لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
Detected by 15 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. إنشاء خطاب شكوى رسمي مدعوم بالذكاء الاصطناعي لتقديمه إلى سلطات مكافحة الجرائم الإلكترونية.
meta-encode.pages.dev favicon

meta-encode[.]pages[.]dev

تقرير أمن النطاقات ومعلومات التهديدات

“Suspected phishing site | Cloudflare”

15/95 VT Cloudflare Banned Reachable · access restricted Feb 26, 2026 Unavailable since May 07, 2026 التصيد الاحتيالي للحصول على بيانات الاعتماد 1 Report Sent CDN + more
100 درجة المخاطر
ملخص التقرير المترجم

meta-encode.pages.dev: ‏15/95 اكتشافات في VirusTotal. راجع DNS وSSL والمسجّل وقوائم الحظر وأدلة التهديد.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

PhishDestroy AI
HIGH
Ref
3ED1F319
Score
100/100
Engine
PD-4 Turbo
Analysis indicates that meta-encode[.]pages[.]dev was registered on February 21 2026 via Cloudflare, Inc. The domain resolves to 172.66.44.97, an IP address owned by AS13335 Cloudflare, Inc. and located in the United States. The authoritative nameservers are lara.ns.cloudflare.com and carl.ns.cloudflare.com, confirming Cloudflare’s hosting. The TLS certificate presented is issued by Google Trust Services under the WE1 profile, which is a legitimate certificate authority but does not guarantee benign intent. The site returns HTTP 403, which may be a default Cloudflare block page, and the page title reported by scanners is “Suspected phishing site | Cloudflare.” The domain appears on a single security blocklist and is explicitly blocked by PhishDestroy. Google Safe Browsing classifies the URL as a social engineering threat, and VirusTotal records 15 of 95 scanned security vendors flagging the domain as malicious.

Independent reputation services assign extremely low trust scores (Scamadviser 100/100, Gridinsoft 100/100). The observed technology stack includes HSTS, HTTP/3, and Cloudflare edge services. The threat type is identified as credential phishing. No additional payload or malware indicators have been observed, and the site is currently taken offline.

Uncertainty remains regarding the specific phishing campaign details, such as targeted brands or credential collection mechanisms, because the page content has not been captured. Defenders should continue to block the domain at network perimeter, monitor DNS queries for the domain and its IP, and add it to internal blocklists. Analysts should request a full content capture if the site reappears, and correlate any login attempts or credential submissions with this indicator. The combination of multiple vendor detections, low reputation scores, and Google Safe Browsing flagging provides sufficient evidence to treat the domain as high‑risk.
Classification: HIGH · PhishDestroy Threat Intelligence
VirusTotal
VirusTotal
15 det.
رادار CF
Malicious
URLScan
URLScan
Report ↗
Gridinsoft
0/100
ScamAdviser
Scamadviser
1/100
العمر
5 mo
Observed status
Reachable · access restricted 403
PhishDestroy
قائمة الإتلاف
Listed
Reports Sent
1
نطاق تغطية البيانات VirusTotal 15 / 95 URLQuery no detections OTX no pulses رادار CF malicious URLScan report ready حجب عناوين DNS none SSL no cert WHOIS 5 mo old Screenshot لم يتم تسجيله سلسلة إعادة التوجيه not probed Gridinsoft 0/100 Scamadviser 1/100
استخبارات أمن الشبكات
CF Cloudflare Radar Verdict Malicious
Security threats Phishing Phishing
View full Cloudflare Radar report

