الانتقال إلى تقرير الأمان
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 2. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات
أيقونة موقع musor.blog

musor.blog

باختصار

musor.blog: انتحال Cs2، رصده PhishDestroy في 2026-10-25.

“MUSOR DROP на musor.blog — разбор кейсов CS2 и код INVFMFEP7”

مسجّل النطاق
Dynadot
Resolved IP
188.114.97.3
تاريخ التسجيل
04/09/2026
تقييم PhishDestroy حرجة
التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة رُصد فحوصات المواقع الإلكترونية · HTTP 200
اكتشافات VirusTotal: 2/92 تصنيف العلامة التجارية التلقائي: Cs2 نوع الاحتيال: انتحال
VirusTotal
عمليات الكشف عن المحركات ·
OTX
مراجع المجتمع
Cloudflare Radar
الحكم الأصلي
لقطات الصفحة
فتح المعرض
عمر النطاق
البلاغات المرسلة
لا توجد سجلات مرسلة
OTX: 4 refs 25/10/2026 CDN
X Telegram API
ملخص التقرير

انتحال Cs2: musor.blog — آخر نشاط معروف (HTTP 200). ملخص الأدلة: VirusTotal 2/92 (Forcepoint ThreatSeeker, SOCRadar); URLScan capture; PhishDestroy score…

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

التحليل

ملخص المجال

musor.blog: انتحال Cs2، رصده PhishDestroy في 2026-10-25. الخطورة: حرجة (81/100). المسجّل: Dynadot. الحالة: آخر نشاط معروف. الاستضافة: Cloudflare, Inc. VirusTotal: يرصده 2/92 من المحركات. لا تُدخل بيانات تسجيل الدخول ولا تربط محفظتك.

حرجة
VirusTotal
2 / 92
OTX
4 community refs
لقطات الصفحة
4

تقرير التهديدات الخاص بـ PhishDestroy

Overview

PhishDestroy’s intake AI assigned a strong phishing confidence (90%) and flagged musor.blog because the site describes a CS2 “MUSOR DROP” case‑opening and upgrade gambling service, offers a promotional code and mentions Steam login and withdrawal. The domain was first seen by PhishDestroy on 2026-10-25 and returned an HTTP 200 response at that time. The assessment relies on page metadata and AI‑generated reasoning, not on observed transactions.

How the scam works

Sites that market CS2 case‑opening or upgrade services typically lure users with high‑return‑to‑player claims, require a Steam login, and ask for deposits or personal credentials to “withdraw” virtual items. Because the services are unregulated, they can harvest Steam credentials, charge fees, or disappear with any funds or items the victim provides. This pattern is treated as a fraudulent gambling or phishing scheme.

الأدلة

VirusTotal recorded two malicious detections out of 92 engines on 2026-10-25, specifically from Forcepoint ThreatSeeker and SOCRadar, labeling the domain as phishing. Google Safe Browsing reported no flag on the same date. OTX listed four pulses referencing the domain. PhishDestroy’s internal blocklist marks the domain as malicious, while external blocklists (including Spamhaus) showed no entry as of 2026-10-25. URLScan’s engine flagged the site as malicious with a score of 100, though its overall verdict was non‑malicious; the scan captured the page title and metadata on 2026-10-25.

البنية التحتية

The domain was registered on 2026-09-04 with Dynadot LLC, giving it a 51‑day age at first sight. The recorded DNS at the time listed Cloudflare A records 172.67.168.3 and 104.21.74.93 and AAAA records in the 2606:4700:: range. The TLS certificate, issued by Google Trust Services, is valid until 2026-12-20 and covers musor.blog and its sub‑domains. No DNSSEC signatures were present, and the domain was not listed on Spamhaus or other external blocklists.

What to do

Users should avoid entering Steam credentials or any payment information on musor.blog and, if they have already done so, change their Steam password and enable two‑factor authentication. Organizations should block musor.blog at the DNS or proxy level, monitor outbound connections to its recorded IPs, and review logs for any Steam‑related authentication attempts.

أدلة المصادرVirusTotal 2 / 92 · OTX 4 references 8 sources

VirusTotal

2 / 92 عمليات الكشف عن المحركات · ملخص مخزّن

فتح التقرير
VirusTotalالسجل الأصلي للمصدررُصد: 14 حقلًا

رُصد: · تم استرجاعه:

عدد النتائج الخاصة بالمورد

انتهت المهلة
0
غير ضار
53
ضار
2
مشبوه
0
لم يُكتشف
37

ملصقات الموردين

SOCRadar
phishing
Forcepoint ThreatSeeker
phishing

درجة السمعة

0

مسجّل النطاق

Dynadot LLC

تم إنشاؤه

تاريخ انتهاء الصلاحية

تم التحديث

أول ظهور

سجلات DNS

  • TTL، بالثواني
    300
    النوع
    AAAA
    القيمة
    2606:4700:3034::6815:4a5d
  • TTL، بالثواني
    1800
    النوع
    SOA
    بريد الشخص المسؤول
    dns.cloudflare.com
    القيمة
    henrik.ns.cloudflare.com
  • TTL، بالثواني
    300
    النوع
    TXT
    القيمة
    yandex-verification: 991fcc836a0ca8f9
  • TTL، بالثواني
    300
    النوع
    A
    القيمة
    172.67.168.3
  • TTL، بالثواني
    300
    النوع
    AAAA
    القيمة
    2606:4700:3037::ac43:a803
  • TTL، بالثواني
    21600
    النوع
    NS
    القيمة
    ruth.ns.cloudflare.com
  • TTL، بالثواني
    300
    النوع
    A
    القيمة
    104.21.74.93
  • TTL، بالثواني
    21600
    النوع
    NS
    القيمة
    henrik.ns.cloudflare.com

وقت الحصول على سجلات DNS

بصمة JARM

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

شهادة

الأسماء البديلة للموضوع (SAN)
  • musor.blog
  • musor26.musor.blog
  • *.musor26.musor.blog
المُصدر
Google Trust Services / WE1
الرقم التسلسلي
7b13729497fe7abb0eb4c7110101925f
SHA-256
53ed1da7914d6cd7802066acff982e99690111576c8a9d49d4201753448348a2
الموضوع (Subject)
musor.blog
صالحة حتى
صالحة اعتبارًا من

