أمن المجال وذكاء التهديدات

megavip6.vip

“ABCSLOT - Titik Slot Online Terpilih Dengan Ragam Permainan PG SOFT Paling Cuan”

حكم التهديد حرجة 88/100 درجة الأدلة

التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة

إشارات الخطر

اكتشافات VirusTotal: 7/89 انتحال العلامة التجارية: Unknown آخر نشاط معروف

OTX: 4 refs 06/09/2026 غير معروف CDN

Actions API

ملخص التقرير

megavip6.vip — آخر نشاط معروف (HTTP 200). انتحال العلامة التجارية: Unknown; نوع الاحتيال: Gambling. ملخص الأدلة: VirusTotal 7/89 (alphaMountain.ai, Bfore.Ai PreCrime, CRDF, Forcepoint ThreatSeeker, Gridinsoft); PhishDestroy score 88/100.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة

حرج

PhishDestroy first observed megavip6.vip on Sep 6, 2026. Stored content metadata identifies Unknown as the apparent target. The captured page title is “ABCSLOT - Titik Slot Online Terpilih Dengan Ragam Permainan PG SOFT Paling Cuan”. Stored page analysis classifies the content as gambling. Campaign clustering links the hostname to the Unknown kit. Current evidence score: 88/100 (critical).

One source contains a positive finding: VirusTotal. VirusTotal recorded 7 detections among 89 engines: alphaMountain.ai, Bfore.Ai PreCrime, CRDF, Forcepoint ThreatSeeker, Gridinsoft, LevelBlue, SOCRadar on Sep 20, 2026 at 02:16 UTC. Non-positive and contextual checks: AlienVault OTX listed 4 community pulse references (not vendor detections) on Sep 10, 2026 at 22:40 UTC. The separate external-blocklist snapshot contained no matches on Sep 20, 2026 at 22:20 UTC. Google Safe Browsing returned no flag on Sep 19, 2026 at 16:00 UTC. URLScan completed without a malicious verdict (score 0) on Sep 6, 2026 at 23:08 UTC.

HTTP 200 was recorded on Sep 21, 2026 at 01:56 UTC. At collection time, the hostname resolved to 172.67.187.135 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Sep 6, 2026 at 22:22 UTC returned 88/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists Google Trust Services as the certificate issuer with validity through Nov 25, 2026; checked Sep 6, 2026 at 22:02 UTC.

Stored content provides classification context, but only one source contains a positive finding.

VirusTotal

7 det.

OTX references

4 community refs

URLScan

تقرير ↗

شهادة TLS

Google Trust Services

الحالة المرصودة

آخر نشاط معروف 200

قائمة الإتلاف

مدرج

نطاق تغطية البيانات VirusTotal 7 / 89 OTX 4 community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل TLS valid certificate, 77d WHOIS not parsed لقطة شاشة 2 captures · 2 sources

Forensic History & Detection Timeline

This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.

VirusTotal Detections Update Sep 8, 2026 · 11:03 UTC

VirusTotal scanner detections updated from 3 to 4. Added scanner alerts: alphaMountain.ai.
VirusTotal Detections Update Sep 7, 2026 · 16:04 UTC

VirusTotal scanner detections updated from 2 to 3. Added scanner alerts: Gridinsoft.
VirusTotal Detections Update Sep 7, 2026 · 04:34 UTC

VirusTotal scanner detections updated from 1 to 2. Added scanner alerts: CRDF.
VirusTotal Detections Update Sep 7, 2026 · 00:54 UTC

VirusTotal scanner detections updated from 0 to 1. Added scanner alerts: SOCRadar.
Threat First Observed Sep 6, 2026 · 23:50 UTC

Domain ingestion complete. Initial state is marked as alive pointing to IP 172.67.187.135.

مسار الاستجابة للتهديدات Pipeline

الاكتشاف

Checks

Reports

التوفر

15/17

URLScan.io Capture

محفوظ URLScan report with capture artifacts

06/09/2026

URLScan Verdict

اكتمل تحليل URLScan؛ لا تغير نتيجة التقاط الويب هذه حكم تهديد الصفحة · score 0

07/09/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

7/89 recorded on VirusTotal

20/09/2026

Google Safe Browsing

Checked via تقرير الشفافية من Google

19/09/2026

OTX Community References

4 community publication references on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.

11/09/2026

Brand Impersonation

Impersonation of غير معروف

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

06/09/2026

Technical Analysis Recorded

يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.