مسار الاستجابة للتهديدات Pipeline

Discovery
Checks
Reports
Availability
13/14
الاكتشاف والاستيعاب الاستباقي
تم استيعاب التهديد
1/1 ✓
تم استيعاب التهديد
meta-encode.pages.dev تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
Feb 26, 2026
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · VirusTotal · Google Safe Browsing · CF Radar: Malicious · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan · Content Observed Unavailable · Cloudflare Radar Scan
10/10 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Mar 27, 2026
رادار Cloudflare
Scanned via رادار Cloudflare — DNS, certificates & network data
VirusTotal
15 / 95 vendors flagged on VirusTotal
Jul 18, 2026
Google Safe Browsing
Mar 02, 2026
CF Radar: Malicious
Cloudflare Radar classified this domain as Security threats, Phishing, phishing
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Mar 27, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Cloudflare Radar Scan
Scanned via Cloudflare Radar — network analysis completed
Mar 08, 2026
Content Observed Unavailable
Monitoring recorded an unavailable response (HTTP 403); the cause was not independently established
Mar 03, 2026
Cloudflare Radar Scan
Scanned via Cloudflare Radar — network analysis completed
Mar 02, 2026
Notification Records
تم إرسال تقارير عن حالات الإساءة
1/1 ✓
تم إرسال تقارير عن حالات الإساءة
تم إرسال تقرير عن حالة إساءة معاملة إلى أمين السجل Cloudflare, Inc., hosting provider, 1 abuse contact
registrar-abuse@cloudflare.com
Feb 26, 2026
النشر والتوافر
DestroyList Published · Monitoring Continues
1/2
تم نشر قائمة «DestroyList»
Feb 26, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

حالة قوائم الحظر العامة

MetaMask
MetaMask
لم يتم العثور عليه
ScamSniffer
ScamSniffer
لم يتم العثور عليه
Polkadot
بولكادوت
لم يتم العثور عليه
CryptoFirewall
CryptoFirewall
لم يتم العثور عليه
OpenPhish
OpenPhish
لم يتم العثور عليه
PhishDestroy
PhishDestroy
SOURCE DATASET
SEAL
SEAL
لم يتم العثور عليه
Enkrypt
Enkrypt
لم يتم العثور عليه
Phishunt
فيشونت
لم يتم العثور عليه
Codeesura
لم يتم العثور عليه
DiscordPhishing
DiscordPhishing
لم يتم العثور عليه

جمع الأدلة

Live Snapshot
2026-02-26 23:22 UTC
Malicious · 15/95 engines
Forensic screenshot of meta-encode.pages.dev showing the phishing page layout
IP: 172.66.44.97
Cloudflare, Inc.
161d old
View Full Size URLScan Report Wayback Download

معلومات النطاق

Domainmeta-encode.pages.dev
Registrar Cloudflare US(US)
Abuse contactregistrar-abuse@cloudflare.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP for meta-encode.pages.dev →
IP Address 172.66.44.97 CDN
GeoUS San Francisco, US
NetworkASAS13335 · AS13335 Cloudflare, Inc.
Reverse IPviewdns.info → rapiddns.io →
Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.
Registrationتم إنشاؤه Feb 21, 2026 (161d)
حالة HTTP403 Forbidden
Elapsed Since First Report 70 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Reachable · access restricted.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشافFeb 26, 2026
Nameservers["lara.ns.cloudflare.com","carl.ns.cloudflare.com"]
TLS Fingerprintd794f484022ddb265b04d676bd5781df8186cad5…
Page Title
Suspected phishing site | Cloudflare
TLS Certificate
Expired or unverified · Issued by Google Trust Services / WE1

الاستخبارات الجنائية الرقمية

Phishing Form Targets 1
/cdn-cgi/phish-bypass
External Scripts 1
https://challenges.cloudflare.com/turnstile/v0/api.js
التقنيات · 3 identified
HSTS
Security

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

15 / 95 security vendors flagged this domain
View on VT
ADMINUSLabs
Criminal IP
alphaMountain.ai
BitDefender
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safebrowsing
Kaspersky
Lionic
Sophos
VIPRE
Webroot
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of meta-encode.pages.dev · checked Apr 13, 2026

100
Good
Performance
FCP
0.77s
First Contentful Paint
LCP
1.84s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.77s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية
URLScan VirusTotal 15 det. ChainPatrol URLQuery Scanned Google SB Flagged Gridinsoft 0 Scamadviser 1 SSL Labs رادار CF Malicious WOT أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan Shodan Censys ThreatFox صخرة هدسون IntelX crt.sh Certs WHOIS Wayback
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN/Route
تحسين محركات البحث (SEO) والنطاقات
SpyFu Moz DA/PA Ahrefs Backlinks تحليل متعمق
Report
ChainAbuse

هل تأثرت بهذا الموقع؟

أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.

