الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 3. قوائم الحظر العامة التي تبلغ عن تطابق: 1. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

moneyroad[.]online

“Money Road - Best Currency Exchange Rates”

حكم التهديد حرجة 71/100 درجة الأدلة
التوفر لم يتم التحقق منها لم يتم التحقق من إمكانية الوصول الحالية
اكتشافات VirusTotal: 3/91 تطابقات القائمة السوداء المخزنة: 1 نوع الاحتيال: Fake Exchange
26/02/2026
ملخص التقرير

moneyroad.online — لم يتم التحقق منها. نوع الاحتيال: Fake Exchange. ملخص الأدلة: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); 1 external blocklist match (ScamSniffer); PhishDestroy score 71/100. مسجّل النطاق: Go Daddy.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
F28468B7
الدرجة
71/100

The domain moneyroad.online was registered through Go Daddy, LLC on February 21, 2026. DNS resolution points to IP address 194.42.107.31, which is advertised as belonging to AS31598 TOV "OPTIK.NET" in Ukraine. The host is served behind an Nginx front‑end and delivers a web application built with Node.js, React, Next.js, Webpack, and incorporates Google Tag Manager and Google Analytics. The site presents the page title "Money Road - Best Currency Exchange Rates" and is classified as a fake exchange phishing operation. An SSL certificate issued by Let’s Encrypt (E8) secures the connection, and the domain is delegated to AWS name servers (ns-123.awsdns-15.com, ns-1558.awsdns-02.co.uk). HTTP responses return a 307 status code, indicating a temporary redirect. The domain is currently active and appears on two security blocklists; it has been blocked by PhishDestroy and ScamSniffer. VirusTotal records a single detection out of 93 scanned vendors, and Gridinsoft assigns a trust score of 0 / 100. While the page title confirms the fraudulent exchange premise, the full page content has not been publicly disclosed. Defenders should prioritize adding moneyroad.online and its resolving IP 194.42.107.31 to deny‑lists, monitor for related traffic, and enforce TLS inspection to capture any hidden payloads. Ongoing observation of the associated infrastructure, including the AWS name servers and the Ukrainian hosting ASN, is recommended to detect potential redeployment or re‑use of the same resources for other malicious campaigns.

VirusTotal
VirusTotal
3 det.
شهادة TLS
منتهية الصلاحية أو غير متحقق منها
العمر
6 mo
الحالة المرصودة
لم يتم التحقق منها
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات VirusTotal 3 / 91 URLQuery checked — no detections recorded PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS 14 تم الفحص — لا يوجد حظر TLS منتهية الصلاحية أو غير متحقق منها WHOIS 6 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
13/15

حالة قوائم الحظر العامة

لقطة محفوظة

عنوان الصفحة
Money Road - Best Currency Exchange Rates
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن Let's Encrypt / E8

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN AS31598 TELECOMAX-AS FOP Savostin Oleg Lubobisch, UA
سمعة عنوان IP abuse score 0/100 0 reports checked 14/08/2026
مسجّل النطاق Go Daddy US(US)
جهة الإبلاغ عن إساءة الاستخدامabuse@godaddy.com
البحث في قاعدة بيانات WHOISICANN RDAP لـ moneyroad.online →
عنوان IP 194.42.107.31 UA
الموقع الجغرافيUA Kharkiv, UA
الشبكةAS31598 · TOV "OPTIK.NET"
التسجيلتم إنشاؤه 21/02/2026 (176d)
Elapsed Since First Report 55 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: لم يتم التحقق منها.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف26/02/2026
DOM Analysisanalyzed 24/03/2026score 71/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
خوادم الأسماءns-1558.awsdns-02.co.uk
TLS Observationscanned 15/03/2026
Favicon Hash
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft لا يُرسل أي شيء تلقائياً.
التقنيات · 7 identified
Node.js
Programming languages

JavaScript runtime built on Chrome V8 engine for server-side development.

React
JavaScript frameworks

JavaScript library for building user interfaces with component-based architecture.

Nginx
Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

Next.js
JavaScript frameworks SSR

React framework for production with hybrid static and server rendering.

Google Tag Manager
Tag managers

Tag management system for deploying marketing and analytics tags.

tagmanager.google.com
Google Analytics
Analytics

Web analytics service tracking website traffic and user behavior.

marketingplatform.google.com
Webpack
Build tools

Module bundler for modern JavaScript applications.

Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

3 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 1 detection
CRDF
Gridinsoft
SOCRadar
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of moneyroad.online · checked Mar 2, 2026

68
Needs Work
Performance
FCP
3.35s
First Contentful Paint
LCP
7.89s
Largest Contentful Paint
CLS
0.002
Cumulative Layout Shift
TBT
124ms
Total Blocking Time
SI
3.35s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
تحليل إعدادات الموقع
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
/admin/ /api/ /_next/ /static/ /(payload)/
Sitemap 24 pages · HTTP 200

الأدلة والتقارير الخارجية

نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/moneyroad.online"
  title="PhishDestroy threat report for moneyroad.online"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.