
Lionic
MalwareURL
SOCRadar
سوفوس
VIPRE
Webroot

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
View Archive
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of mahjxs.us.cc · checked Jul 30, 2026

32
Poor
Performance
FCP
3.68s
First Contentful Paint
LCP
9.84s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
1517ms
Total Blocking Time
SI
18.82s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence 1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: http://mahjxs.us.cc/5g/home.html
Maxis: Postpaid Plan, Home Internet and More | Telco Company
الاستجابة
HTTP 200
HTML body
2.4 KB
Compressed
1.1 KB
Links
0 internal · 0 external
Selected response headers
Cache-Control: public,max-age=60
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
HSTS: not observed DNSSEC: not observed WAF / firewall: observed Cloaking flag: not observed
Favicon fingerprint: 43c30be5d6cfc12782c72037680bc02bff01601ba529b237774ad0e3c4c75481
All stored response-header names (10)
Accept-RangesCache-ControlContent-EncodingContent-LanguageContent-TypeDateEtagLast-ModifiedVaryTransfer-Encoding
Archived

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية
URLScan Analyzed VirusTotal 10 det. ChainPatrol URLQuery 2 threat alerts Gridinsoft SSL المختبرات Stored TLS valid رادار CF Open report WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260730-48389D Recipient: abuse@tencent.com
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 155.0 KB
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback Archived
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/mahjxs.us.cc"
  title="PhishDestroy threat report for mahjxs.us.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>