21/09/2026

VT Detection +1

+1 new detection (3 → 4): alphaMountain.ai

08/09/2026

VT Detection +1

+1 new detection (2 → 3): Gridinsoft

07/09/2026

VT Detection +1

+1 new detection (1 → 2): CRDF

07/09/2026

VT Detection +1

+1 new detection (0 → 1): SOCRadar

07/09/2026

حالة قوائم الحظر العامة

Evasion analysis

Cloaking suspected: scanner and victim titles differ

Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.

Stored cloaking flag: Not yet scanned
Last cloaking scan: 2026-09-21 03:56:51 UTC
Server header seen by scanner: cloudflare

Scanner note: alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare

Title shown to the security scannerDEWI11 : Provider Slot 5G Games Eksklusif Dengan Pilihan Slot777 Terlengkap

Title shown to a browser visitorABCSLOT - Titik Slot Online Terpilih Dengan Ragam Permainan PG SOFT Paling Cuan

Live TDS fingerprint check

Seven Keitaro fingerprints plus a crawler-versus-browser comparison, run from the PhishDestroy scanner when this section scrolls into view.

Waiting

لقطة محفوظة · 2 sources

Screenshot of megavip6.vip — **Primary capture**2026-09-06 21:50 UTC 1 / 2

المصدرPrimary capture

Captured2026-09-06 21:50 UTC

StateStored capture

Position1 / 2

عرض بالحجم الكامل Open raw image Wayback تنزيل

معلومات النطاق

النطاق

URLScan Verdict اكتمل التحليل score 0 report ↗

الخادم / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.

OTX Tags 2026-09activeall-domainsblocklistcontentcryptoالمجالاتdrainerfraudlivemonthlyphishdestroyphishingscam

عنوان IP 172.67.187.135 CDN

الموقع الجغرافي

Toronto, CA

الشبكةAS13335 · Cloudflare, Inc.

بحث IP عكسيviewdns.info → rapiddns.io →

يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.

حالة HTTP200

التفاصيل التقنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية

تاريخ أول اكتشاف06/09/2026

DOM Analysisanalyzed 07/09/2026score 88/100

IoC Extractionscanned 07/09/20260 wallet · 0 Telegram IoCs

Submitted URLhttp://megavip6.vip/

خوادم الأسماءkehlani.ns.cloudflare.comkurt.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 27/08/2026scanned 07/09/2026

Favicon Hash

عنوان الصفحة

ABCSLOT - Titik Slot Online Terpilih Dengan Ragam Permainan PG SOFT Paling Cuan

شهادة TLS

Valid transport encryption · صادرة عن Google Trust Services · valid for 77 days

Casino / Gambling License Verification

Unverified gambling license

This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.

Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling

التقنيات · 4 identified

AMP

JavaScript frameworks

HSTS

الأمان

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

7 / قام موردو الأمان 89 بوضع علامة على هذا المجال

View on VT

Last analyzed 2026-09-20 04:16:14 UTC First positive detection 2026-09-07 00:54:18 UTC Previous stored snapshot: 6 detections

alphaMountain.ai

Bfore.Ai PreCrime

CRDF

Forcepoint ThreatSeeker

Gridinsoft

LevelBlue

SOCRadar

تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of megavip6.vip · checked Sep 7, 2026

Needs Work

Performance

FCP

2.05s

First Contentful Paint

LCP

4.02s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

2.72s

Speed Index

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية

URLScan Analyzed VirusTotal 7 det. ChainPatrol URLQuery Open lookup SSL المختبرات Stored TLS valid رادار CF Open report OTX 4 refs WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN

المعلومات المفتوحة المصدر (OSINT) والاستخبارات

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback

نظام أسماء النطاقات (DNS) والشبكات

nslookup.io DNS bgp.tools ASN /المسار

تحسين محركات البحث (SEO) والنطاقات

SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة

Federal tips line1-800-CALL-FBI

اليوروبول

ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي

National police directory

مكافحة الاحتيال

قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية

Contact centre0300 123 2040

PhishDestroy listing review ليس تقريرا عن إنفاذ القانون

الطعن في اسم النطاق

اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/megavip6.vip"
  title="PhishDestroy threat report for megavip6.vip"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

megavip6.vip

ملخص الأدلة

Forensic History & Detection Timeline

مسار الاستجابة للتهديدات Pipeline

حالة قوائم الحظر العامة

Cloaking suspected: scanner and victim titles differ

لقطة محفوظة · 2 sources

معلومات النطاق

تحليل VirusTotal