سجل التسجيل

مسجّل النطاق
Dynadot LLC
معرّف IANA للمسجّل
472
عنوان URL للمسجِّل
http://www.dynadot.com
تاريخ التسجيل
تم التحديث
تاريخ انتهاء الصلاحية
الحالة
  • clientTransferProhibited
  • serverTransferProhibited
خوادم الأسماء
  • henrik.ns.cloudflare.com
  • ruth.ns.cloudflare.com
DNSSEC
unsigned

بيانات السجل (RDAP)

الحالة
  • transfer prohibited
أحداث السجل
انتهاء التسجيل
آخر تغيير
التسجيل
انتهاء التسجيل لدى المسجِّل
آخر تحديث لقاعدة بيانات RDAP
الحقول الأصلية للمصدر · JSON
عدد النتائج الخاصة بالمورد
{
    "timeout": 0,
    "harmless": 53,
    "malicious": 2,
    "suspicious": 0,
    "undetected": 37
}
ملصقات الموردين
{
    "SOCRadar": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
السمعة
0
مسجّل النطاق
Dynadot LLC
تم إنشاؤه
2026-09-04T03:38:58Z
تاريخ انتهاء الصلاحية
2027-09-04T03:38:58Z
تم التحديث
2026-09-09T03:42:55Z
أول ظهور
2026-09-04T04:48:58Z
سجلات DNS
[
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3034::6815:4a5d"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "henrik.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "TXT",
        "value": "yandex-verification: 991fcc836a0ca8f9"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.168.3"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3037::ac43:a803"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "ruth.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.74.93"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "henrik.ns.cloudflare.com"
    }
]
Dns at
2026-10-25T15:27:48Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
شهادة
{
    "san": [
        "musor.blog",
        "musor26.musor.blog",
        "*.musor26.musor.blog"
    ],
    "issuer": "Google Trust Services / WE1",
    "serial": "7b13729497fe7abb0eb4c7110101925f",
    "sha256": "53ed1da7914d6cd7802066acff982e99690111576c8a9d49d4201753448348a2",
    "subject": "musor.blog",
    "valid_to": "2026-12-20T01:48:01Z",
    "valid_from": "2026-09-21T00:48:04Z"
}
سجل التسجيل
{
    "registrar": "Dynadot LLC",
    "registrar_iana_id": "472",
    "registrar_url": "http://www.dynadot.com",
    "created": "2026-09-04T03:38:58Z",
    "updated": "2026-09-09T03:42:55Z",
    "expires": "2027-09-04T03:38:58Z",
    "status": [
        "clientTransferProhibited",
        "serverTransferProhibited"
    ],
    "nameservers": [
        "henrik.ns.cloudflare.com",
        "ruth.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}
بيانات السجل
{
    "status": [
        "transfer prohibited"
    ],
    "events": {
        "expiration": "2027-09-04T03:38:58Z",
        "last changed": "2026-09-04T03:42:52Z",
        "registration": "2026-09-04T03:38:58Z",
        "registrar expiration": "2027-09-04T03:38:58Z",
        "last update of RDAP database": "2026-10-23T11:11:17Z"
    }
}
سجل مصدر منفصل · 2 malicious + 0 suspicious / 92 · 2026-10-25 15:22:29 UTC

تم جمع الملخص أعلاه وسجل المزود هذا في أوقات مختلفة. وكلاهما لا يزالان متاحين؛ وتُعرض التصنيفات «الخبيثة» و«المشبوهة» بشكل منفصل.

record_source
collected_observations.vt
analysis_at
2026-10-25T15:22:29Z
fetched_at
2026-10-25T16:34:25Z
stats
{"timeout":0,"harmless":53,"malicious":2,"suspicious":0,"undetected":37}

URLScan

ضار · حكم المحركات · الدرجة 100

فتح التقرير
URLScanالسجل الأصلي للمصدررُصد: 22 حقلًا

رُصد: · تم استرجاعه:

معرّف التقرير

01a1738a-a8f0-7278-be6b-b0b33b6d6666

رابط الويب النهائي

https://musor.blog/

استجابة HTTP

200

عنوان IP

188.114.96.3

النطاقات التي تم الاتصال بها

  • musorprod.web.gaypictures.online
  • mc.yandex.com
  • community.akamai.steamstatic.com
  • musor.bar
  • musor.best
  • fonts.gstatic.com
  • mc.yandex.ru
  • fonts.googleapis.com
  • musor2.win

عناوين IP التي تم الاتصال بها

  • 95.129.232.111
  • 23.32.239.51
  • 142.251.127.94
  • 2a02:6b8::1:119
  • 95.129.237.63
  • 186.2.163.224
  • 2a00:1450:4001:c0f::5f
  • 188.114.96.3

الأنظمة المستقلة (ASN)

  • 57724
  • 20940
  • 15169
  • 13238
  • 59692
  • 13335

بلدان الخوادم

  • RU
  • DE
  • US
  • NL

النطاقات المرتبطة

  • musor.click

تجزئة المستند

d401bb094378b1793982a16a21f6ba0a0eee76d07e58b9cf142791143c2d1b8c

تجزئات النصوص البرمجية

  • daf818f12f80d05284a1e7ad3488249e07f0b3594f7afcaa701a9a35daa34dbd

متغيرات JavaScript العامة

  • ym
  • Ya
  • yaCounter112281526
  • dataLayer
  • REF
  • SKINS
  • track
  • online
  • CATALOG
  • catalog

ملفات تعريف الارتباط

  • bh
  • _ym_uid
  • _ym_d
  • sync_cookie_csrf
  • _ym_isad
  • yabs-sid
  • i
  • yandexuid
  • yuidss
  • ymex
  • sync_cookie_csrf_secondary
  • sync_cookie_ok_secondary

مفاتيح تخزين المتصفح

  • _ymBRC
  • _ym_synced
  • _ym112281526_lsid
  • _ym112281526:0_reqNum
  • _ym_uid
  • _ym_retryReqs
  • _ym_jn

