microsoft-home-page-clone[.]vercel[.]app
“Microsoft Home Clone”
microsoft-home-page-clone.vercel.app — مغطى بعباءة · يمكن الوصول إليه. انتحال العلامة التجارية: Microsoft; نوع الاحتيال: Brand Impersonation. ملخص الأدلة: VirusTotal 16/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, ESET, Emsisoft); URLQuery 3 alerts; URLScan malicious verdict; CF Radar malicious; cloaking observed; PhishDestroy score 100/100. مسجّل النطاق: Vercel.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
PhishDestroy identifies microsoft-home-page-clone.vercel.app as an active brand-impersonation scam that masquerades as Microsoft’s official homepage to deliver a crypto drainer kit. The domain uses visual cloning and urgent prompts to trick users into connecting crypto wallets and signing malicious transactions. No classic credential phishing page is hosted; instead, the payload is a drainer aimed at emptying connected digital assets.
This domain was flagged by 19 out of 95 VirusTotal security vendors and is listed on the Phishunt blocklist. It resolves to IP 64.29.17.3 and is registered through Vercel Inc. The SSL certificate is issued by Google Trust Services, indicating basic encryption without legitimacy. The creation date is recent and aligns with the start of the active campaign.
The campaign remains active and has not been sinkholed. No formal takedown has been reported. Remaining risk is elevated due to continued availability, trusted hosting (Vercel), SSL certificate, and the drainer’s ability to deceive users into authorizing wallet transactions. Users should avoid the domain entirely and verify any Microsoft links using PhishDestroy’s live checks.
استخبارات أمن الشبكات
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | microsoft-home-page-clone.vercel.app |
malicious | Sinkholed |
| Cloudflare DNS | microsoft-home-page-clone.vercel.app |
malicious | Sinkholed |
| OpenDNS | microsoft-home-page-clone.vercel.app |
phishing | Phishing Block |
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
التقنيات · 2 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org ثقة 100٪تحليل VirusTotal
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of microsoft-home-page-clone.vercel.app · checked May 2, 2026
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب