الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 3. قوائم الحظر العامة التي تبلغ عن تطابق: 1. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

movequest-sync[.]pages[.]dev

فحص التصيد والأمان للنطاق movequest-sync.pages.dev

“Move Quest”

حكم التهديد حرجة 83/100 درجة الأدلة
التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة
إشارات الخطر
اكتشافات VirusTotal: 3/91 تطابقات القائمة السوداء المخزنة: 1 نوع الاحتيال: Credential Phishing آخر نشاط معروف
3/91 VT 27/04/2026 1 Blocklist التصيد الاحتيالي للحصول على بيانات الاعتماد CDN
ملخص التقرير

movequest-sync.pages.dev — آخر نشاط معروف (HTTP 200). نوع الاحتيال: Credential Phishing. ملخص الأدلة: VirusTotal 3/91 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft); 1 external blocklist match (ScamSniffer); PhishDestroy score 83/100. مسجّل النطاق: Cloudflare.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
7C9DEF63
الدرجة
83/100

movequest-sync.pages.dev is a tenant hostname on Cloudflare, not a separately registered domain. PhishDestroy first observed the hostname on Apr 27, 2026. The captured page title is “Move Quest”. Stored page analysis classifies the content as credential phishing. Current evidence score: 83/100 (critical).

Positive findings are stored from 2 sources: VirusTotal and ScamSniffer. VirusTotal recorded 3 detections among 91 engines: alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft on Jul 27, 2026 at 03:17 UTC. ScamSniffer listed the hostname in the separate external-blocklist snapshot on Aug 8, 2026 at 06:20 UTC. Non-positive and contextual checks: URLQuery recorded no positive detection; no observation timestamp was retained. On Apr 27, 2026 at 06:25 UTC, Google Safe Browsing returned no flag; PhishStats returned no feed match. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 02:39 UTC.

HTTP 200 was recorded on Aug 7, 2026 at 22:02 UTC. Cloudflare is the hosting platform for this tenant, not its registrar. At collection time, the hostname resolved to 172.66.44.139 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare infrastructure, not the tenant operator. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. IoC extraction on Jul 29, 2026 at 02:04 UTC retained 0 format-validated wallet addresses and 1 Telegram indicator. The platform TLS certificate was issued by Google Trust Services with validity through Jul 26, 2026; checked Apr 27, 2026 at 08:00 UTC.

The content indicators and 2 positive source findings support the current credential phishing classification.

VirusTotal
VirusTotal
3 det.
شهادة TLS
Google Trust Services
Hosting
Cloudflare Pages
العمر
3 mo
الحالة المرصودة
آخر نشاط معروف 200
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات VirusTotal 3 / 91 URLQuery تم تخزين التقرير - الحكم التفصيلي معلق PhishStats checked — no match recorded OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS 12 تم الفحص — لا يوجد حظر TLS valid certificate, 89d WHOIS 3 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
Free Hosting Detected Cloudflare Pages
This domain is hosted on Cloudflare Pages (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
11/13

حالة قوائم الحظر العامة

لقطة محفوظة

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
Telegram IoCs 1 extracted https://t.me/movequest_general
الخادم / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
مزود المنصة Cloudflare US(US)
عنوان IP 172.66.44.139 CDN
الموقع الجغرافيCA Toronto, CA
الشبكةAS13335 · Cloudflare, Inc.
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
حالة HTTP200
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف27/04/2026
IoC Extractionscanned 29/07/20260 wallet · 1 Telegram IoC
Submitted URLhttp://movequest-sync.pages.dev/
خوادم الأسماءarmando.ns.cloudflare.comnorah.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 27/04/2026scanned 27/04/2026
Favicon Hash
عنوان الصفحة
Move Quest
شهادة TLS
Valid transport encryption · صادرة عن Google Trust Services · valid for 89 days
التقنيات · 7 identified
Node.js
Programming languages

Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.

nodejs.org ثقة 100٪
MongoDB
Databases

MongoDB is a document-oriented NoSQL database used for high volume data storage.

www.mongodb.org ثقة 100٪
React
JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org ثقة 100٪
Meteor
JavaScript frameworks Web frameworks

JavaScript / web framework used to build the site.

www.meteor.com ثقة 100٪
HSTS
الأمن

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org ثقة 100٪
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com ثقة 100٪
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

3 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
alphaMountain.ai
Forcepoint ThreatSeeker
Gridinsoft
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of movequest-sync.pages.dev · checked Apr 27, 2026

44
Poor
Performance
FCP
11.01s
First Contentful Paint
LCP
11.56s
Largest Contentful Paint
CLS
0.061
Cumulative Layout Shift
TBT
451ms
Total Blocking Time
SI
11.01s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

الأدلة والتقارير الخارجية

نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/movequest-sync.pages.dev"
  title="PhishDestroy threat report for movequest-sync.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>