جلسة TLS والشهادة

الأسماء البديلة للموضوع (SAN)
  • musor.blog
  • musor26.musor.blog
  • *.musor26.musor.blog
مجموعة التشفير
AES_128_GCM
المُصدر
WE1
الموضوع (Subject)
musor.blog
البروتوكول
QUIC
صالحة حتى
صالحة اعتبارًا من

عمر النطاق، بالأيام

51

عمر النطاق المسجل، بالأيام

51

عمر الشهادة، بالأيام

34

مدة صلاحية الشهادة، بالأيام

90

طلبات الصفحة

73

أحكام مقدمي الخدمة

حكم المحركات
العلامات
  • urlscan-ml
  • urlscan-ml-60c5e22
الدرجة
100
ضار
نعم
الحكم العام
الدرجة
0
ضار
لا

رؤوس HTTP

الخادم
cloudflare
Content-type
text/html
الحقول الأصلية للمصدر · JSON
Uuid
01a1738a-a8f0-7278-be6b-b0b33b6d6666
Final url
https://musor.blog/
الحالة
200
Ip
188.114.96.3
النطاقات التي تم الاتصال بها
[
    "musorprod.web.gaypictures.online",
    "mc.yandex.com",
    "community.akamai.steamstatic.com",
    "musor.bar",
    "musor.best",
    "fonts.gstatic.com",
    "mc.yandex.ru",
    "fonts.googleapis.com",
    "musor2.win"
]
عناوين IP التي تم الاتصال بها
[
    "95.129.232.111",
    "23.32.239.51",
    "142.251.127.94",
    "2a02:6b8::1:119",
    "95.129.237.63",
    "186.2.163.224",
    "2a00:1450:4001:c0f::5f",
    "188.114.96.3"
]
Asns
[
    "57724",
    "20940",
    "15169",
    "13238",
    "59692",
    "13335"
]
Countries
[
    "RU",
    "DE",
    "US",
    "NL"
]
النطاقات المرتبطة
[
    "musor.click"
]
تجزئة المستند
d401bb094378b1793982a16a21f6ba0a0eee76d07e58b9cf142791143c2d1b8c
تجزئات النصوص البرمجية
[
    "daf818f12f80d05284a1e7ad3488249e07f0b3594f7afcaa701a9a35daa34dbd"
]
Globals
[
    "ym",
    "Ya",
    "yaCounter112281526",
    "dataLayer",
    "REF",
    "SKINS",
    "track",
    "online",
    "CATALOG",
    "catalog"
]
ملفات تعريف الارتباط
[
    "bh",
    "_ym_uid",
    "_ym_d",
    "sync_cookie_csrf",
    "_ym_isad",
    "yabs-sid",
    "i",
    "yandexuid",
    "yuidss",
    "ymex",
    "sync_cookie_csrf_secondary",
    "sync_cookie_ok_secondary"
]
Storage keys
[
    "_ymBRC",
    "_ym_synced",
    "_ym112281526_lsid",
    "_ym112281526:0_reqNum",
    "_ym_uid",
    "_ym_retryReqs",
    "_ym_jn"
]
Tls
{
    "san": [
        "musor.blog",
        "musor26.musor.blog",
        "*.musor26.musor.blog"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE1",
    "subject": "musor.blog",
    "protocol": "QUIC",
    "valid_to": "2026-12-20T01:48:01Z",
    "valid_from": "2026-09-21T00:48:04Z"
}
عمر النطاق (بالأيام)
51
Apex age days
51
Tls age days
34
أيام صلاحية TLS
90
الطلبات
73
أحكام مقدمي الخدمة
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 100,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
رؤوس HTTP
{
    "server": "cloudflare",
    "content-type": "text/html"
}
سجل شاشة منفصل · التاريخ غير مسجل

لقطة شاشة مخزنة بشكل منفصل؛ لا تحل محل سجل التقرير الأساسي ولا تحدد مدى توفره حاليًا.

record_source
domain_monitor.urlscan
uuid
01a1738a-a8f0-7278-be6b-b0b33b6d6666
الدرجة
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
أوروبا/برلين، كما ورد في التقرير الحالي؛ وقد تم الاحتفاظ بالطوابع الزمنية للمصدر حرفياً

Cloudflare Radar

provider verdict: clean

غير مسجَّل
فتح التقرير
Cloudflare Radarالسجل الأصلي للمصدررُصد: 11 حقلًا

رُصد: · تم استرجاعه:

معرّف التقرير

c3b0eebd-df75-4a78-a44a-a0763d2bd9cc

رابط الويب النهائي

https://musor.blog/

استجابة HTTP

200

سجل التنقل

  • URL
    https://musor.blog/
    الحالة
    200

هاش بنية DOM

0e1a14ad173216847ffd35809c71c10514fcd6220ce6a0f579bdf45fa66b02e9

تجزئة المستند

3e614dbe7ff9fa2d46340f756b30f9107a1ab7f08260c296b689e1efe24c4747

ترتيب Cloudflare Radar

نطاق الترتيب
>200000

سجلات DNS

  • الاسم
    musor.blog
    النوع
    A
    القيمة
    172.67.168.3
  • الاسم
    musor.blog
    النوع
    A
    القيمة
    104.21.74.93
  • الاسم
    musor.blog
    النوع
    AAAA
    القيمة
    2606:4700:3037::ac43:a803
  • الاسم
    musor.blog
    النوع
    AAAA
    القيمة
    2606:4700:3034::6815:4a5d