إذا كنت قد تفاعلت مع هذا النطاق، أو أدخلت معلومات شخصية، أو قمت بربط محفظة عملة مشفرة — فاتخذ إجراءات فورية. فيما يلي بعض الموارد التي تساعدك على الإبلاغ عن الحادث وحماية نفسك.

Chainabuse
الإبلاغ عن عنوان محفظة العملات المشفرة، أو معاملة، أو رابط تصيد احتيالي
FBI IC3
مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)
الإبلاغ عن الجرائم الإلكترونية (الولايات المتحدة)
Europol
Europol
الإبلاغ عن الجرائم الإلكترونية (الاتحاد الأوروبي)
Action Fraud
مكافحة الاحتيال
الإبلاغ عن الاحتيال والجرائم الإلكترونية (المملكة المتحدة)
SEAL
SEAL-ISAC
تحالف الأمن — معلومات استخباراتية حول التهديدات المتعلقة بالعملات المشفرة
الطعن في اسم النطاق
الاعتراض على هذا الإدراج في حالة وجود نتيجة إيجابية خاطئة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! بعد تعرضك لعملية احتيال، قد يتصل بك المجرمون مرة أخرى متظاهرين بأنهم «وكلاء استرداد» أو محامون أو محققون، ويزعمون أنهم قادرون على استرداد أموالك المفقودة — مقابل رسوم. هذه عملية احتيال ثانية. لن تطلب أي خدمة شرعية دفع مبلغ مقدمًا لاسترداد العملات المشفرة المسروقة. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

اختر بلدك للحصول على جهات الاتصال الرسمية المعنية بجرائم الإنترنت, or إنشاء شكوى مدعومة بالذكاء الاصطناعي →

اختر بلدك...
أكثر من 180 دولة
Zero-PII — بياناتك لا تغادر المتصفح أبدًا الذكاء الاصطناعي يكتب بلغتك

تقارير النطاقات ذات الصلة

ledger-security-online.com
ledger-security-online.com
24 detections · Similar title
member011.register-verification-center.com
member011.register-verification-center.com
23 detections · Similar title
thomphon.com
thomphon.com
22 detections · Similar title
kdsieghrehbgherk-xdavmttseimvumgzmxthbcod.pages.dev
kdsieghrehbgherk-xdavmttseimvumgzmxthbcod.pages.dev
22 detections · Similar title
instagramhelp.whf.bz
instagramhelp.whf.bz
21 detections
app.meopex.com
app.meopex.com
12 detections
gooddogshop.click
gooddogshop.click
22 detections
go.puotox.com
go.puotox.com
12 detections

Other Domains on 172.66.44.97 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

get-trezzor-io-start-access.pages.dev favicon get-trezzor-io-start-access.pages.dev 16/95 meta-synor-dravek.pages.dev favicon meta-synor-dravek.pages.dev 16/95 abraxss.pages.dev favicon abraxss.pages.dev 14/95 exodus--web-io.pages.dev favicon exodus--web-io.pages.dev 11/95 en-phanttm.pages.dev favicon en-phanttm.pages.dev 11/95 support-up-held-io-wal-let-eng.pages.dev favicon support-up-held-io-wal-let-eng.pages.dev 11/95

More Domains at Cloudflare تم الإبلاغ عن 6 مشاركات

trust-monitor.org favicon trust-monitor.org spinex-world-eth-usdt-trustwallet-check.aitrade.workers.dev favicon spinex-world-eth-usdt-trustwallet-check.aitrade.workers.dev slon11i.cc favicon slon11i.cc masaka-academy.org favicon masaka-academy.org 7/95 metanet-auth.office.jekklim.org favicon metanet-auth.office.jekklim.org 5/95 search-aml.net favicon search-aml.net

About This Report: meta-encode.pages.dev

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Suspected phishing site | Cloudflare”.

meta-encode.pages.dev has been flagged by 15 security vendors as of August 1, 2026.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، فيمكنك تقديم استئناف. لمزيد من المعلومات حول منهجيتنا، يرجى زيارة موقعنا صفحة الأسئلة الشائعة.

