الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 8. قوائم الحظر العامة التي تبلغ عن تطابق: 2. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

moonshootvote[.]live

“KOL – Vote to list on Moonshot”

حكم التهديد حرجة 78/100 درجة الأدلة
التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة
إشارات الخطر
اكتشافات VirusTotal: 8/91 تطابقات القائمة السوداء المخزنة: 2 URLQuery threat systems: 3 alerts انتحال العلامة التجارية: Moonshot
24/06/2026 Moonshot 1 Report Sent CDN

ملخص الأدلة

حرج
Evidence score
78/100

The domain moonshootvote.live was registered on 12 June 2026 through Global Domain Group LLC and is currently taken offline. DNS resolution points to the Cloudflare‑owned address 104.21.69.89, which belongs to AS13335 in the United States. The domain is served behind Cloudflare, uses HTTP/3 and presents a Google Trust Services / WE1 SSL certificate, indicating a valid TLS chain but offering no guarantee of legitimacy. Automated analysis identifies the presence of AngularJS and Cloudflare Browser Insights scripts, typical of many phishing kits that rely on client‑side rendering.

Threat intelligence attributes the site to a Seed Phrase Phishing kit, a toolset designed to solicit cryptocurrency recovery phrases from unsuspecting victims. VirusTotal has recorded eight positive detections out of ninety‑one scanners, and the domain is listed on three public blocklists. Additional blocklist providers—PhishDestroy, MetaMask, and SEAL—have explicitly blocked the domain, reinforcing its malicious classification. Because the site is offline, no page title, content snapshot, or Safe Browsing verdict is available, leaving the exact phishing landing page unknown.

Nevertheless, the combination of recent registration, Cloudflare‑based hosting, a valid TLS certificate, and the Seed Phrase Phishing kit strongly suggests an active credential‑stealing campaign targeting cryptocurrency users. Defenders should add moonshootvote.live to internal deny lists, monitor the 104.21.69.89 IP for any future re‑hosting activity, and enforce proxy or gateway filtering that recognizes the Seed Phrase Phishing pattern. Continuous re‑query of public blocklists and VT scans is advised to capture any re‑activation, and any observed attempts to resolve the domain should be logged for incident response.

لقطة الأدلة المرسلة

أُرسل
سجلات الدفتر
1
معرّف القضية
PD-20260624-222600
عنوان الصفحة الملتقطة
KOL – Vote to list on Moonshot
ملف PDF
دليل PDF
Budapest Convention
النص الكامل للدليل
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
VirusTotal
VirusTotal
8 det.
URLQuery
URLQuery
3 threat alerts
شهادة TLS
Google Trust Services / WE1
العمر
2 mo New
الحالة المرصودة
المحتوى غير متوفر HTTP 502
PhishDestroy
قائمة الإتلاف
مدرج
Reports Sent
1

Data Coverage

VirusTotal 8 / 91 URLQuery 3 threat-system alerts PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 31d WHOIS 2 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS moonshootvote.live malicious Sinkholed
Hagezi Threat Feed moonshootvote.live malicious Sinkholed
DNS4EU moonshootvote.live malicious Sinkholed
Stored URLQuery scan evidence · Jun 24, 2026 15:11 UTC Open source report

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
14/14

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 10/08/2026

MetaMask مدرج PhishDestroy مجموعة البيانات المصدر SEAL مدرج
٨ مصادر خارجية مراقبة لا تطابق
ScamSniffer لا تطابق Polkadot لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق Enkrypt لا تطابق Phishunt لا تطابق Codeesura لا تطابق DiscordPhishing لا تطابق

المخطط الزمني للاكتشاف

  1. Cloudflare Radar

    تم حفظ فحص Cloudflare Radar · فتح الفحص

لقطة محفوظة

URLScan capture 2 / 3
عرض بالحجم الكامل تنزيل
عنوان الصفحة
KOL – Vote to list on Moonshot
Impersonates
Apple Celer
شهادة TLS
Valid transport encryption · صادرة عن Google Trust Services / WE1 · valid for 31 days

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: Moonshot report ↗
الخادم / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
مسجّل النطاق Global Domain Group US(US)
جهة الإبلاغ عن إساءة الاستخدامabuse@globaldomaingroup.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ moonshootvote.live →
عنوان IP 104.21.69.89 CDN
الموقع الجغرافيUS San Francisco, US
الشبكةAS13335 · Cloudflare, Inc.
بحث IP عكسيviewdns.info → rapiddns.io →
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
التسجيلتم إنشاؤه 12/06/2026 (58d · New) — Expires 12/06/2027
حالة HTTP502 Error
الوقت حتى أول تعذّر للوصول 1h
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
تاريخ أول اكتشاف24/06/2026
DOM Analysisanalyzed 29/07/2026DOM analysis score 75/1002 brand signals
Submitted URLhttps://moonshootvote.live/
خوادم الأسماءangelina.ns.cloudflare.comanirban.ns.cloudflare.com
بصمة TLS
رصد TLSصالح منذ 12/06/2026فُحص في 24/06/2026
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft لا يُرسل أي شيء تلقائياً.

التقنيات

حُدّدت ٤ تقنيات عالية الثقة

AngularJS Cloudflare Browser Insights Cloudflare HTTP/3
Cloudflare Radar
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

8 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed
alphaMountain.ai
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Gridinsoft
كاسبرسكي
SOCRadar

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/moonshootvote.live"
  title="PhishDestroy threat report for moonshootvote.live"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.