DNSSEC صالح

لا

عنوان IP

172.67.168.3

سجل التسجيل

مسجّل النطاق
Dynadot LLC
تاريخ التسجيل
تم التحديث
تاريخ انتهاء الصلاحية
خوادم الأسماء
  • henrik.ns.cloudflare.com
  • ruth.ns.cloudflare.com
الحقول الأصلية للمصدر · JSON
Uuid
c3b0eebd-df75-4a78-a44a-a0763d2bd9cc
Final url
https://musor.blog/
الحالة
200
التاريخ
[
    {
        "url": "https://musor.blog/",
        "status": 200
    }
]
هاش بنية DOM
0e1a14ad173216847ffd35809c71c10514fcd6220ce6a0f579bdf45fa66b02e9
تجزئة المستند
3e614dbe7ff9fa2d46340f756b30f9107a1ab7f08260c296b689e1efe24c4747
Radar rank
{
    "bucket": ">200000"
}
سجلات DNS
[
    {
        "name": "musor.blog",
        "type": "A",
        "value": "172.67.168.3"
    },
    {
        "name": "musor.blog",
        "type": "A",
        "value": "104.21.74.93"
    },
    {
        "name": "musor.blog",
        "type": "AAAA",
        "value": "2606:4700:3037::ac43:a803"
    },
    {
        "name": "musor.blog",
        "type": "AAAA",
        "value": "2606:4700:3034::6815:4a5d"
    }
]
DNSSEC صالح
false
Ip
172.67.168.3
سجل التسجيل
{
    "registrar": "Dynadot LLC",
    "created": "2026-09-04T03:38:58Z",
    "updated": "2026-09-09T03:42:55Z",
    "expires": "2027-09-04T03:38:58Z",
    "nameservers": [
        "henrik.ns.cloudflare.com",
        "ruth.ns.cloudflare.com"
    ]
}

Spamhaus DBL

تم تسجيل المحضر؛ ولم يتم الاحتفاظ بالحكم

فتح التقرير

PhishDestroy DOM

81 / 100 · النتيجة الاستدلالية · 2 brand references · 1 classifications

فتح التقرير
درجة الشاشة المنفصلة · 10 / 100 · 2026-10-25T15:20:12Z

هذا التحليل القديم للشاشة مستقل عن التحليل الأساسي لـ PhishDestroy المذكور أعلاه. ولا تُعد النتيجة الاستدلالية احتمالية مقاسة.

record_source
domain_monitor.dom_analysis
heuristic_score
10
analyzed_at
2026-10-25T15:20:12Z
source_timestamp
2026-10-25 16:20:12
timestamp_basis
أوروبا/برلين، كما ورد في التقرير الحالي؛ وقد تم الاحتفاظ بالطوابع الزمنية للمصدر حرفياً

قصة PhishDestroy

البيانات الوصفية لتوليد النصوص

فتح التقرير
العنوان والوصف وسجل الإنشاء

يختلف تاريخ إنشاء السرد عن تواريخ الرصد. فهذه هي حقول النشر التي تم الاحتفاظ بها، وليست عملية رصد مستقلة إضافية.

ai_title
musor.blog — Counter‑Strike 2 case gambling site
ai_description
PhishDestroy flagged musor.blog on 2026-10-25 as a malicious site promoting a Counter‑Strike 2 case‑opening gambling service.
ai_generated_at
2026-10-25T16:36:25Z
ai_generated_by
threat-v3-groq
interpretation
بيانات تعريفية متعلقة بتوليد السرد، منفصلة عن تواريخ ملاحظات مقدم الخدمة.

تعكس النتائج وقت الجمع لكل مصدر. ولا يضمن انعدام الاكتشافات الأمان. ومراجع OTX منشورات مجتمعية.

تفاصيل المصادر المجمّعة

عمليات رصد محفوظة للصفحة والشبكة والماسحات، مجمّعة حسب المصدر ووقت الرصد.

كل حقل محفوظ مع مصدره وتاريخه
فحوصات المواقع الإلكترونيةالسجل الأصلي للمصدرتم استرجاعه: 28 حقلًا

إعدادات البريد الإلكتروني

استعلامات SPF
0

سجلات CAA

النطاق
musor.blog

نتائج DNS الوقائية

المحلِّلات التي جرى فحصها
12
المحلِّلات التي تحظره
0

ملاحظات حول أرشيف الويب

آخر رصد
أول رصد
التغييرات المسجلة
0
الأيام المؤرشفة
1
متوسط حجم الصفحة، بالبايت
6613

قواعد الزاحف

وكلاء المستخدم
  • *
  • Yandex
موجود
نعم
عناوين خرائط الموقع
  • https://musor.blog/sitemap.xml

خريطة الموقع

موجود
نعم
عدد عناوين URL
16

عنوان الصفحة والبيانات الوصفية

عنوان URL في Open Graph
https://musor.blog/
عنوان الصفحة
MUSOR DROP на musor.blog — разбор кейсов CS2 и код INVFMFEP7
نوع Open Graph
website
عنوان Open Graph
MUSOR DROP на musor.blog — разбор кейсов и код INVFMFEP7
لون السمة
#100F12
الوصف
Гид musor.blog: лента дропов, кейсы CS2, апгрейд, контракт и куда вставлять INVFMFEP7. RTP 98%. 18+.
عنوان URL الأساسي
https://musor.blog/
وصف Open Graph
Как устроены кейсы, усиление и контракт. Код INVFMFEP7 — после Steam, не в ленте.

أجهزة التتبع

الطلبات
81
الخدمات المرصودة
  • الاسم
    Yandex
    الشركة
    Yandex
    البلد
    RU
    الفئة
    Advertising
    الطلبات
    2
  • الاسم
    Google Fonts
    الشركة
    Google
    البلد
    US
    الفئة
    الاستضافة
    الطلبات
    1
  • الاسم
    Google Static
    الشركة
    Google
    البلد
    US
    الفئة
    الاستضافة
    الطلبات
    4
  • الاسم
    Yandex Metrika
    الشركة
    Yandex
    البلد
    RU
    الفئة
    Site Analytics
    الطلبات
    2

النماذج والمحتوى المختلط

نصوص برمجية من جهات خارجية
0

استجابة HTTP

يمكن الوصول إليه
نعم
حالة HTTP
200
أزمنة الطلب، بالمللي ثانية
DNS
2
TLS
24
الانتظار
74
الاتصال
12
تنزيل
1
زمن الاستجابة، بالمللي ثانية
113

اتصال TLS

ALPN
h2
مجموعة التشفير
TLS_AES_256_GCM_SHA384
البروتوكول
TLSv1.3
الإصدارات المدعومة
  • TLSv1
  • TLSv1.1
  • TLSv1.2
  • TLSv1.3
الشهادة موثقة
نعم
السرية الأمامية
نعم

المنافذ

المنافذ المفتوحة
  • 80
  • 443
  • 8080

تقدير البصمة الكربونية

بايت
15543
CO₂، بالغرام
0.0006
أنظف من، %
62

خوادم DNS

خوادم الأسماء
  • عنوان IP
    108.162.192.143
    المضيف
    ruth.ns.cloudflare.com
  • عنوان IP
    172.64.35.105
    المضيف
    henrik.ns.cloudflare.com
منطقة DNS
musor.blog

ملفات تعريف الارتباط

ملفات تعريف الارتباط
  • الاسم
    bh
    Secure
    نعم
    SameSite
    None
  • الاسم
    _ym_uid
    Secure
    نعم
    SameSite
    None
  • الاسم
    _ym_d
    Secure
    نعم
    SameSite
    None
  • الاسم
    sync_cookie_csrf
    Secure
    نعم
    SameSite
    None
  • الاسم
    _ym_isad
    Secure
    نعم
    SameSite
    None
  • الاسم
    sync_cookie_csrf
    Secure
    نعم
    SameSite
    None
  • الاسم
    _yasc
    Secure
    نعم
    SameSite
    None
  • الاسم
    yabs-sid
    Secure
    نعم
    ملف تعريف ارتباط الجلسة
    نعم
    SameSite
    None
  • الاسم
    i
    Secure
    نعم
    HTTP-only
    نعم
    SameSite
    None
  • الاسم
    yandexuid
    Secure
    نعم
    SameSite
    None
  • الاسم
    yuidss
    Secure
    نعم
    SameSite
    None
  • الاسم
    ymex
    Secure
    نعم
    SameSite
    None
  • الاسم
    receive-cookie-deprecation
    Secure
    نعم
    HTTP-only
    نعم
    SameSite
    None
  • الاسم
    bh
    Secure
    نعم
    SameSite
    None

الموقع

عنوان IP
2a06:98c1:3121::3
ASN
13335
المنظمة
CloudFLARENET-EU
المدينة
London
البلد
GB

شهادة TLS

المُصدر
Google Trust Services / WE1
الموضوع (Subject)
musor.blog

سجلات DNS

A
  • 188.114.96.3
  • 188.114.97.3
NS
  • henrik.ns.cloudflare.com
  • ruth.ns.cloudflare.com
SOA
خادم الأسماء الأساسي
henrik.ns.cloudflare.com
مسؤول المضيف (Hostmaster)
dns.cloudflare.com
الرقم التسلسلي
2415441006
التحديث، بالثواني
10000
إعادة المحاولة، بالثواني
2400
انتهاء الصلاحية، بالثواني
604800
أدنى TTL، بالثواني
1800
TXT
  • yandex-verification: 991fcc836a0ca8f9
AAAA
  • 2a06:98c1:3121::3
  • 2a06:98c1:3120::3

DNSSEC

سجل DS
لا
RRSIG
لا
DNSKEY
لا

HSTS

الملاحظة
Site does not serve any HSTS headers.

سياسات أمان HTTP

X-Frame-Options
لا
Referrer-Policy
لا
X-XSS-Protection
لا
Permissions-Policy
لا
X-Content-Type-Options
لا
Content-Security-Policy
لا
Strict-Transport-Security
لا
Cross-Origin-Opener-Policy
لا
Cross-Origin-Embedder-Policy
لا
Cross-Origin-Resource-Policy
لا

جدار حماية تطبيقات الويب

منتج WAF
Cloudflare
رُصد WAF
نعم

البحث عن عنوان IP

عنوان IP
2a06:98c1:3120::3
إصدار IP
6

عمليات إعادة التوجيه

سلسلة إعادة التوجيه
  • https://musor.blog

النطاقات الفرعية

العدد
23
النطاقات الفرعية
  • apgreid.musor.blog
  • bonusy.musor.blog
  • chestnost.musor.blog
  • faq.musor.blog
  • gid.musor.blog
  • keisy-cs2.musor.blog
  • kontrakty.musor.blog
  • musor14.musor.blog
  • musor19.musor.blog
  • musor26.musor.blog
  • musor32.musor.blog
  • musor39.musor.blog
  • musor4.musor.blog
  • musor6.musor.blog
  • musor9.musor.blog
  • mystery-box.musor.blog
  • novosti.musor.blog
  • nozhi-cs2.musor.blog
  • obzor.musor.blog
  • promocod.musor.blog
  • shansy.musor.blog
  • vhod-steam.musor.blog
  • vyvod-skina.musor.blog

روابط الصفحة

عناوين الروابط الخارجية
  • https://musor.click/HBlQV3uh
الروابط الخارجية
1
الروابط الداخلية
4

سجل التسجيل

مسجّل النطاق
Dynadot LLC
تاريخ التسجيل
تم التحديث
تاريخ انتهاء الصلاحية
الحالة
  • clientTransferProhibited https://icann.org/epp
  • serverTransferProhibited https://icann.org/epp
خوادم الأسماء
  • henrik.ns.cloudflare.com
  • ruth.ns.cloudflare.com

رؤوس HTTP

ترويسات الاستجابة
الخادم
cloudflare
Content-type
text/html
الحقول الأصلية للمصدر · JSON
إعدادات البريد الإلكتروني
{
    "spf_lookups": 0
}
سجلات CAA
{
    "domain": "musor.blog"
}
نتائج DNS الوقائية
{
    "resolvers": 12,
    "blocked_count": 0
}
ملاحظات حول أرشيف الويب
{
    "last": "2026-10-25T14:52:15Z",
    "first": "2026-10-25T14:52:15Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 6613
}
قواعد الزاحف
{
    "agents": [
        "*",
        "Yandex"
    ],
    "present": true,
    "sitemaps": [
        "https://musor.blog/sitemap.xml"
    ]
}
خريطة الموقع
{
    "present": true,
    "url_count": 16
}
عنوان الصفحة والبيانات الوصفية
{
    "ogUrl": "https://musor.blog/",
    "title": "MUSOR DROP на musor.blog — разбор кейсов CS2 и код INVFMFEP7",
    "ogType": "website",
    "ogTitle": "MUSOR DROP на musor.blog — разбор кейсов и код INVFMFEP7",
    "themeColor": "#100F12",
    "description": "Гид musor.blog: лента дропов, кейсы CS2, апгрейд, контракт и куда вставлять INVFMFEP7. RTP 98%. 18+.",
    "canonicalUrl": "https://musor.blog/",
    "ogDescription": "Как устроены кейсы, усиление и контракт. Код INVFMFEP7 — после Steam, не в ленте."
}
أجهزة التتبع
{
    "requests": 81,
    "trackers": [
        {
            "name": "Yandex",
            "company": "Yandex",
            "country": "RU",
            "category": "Advertising",
            "requests": 2
        },
        {
            "name": "Google Fonts",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "Google Static",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 4
        },
        {
            "name": "Yandex Metrika",
            "company": "Yandex",
            "country": "RU",
            "category": "Site Analytics",
            "requests": 2
        }
    ]
}
النماذج والمحتوى المختلط
{
    "third_party_scripts": 0
}
الحالة
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 2,
        "tls": 24,
        "wait": 74,
        "connect": 12,
        "download": 1
    },
    "response_ms": 113
}
اتصال TLS
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1",
        "TLSv1.1",
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
المنافذ
{
    "open": [
        80,
        443,
        8080
    ]
}
Carbon
{
    "bytes": 15543,
    "co2_grams": 0.0006,
    "cleaner_than": 62
}
خادم DNS
{
    "ns": [
        {
            "ip": "108.162.192.143",
            "host": "ruth.ns.cloudflare.com"
        },
        {
            "ip": "172.64.35.105",
            "host": "henrik.ns.cloudflare.com"
        }
    ],
    "zone": "musor.blog"
}
ملفات تعريف الارتباط
{
    "cookies": [
        {
            "name": "bh",
            "secure": true,
            "same_site": "None"
        },
        {
            "name": "_ym_uid",
            "secure": true,
            "same_site": "None"
        },
        {
            "name": "_ym_d",
            "secure": true,
            "same_site": "None"
        },
        {
            "name": "sync_cookie_csrf",
            "secure": true,
            "same_site": "None"
        },
        {
            "name": "_ym_isad",
            "secure": true,
            "same_site": "None"
        },
        {
            "name": "sync_cookie_csrf",
            "secure": true,
            "same_site": "None"
        },
        {
            "name": "_yasc",
            "secure": true,
            "same_site": "None"
        },
        {
            "name": "yabs-sid",
            "secure": true,
            "session": true,
            "same_site": "None"
        },
        {
            "name": "i",
            "secure": true,
            "http_only": true,
            "same_site": "None"
        },
        {
            "name": "yandexuid",
            "secure": true,
            "same_site": "None"
        },
        {
            "name": "yuidss",
            "secure": true,
            "same_site": "None"
        },
        {
            "name": "ymex",
            "secure": true,
            "same_site": "None"
        },
        {
            "name": "receive-cookie-deprecation",
            "secure": true,
            "http_only": true,
            "same_site": "None"
        },
        {
            "name": "bh",
            "secure": true,
            "same_site": "None"
        }
    ]
}
الموقع
{
    "ip": "2a06:98c1:3121::3",
    "asn": "13335",
    "org": "CloudFLARENET-EU",
    "city": "London",
    "country": "GB"
}
SSL
{
    "issuer": "Google Trust Services / WE1",
    "subject": "musor.blog"
}
سجلات DNS
{
    "A": [
        "188.114.96.3",
        "188.114.97.3"
    ],
    "NS": [
        "henrik.ns.cloudflare.com",
        "ruth.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"henrik.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2415441006, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
    "TXT": [
        "yandex-verification: 991fcc836a0ca8f9"
    ],
    "AAAA": [
        "2a06:98c1:3121::3",
        "2a06:98c1:3120::3"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
سياسات أمان HTTP
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
جدار الحماية
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2a06:98c1:3120::3",
    "family": 6
}
عمليات إعادة التوجيه
{
    "chain": [
        "https://musor.blog"
    ]
}
النطاقات الفرعية
{
    "count": 23,
    "subdomains": [
        "apgreid.musor.blog",
        "bonusy.musor.blog",
        "chestnost.musor.blog",
        "faq.musor.blog",
        "gid.musor.blog",
        "keisy-cs2.musor.blog",
        "kontrakty.musor.blog",
        "musor14.musor.blog",
        "musor19.musor.blog",
        "musor26.musor.blog",
        "musor32.musor.blog",
        "musor39.musor.blog",
        "musor4.musor.blog",
        "musor6.musor.blog",
        "musor9.musor.blog",
        "mystery-box.musor.blog",
        "novosti.musor.blog",
        "nozhi-cs2.musor.blog",
        "obzor.musor.blog",
        "promocod.musor.blog",
        "shansy.musor.blog",
        "vhod-steam.musor.blog",
        "vyvod-skina.musor.blog"
    ]
}
روابط الصفحة
{
    "external": [
        "https://musor.click/HBlQV3uh"
    ],
    "external_count": 1,
    "internal_count": 4
}
سجل التسجيل
{
    "registrar": "Dynadot LLC",
    "created": "2026-09-04T03:38:58Z",
    "updated": "2026-09-09T03:42:55Z",
    "expires": "2027-09-04T03:38:58Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp",
        "serverTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "henrik.ns.cloudflare.com",
        "ruth.ns.cloudflare.com"
    ]
}
رؤوس HTTP
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html"
    }
}

أسئلة حول musor.blog

هل musor.blog موقع موثوق؟

لا. يصنّف PhishDestroy النطاق musor.blog على أنه انتحال Cs2 (الخطورة: حرجة، 81/100)، وقد رُصد أول مرة في 2026-10-25. VirusTotal: يرصده 2/92 من المحركات. تعامل مع الموقع على أنه غير آمن.

هل من الآمن ربط محفظة بـ musor.blog؟

لا. لا تربط محفظتك ولا توقّع رسائل ولا توافق على رموز في musor.blog. تطلب مواقع التصيد أذونات (approve وsetApprovalForAll وPermit2) تتيح للمشغّل نقل أصولك، ولا يمكن التراجع عن معاملة مؤكدة.

ماذا أفعل إذا استخدمت musor.blog؟

غيّر كل كلمة مرور أدخلتها هناك وفعّل المصادقة الثنائية. إذا ربطت محفظة أو وقّعت شيئًا، فألغِ الأذونات وانقل ما تبقى من أموال إلى محفظة جديدة، ولا تشارك عبارة الاسترداد أبدًا. مساعدة خطوة بخطوة: دليل الطوارئ.