تحقق من أي نطاق

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

Report

تحديثات فورية حول التهديدات

Recent phishing reports and observed availability changes

Monitor

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

توصيات ونصائح للضحايا

يُقدَّر أن $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 (source). إذا كنت قد تفاعلت مع meta-encode.pages.dev — تصرف الآن.

ما الذي يجب أن أفعله على الفور؟
Urgent
  • إلغاء الموافقات على الرموز — use revoke.cash لإلغاء الصلاحيات الممنوحة للعقود الذكية الضارة
  • تحويل الأموال المتبقية إلى محفظة جديدة تمامًا. المحفظة التي تعرضت للاختراق لم تعد آمنة
  • تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
  • تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
  • بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي
ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟
إرشادات مكتب التحقيقات الفيدرالي (FBI)

وفقًا لـ FBI، وأهم التفاصيل هي بيانات المعاملات:

  • عناوين العملات المشفرة — محفظة المحتال (على سبيل المثال، 0x5856...35985)
  • المبلغ ونوع العملة المشفرة — المبلغ الدقيق (على سبيل المثال، 1.02345 ETH، 0.5 BTC، 500 USDT)
  • معرّف المعاملة (هاش) — المعرّف الفريد لمعاملة البلوكشين
  • التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
  • Screenshots — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
  • جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك meta-encode.pages.dev)
  • Communications — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟
  • مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
  • Europol — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
  • Chainabuse — الإبلاغ عن المحافظ المشبوهة عبر البورصات والمنصات المختلفة
  • منصة تداول العملات المشفرة الخاصة بك — اتصل بدعم العملاء في Coinbase/Binance/Kraken لتجميد عنوان المحتال
  • الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

استعاد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في قضايا الاحتيال المتعلقة بالعملات المشفرة في عام 2024، وذلك بفضل البلاغات التي قدمتها الضحايا. تقريرك مهم.

كيف تعمل عمليات الاحتيال في مجال العملات المشفرة عادةً؟
  • المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
  • الموافقات الخبيثة — مطالبات «connect wallet» التي تمنح المهاجمين صلاحية إنفاق غير محدودة للرموز الرقمية
  • pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
  • عمليات الاحتيال المتعلقة باسترداد الأموال — تعرض الضحايا مرة أخرى للاستهداف من قِبل «وكلاء استرداد» مزيفين يطالبون بدفع رسوم مقدماً. دائمًا ما تكون عملية احتيال
  • الإعلانات المزيفة وعمليات التوزيع المجاني — إعلانات جوجل ووسائل التواصل الاجتماعي وعروض «الرموز المجانية» التي تؤدي إلى استنزاف رصيد المحفظة
  • عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة
كيف يمكنني حماية نفسي في المستقبل؟
  • استخدم محفظة مادية (ليدجر، تريزور). لا تقم أبدًا بتخزين مبالغ كبيرة في محافظ المتصفح
  • إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
  • اقرأ كل موافقة — التحقق من الأذونات قبل التوقيع. رفض الموافقات غير المحدودة
  • التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
  • "أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة
ما مدى خطورة مشكلة عمليات الاحتيال في مجال العملات المشفرة؟
  • $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 — CoinLedger
  • pig butchering ارتفعت الخسائر بنسبة 40% مقارنة بالفترة نفسها من العام الماضي، وأصبحت الآن أسرع أنواع الاحتيال نموًّا
  • لا يبلغ عن الحادث سوى حوالي 5٪ من الضحايا — تقريرك يساعد في تفكيك الشبكات الإجرامية
  • استرد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في عام 2024 بفضل بلاغات الضحايا — FBI.gov

المصادر: FBI · CoinLedger · WorldMetrics

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك