marketplace-item-556314385.hstn.me: تصيد، رصده PhishDestroy في 2026-09-23. الخطورة: حرجة (100/100). المسجّل: Porkbun. الحالة: آخر نشاط معروف. الاستضافة: Wildcard UK Limited. VirusTotal: يرصده 14/91 من المحركات. مدرج في قائمة Spamhaus DBL. لا تُدخل بيانات تسجيل الدخول ولا تربط محفظتك.
“marketplace-item-556314385.hstn.me”
مسجّل النطاق
Porkbun
Resolved IP
185.27.134.24
Registered
03/06/2019
PhishDestroy assessment
حرجة100/100درجة الأدلة
التوفر
آخر نشاط معروفأحدث مراقبة إمكانية الوصول المخزنةتم ملاحظته · HTTP probe
This is an impersonation phishing page on a hstn.me subdomain. Its throwaway name, built from "marketplace-item" and a long number, looks like a single listing on an online marketplace and is meant to be sent to buyers or sellers. The page title is just the hostname, so it does not name the brand being copied. PhishDestroy first flagged it on 2026-09-23, and it was still online and serving its content on 2026-10-19.
How the scam works
Fake marketplace-item pages usually reach victims as a link in a chat or email that claims to show an item, a pending payment or a delivery confirmation. The page copies the look of a real marketplace or payment service, then asks the visitor to log in, enter card details or confirm a payout to receive money. Anything typed in goes straight to the operator. Victims can lose their marketplace account, their card data, or money sent to settle a fake fee. The numbered subdomain suggests one page in a series of similar disposable links.
Evidence
14 of 91 VirusTotal engines flagged the address when it was checked on 2026-10-02. They include ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet and G-Data. That is a modest share of engines, but it comes from several unrelated vendors, which makes it meaningful. Spamhaus lists the domain in its DBL under the phishing category, and it is also on the PhishDestroy blocklist.
Infrastructure
The 2019-06-03 registration date belongs to the parent hstn.me domain, which is registered through Porkbun LLC, not to this particular page. That means the scam rides on an established hosting namespace instead of a freshly bought domain. The site is hosted on the Wildcard UK Limited network in Great Britain. It uses a free automated ZeroSSL certificate, so the padlock in the browser says nothing about whether the page is legitimate.
What to do
If you entered a marketplace or email password here, change it right away, along with any account that reuses it, and turn on two-factor authentication. If you typed in card details, contact your bank to block the card and dispute any unfamiliar charges. Do not pay any "release", "verification" or shipping fee the page or the person who sent the link asks for. Report the chat or listing to the real marketplace through its official app. Defenders should block the full hostname and watch for sibling marketplace-item subdomains on the same parent domain.
{
"Sophos": "phishing and fraud",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
}
لا. يصنّف PhishDestroy النطاق marketplace-item-556314385.hstn.me على أنه تصيد (الخطورة: حرجة، 100/100)، وقد رُصد أول مرة في 2026-09-23. VirusTotal: يرصده 14/91 من المحركات. مدرج في قائمة Spamhaus DBL. تعامل مع الموقع على أنه غير آمن.
هل من الآمن ربط محفظة بـ marketplace-item-556314385.hstn.me؟
لا. لا تربط محفظتك ولا توقّع رسائل ولا توافق على رموز في marketplace-item-556314385.hstn.me. تطلب مواقع التصيد أذونات (approve وsetApprovalForAll وPermit2) تتيح للمشغّل نقل أصولك، ولا يمكن التراجع عن معاملة مؤكدة.
ماذا أفعل إذا استخدمت marketplace-item-556314385.hstn.me؟
غيّر كل كلمة مرور أدخلتها هناك وفعّل المصادقة الثنائية. إذا ربطت محفظة أو وقّعت شيئًا، فألغِ الأذونات وانقل ما تبقى من أموال إلى محفظة جديدة، ولا تشارك عبارة الاسترداد أبدًا. مساعدة خطوة بخطوة: دليل الطوارئ.
Evidence layersAvailability: Content servingContent: Content served at rootDNS: ResolvedRegistration: Unknown
Latest HTTP observationمحتوى نشطOrdinary HTTP content served90%2026-10-22 10:06:45 UTC
RDAP registrationغير معروف
Observed timelinelast reachable: 2026-10-22 10:06:45 UTClast content: 2026-10-22 10:06:45 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
يتم تجميع العلاقات المخزنة حسب سمة المطابقة التامة. ولا يثبت المزود أو المسجل المشترك وحده الملكية المشتركة.
خريطة البنية التحتية · marketplace-item-556314385.hstn.me
كل مسار يمثل سببًا واحدًا لربط نطاق ما بهذا المضيف. يشير حجم العقدة إلى عمليات الكشف التي أجرتها VirusTotal، أما العقد المتقطعة فهي غير متصلة بالإنترنت بالفعل. وترد القوائم الكاملة أدناه.
نتائج مطابقة للمحتوى4
نفس هاش أيقونة المفضلة أو نفس عنوان الصفحة الخاص بهذا المضيف.
تم تسجيلها عبر نفس الجهة المسجلة. وتقدم الجهة المسجلة خدماتها لملايين العملاء الذين لا تربطهم أي صلة ببعضهم البعض، لذا فإن هذا الأمر يُشير إلى وجود تجميع للتقارير وليس دليلاً على وجود صلة بينهما.
3 مجموعات إشارات أدلة مرتبطة0 سجلات إشعار محفوظةآخر نشاط معروف
تتلقى النطاقات المدرجة بلاغ إساءة استخدام واحدًا على الأقل؛ ولا يتضمن هذا الإدخال سجل إشعارات محفوظًا.
إذا تعرّضت بيانات تسجيل الدخول للاختراق، فأبلغ فورًا. لا تتعامل مع محتالي استرداد الأموال.
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد.تعرف على المزيد حول الاحتيال في مجال التعافي →
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
دليل 97 دولة
Template-based draft · optional AI wording assistance requires separate consent
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي · قم بمراجعتها وتقديمها بنفسك
After a phishing incident
توصيات ونصائح للضحايا
اختر الخطوات التي تناسب ما شاركته. واحتفظ بنسخة من هذا التقرير مع سجلاتك الخاصة.
ما الذي يجب أن أفعله على الفور؟
عاجل
توقّف عن استخدام الموقع المشبوه. وافتح الخدمة الحقيقية عبر تطبيقها الرسمي أو عنوان تثق به مسبقًا.
تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي
ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟
إرشادات مكتب التحقيقات الفيدرالي (FBI)
احتفظ برسائل البريد الإلكتروني والإيصالات والرسائل ولقطات الشاشة الأصلية في مكان آمن. يساعد التسلسل الزمني الواقعي الجهة المتلقية على فهم ما حدث. IC3 evidence guidance ↗
سجلات الدفع — إذا دفعت مبلغًا، فاحفظ الإيصال والمبلغ والتاريخ ومزوّد خدمة الدفع وبيانات المستلم.
التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
لقطات شاشة — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك marketplace-item-556314385.hstn.me)
الاتصالات — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال
حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.
اليوروبول — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
Your bank or payment provider — إذا تعرّضت أموالك أو بيانات بطاقتك للخطر، فتواصل فورًا مع فريق مكافحة الاحتيال لديه عبر بيانات الاتصال الرسمية.
الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري
لا يضمن البلاغ استرداد الأموال أو فتح تحقيق، لكن بيانات المعاملات الدقيقة المقدَّمة بسرعة يمكن أن تساعد السلطات ومقدمي الخدمات على تتبّع الحادثة.
How do phishing scams typically work?
المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
عمليات الاحتيال المتعلقة باسترداد الأموال — ينتحل المحتالون صفة وكلاء استرداد الأموال ويطلبون رسومًا مقدَّمة. لا تشارك عبارة الاسترداد السرية ولا تدفع أي مبلغ قبل التحقق من مقدّم الخدمة بشكل مستقل
عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة
كيف يمكنني حماية نفسي في المستقبل؟
إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
"أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة
يجمع هذا التقرير لقطات الصفحات المحفوظة وسجلات التسجيل والشبكة ونتائج الماسحات وسجل بلاغات PhishDestroy. ويحتفظ كل مصدر بتاريخ الرصد الخاص به. افتح تقرير المصدر لفحص النتيجة الأصلية.
كُتب التحليل بمساعدة AI بتاريخ . وهو يصف الأدلة المتاحة في ذلك الوقت؛ وقد تتغير نتائج فحص المصادر لاحقًا.
توثّق اللقطة ما كان معروضًا. وتسجّل نتيجة الماسح تقييم مزوّد الخدمة وقت الفحص. ولا تُعد الشهادة الصالحة ولا نتيجة انعدام الاكتشافات ضمانًا للأمان.
(US)