استكشف

نتائج قائمة الحظرPhishDestroy 1
PhishDestroy PhishDestroy list عرض المصدر

لقطة محفوظة · ٤ لقطات

جميع روابط التسجيل والتجزئات (4)
عنوان الصفحة المرصود
MUSOR DROP на musor.blog — разбор кейсов CS2 и код INVFMFEP7
الإشارات الآلية إلى العلامات التجارية
Cs2 Steam
شهادة TLS
صادرة عن WE1 · تنتهي الصلاحية المحفوظة بعد ٥٥ يومًا

تفاصيل النطاق

النطاق
سياق بروتوكول الإنترنت Cloudflare shared edge عنوان IP المصدر مخفي لا تُنسب سمعة Edge-IP إلى هذا المجال.
علامات OTX 2026-10activeall-domainsblocklistcontentcryptoالمجالاتdrainerfraudlivemonthlyphishdestroyphishingscam
مسجّل النطاق Dynadot US(US)
جهة الإبلاغ عن إساءة الاستخدام["info@dynadot.com", "06e9e0e26edd1e63s@"]
البحث في قاعدة بيانات WHOISICANN RDAP لـ musor.blog →
التسجيلتم إنشاؤه 04/09/2026 (51d · New) — تاريخ انتهاء الصلاحية 04/09/2027
حالة HTTP200
التفاصيل التقنيةالمصدر والطوابع الزمنية
تاريخ أول اكتشاف25/10/2026
تحليل DOManalyzed 25/10/2026score 81/1002 brand signals
عنوان URL المقدمhttps://musor.blog/
هاش الرمز المفضل
ICANN OVERSIGHT

الاعتماد وسياق RAA

اعتماد المسجّل والتزاماته بشأن إساءة استخدام DNS

بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب اتفاقية اعتماد مع ICANN. وتوفر الروابط أدناه جدول الرسوم الرسمي وإرشادات الامتثال الحالية بشأن إساءة استخدام DNS.

الاعتماد عقد، وليس شهادة أمان.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft لا يُرسل أي شيء تلقائياً.

الشبكة & الشهادات

الأدلة التقنية المحفوظة

الشبكة & DNS

حافة شبكة التوزيع المحتوى (CDN) المشتركة
Resolved IP
188.114.97.3
ASN الشبكة
AS13335
المنظمة
CloudFlare, Inc.
الموقع الذي تمت ملاحظته فيه
Toronto, CA
رأس الخادم
cloudflare

لا تُنسب سمعة Edge-IP إلى هذا المجال.

خوادم الأسماء 2

  • henrik.ns.cloudflare.com
  • ruth.ns.cloudflare.com

يصف الموقع الجغرافي شبكة IP.

شهادة TLS

المُصدر
WE1
صالحة اعتبارًا من
2026-09-21 00:48:04
صالحة حتى
2026-12-20 01:48:01
نطاق تغطية أسماء المضيفين
تواريخ الشهادة المحفوظة صالحة
الصلاحية
ضمن تواريخ الصلاحية المحفوظة
مصدر الجمع
PhishDestroy collector
بصمة الشهادة53ed1da7914d6cd7802066acff982e99690111576c8a9d49d4201753448348a2
أسماء الشهادة · ٣ SAN
  • musor.blog
  • musor26.musor.blog
  • *.musor26.musor.blog

بيانات وصفية محفوظة للشهادة. تُعرض تواريخ الشهادة التي لا تتضمن منطقة زمنية كما حُفظت. ولا يُثبت تشفير النقل أن الموقع جدير بالثقة.

النطاقات الفرعية المسجلة23

أسماء المضيفين المحفوظة في سجل النطاق أو ذاكرة التخزين المؤقتة لـ «شفافية الشهادات». ولا يُثبت اسم المضيف وحده التوافر الحالي أو وجود نشاط ضار.

  • apgreid.musor.blogسجل النطاق
  • bonusy.musor.blogسجل النطاق
  • chestnost.musor.blogسجل النطاق
  • faq.musor.blogسجل النطاق
  • gid.musor.blogسجل النطاق
  • keisy-cs2.musor.blogسجل النطاق
  • kontrakty.musor.blogسجل النطاق
  • musor14.musor.blogسجل النطاق
  • musor19.musor.blogسجل النطاق
  • musor26.musor.blogسجل النطاق
  • musor32.musor.blogسجل النطاق
  • musor39.musor.blogسجل النطاق
  • musor4.musor.blogسجل النطاق
  • musor6.musor.blogسجل النطاق
  • musor9.musor.blogسجل النطاق
  • mystery-box.musor.blogسجل النطاق
  • novosti.musor.blogسجل النطاق
  • nozhi-cs2.musor.blogسجل النطاق
  • obzor.musor.blogسجل النطاق
  • promocod.musor.blogسجل النطاق
  • shansy.musor.blogسجل النطاق
  • vhod-steam.musor.blogسجل النطاق
  • vyvod-skina.musor.blogسجل النطاق

لم يتم تسجيل وقت المراقبة الأصلي لهذه الأسماء المضيف.

التقنيات · 4 identified
تم اكتشافه عبر Cloudflare Radar · محرك Wappalyzer
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

2 / قام موردو الأمان 92 بوضع علامة على هذا المجال
عرض على VT
آخر تحليل أول حالة تم الكشف عنها اللقطة المحفوظة السابقة: 0 detections
Forcepoint ThreatSeeker
SOCRadar

الأدلة المؤرشفة

لقطة من Wayback Machine
عرض الأرشيف
تحليل أداء الموقع

Google PageSpeed Insights — تدقيق أداء الجوّال للنطاق musor.blog · checked Oct 25, 2026

68
Needs Work
الأداء
FCP
2.86 s
First Contentful Paint
LCP
40.92 s
أكبر مساحة للرسم المرئي
CLS
0
التغير التراكمي في التخطيط
TBT
9 ms
إجمالي وقت الحجب
SI
4.47 s
مؤشر السرعة
مدعوم من Google PageSpeed Insights · استراتيجية الهواتف المحمولة · النتائج: 90-100 جيد 50-89 يحتاج إلى تحسين 0-49 ضعيف
أدلة اللقطات المحفوظة 1 snapshot

بيانات وصفية للاستجابة مختومة بالوقت احتفظ بها مسار الجمع المحلي. تعود كل قيمة أدناه إلى وقت الأرشفة المعروض.

استجابة HTTP مؤرشفة HTTP 200
عنوان URL المطلوب: https://musor.blog/
MUSOR DROP на musor.blog — разбор кейсов CS2 и код INVFMFEP7
Гид musor.blog: лента дропов, кейсы CS2, апгрейд, контракт и куда вставлять INVFMFEP7. RTP 98%. 18+.
الاستجابة
HTTP 200
نص HTML
15.2 KB
مضغوط
5.2 KB
روابط
5 internal · 9 external
التقنيات المكتشفة
cloudflare
رؤوس استجابات مختارة
Content-Type: text/html
CF-Cache-Status: HIT
Cache-Control: public, max-age=0, must-revalidate
Content-Encoding: gzip
الخادم: cloudflare
HSTS: لم يُرصد DNSSEC: لم يُرصد WAF / firewall: observed علامة التمويه: لم تُرصد
بصمة الرمز المفضل: d2a41aabb6b6a127aa8d0c5836d0666c9b4049e0a3546773ef544200b388e7a1
عنوان Open Graph: MUSOR DROP на musor.blog — разбор кейсов и код INVFMFEP7
وصف Open Graph: Как устроены кейсы, усиление и контракт. Код INVFMFEP7 — после Steam, не в ленте.
Saved response-header values · 12
alt-svc
h3=":443"; ma=86400
Cache-Control
public, max-age=0, must-revalidate
CF-Cache-Status
HIT
CF-RAY
a5020b8e9f11e7bd-FRA
الاتصال
keep-alive
Content-Encoding
gzip
Content-Type
text/html
التاريخ
Sun, 25 Oct 2026 14:52:27 GMT
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=Tg3t1ZGdjiFjj4LbVUP691q%2B68zvi%2BxfODIPYI6qECPaZyu4q43EDZNc04riYhv20zJtvunamExudLrSF1HBZfNQ%2BXX2rk4qTF3cN1UgxvX22TJyjGDqKR4By7ss"}]}
الخادم
cloudflare
Transfer-Encoding
chunked

قيم احتفظت بها أداة الجمع؛ وقد تُختصر القيم الطويلة أثناء الجمع.

تفاصيل التسجيل والمراقبة1

Availability observations

آخر رصد كان فيه الموقع متاحًا

يصف الوقت التقديري نافذة رصد. ولا يُثبت إجراءً من المسجّل أو اللحظة الدقيقة التي أصبح فيها الموقع غير متاح.

سجل الرصد المحفوظ2

تغييرات مؤرَّخة احتفظ بها المراقب وأدوات جمع المصادر. تظهر أحدث عمليات الرصد أولًا؛ وحالات المصادر ليست دليلًا على الإزالة.

  1. VirusTotal · عدد حالات الكشف

    0→2

    Engines added
    Forcepoint ThreatSeeker · SOCRadar
    Engines removed
    لم يتم تسجيل أي شيء
    Recorded vendor total
    2
  2. مراقبة النطاق · أول سجل تحصيل

    يمكن الوصول إليه

جميع ملاحظات التوافر التي تم الاحتفاظ بها2

المصدر: أداة مراقبة التوافر. تظل كل ملاحظة محفوظة منفصلة عن غيرها، بما في ذلك السجلات التي تحمل نفس التاريخ أو نفس التجزئة (hash) للأدلة، ولكنها تختلف في المصادر أو حالات DNS. ولا تعتبر الحالة «غير معروفة» دليلاً على أن الموقع غير متصل بالإنترنت.

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    السبب
    http_2xx_unclassified
    Availability state
    unknown
    Content state
    unknown
    DNS state
    stale
    حالة HTTP المسجلة
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    40
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    الطابع الزمني للمصدر الأصلي
    2026-10-25 15:51:53.000000
    SHA-256 للدليل
    86a2cfb76450725d490be7d395c2982f221bba721e22a5eead7e095ef6789dce
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 15:51:53
    Evidence reason
  2. http_observationunknown
    Observation source
    http_observation
    السبب
    http_2xx_unclassified
    Availability state
    unknown
    Content state
    unknown
    DNS state
    unknown
    حالة HTTP المسجلة
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    40
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    الطابع الزمني للمصدر الأصلي
    2026-10-25 15:51:53.000000
    SHA-256 للدليل
    86a2cfb76450725d490be7d395c2982f221bba721e22a5eead7e095ef6789dce
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 15:51:53
    Evidence reason

النشاط المسجّل

5 entries
  1. AlienVault OTX

    4 مراجع المجتمع

    عرض المصدر
  2. VirusTotal

    2/92 عمليات الكشف عن المحركات

    عرض المصدر
  3. آلة الزمن

    الصفحة مؤرشفة

    عرض المصدر
  4. أُضيف إلى PhishDestroy

    musor.blog

    عرض المصدر
  5. URLScan

    تم التقاط الصفحة

    عرض المصدر
How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups
urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

AlienVault OTX Threat-intelligence pulses

Look for indicator references and related community intelligence.

آلة الزمن Historical evidence

Compare archived captures and preserve historical context.

crt.sh Certificate Transparency

Inspect certificate records and related hostnames.

DNS Security Filters Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels
  1. Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
  2. Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
  3. Send the report. Keep outgoing report records and recipient information when available.
  4. Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

التحقق من التمويه

قارن ما يتلقاه المتصفح وما يتلقاه الزاحف، وتحقّق من وجود توجيه لحركة المرور عبر Keitaro.

musor.blog

الأدلة والتقارير الخارجية

نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات
تحليل متعمق
المساعدة والإبلاغ

هل تأثرت بهذا الموقع؟

4 مجموعات إشارات أدلة مرتبطة آخر نشاط معروف
لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون مجرمون محترفون يستغلون الثقة. الإبلاغ عن تجربتك هو أقوى سلاح ضد الاحتيال: قد يمنع بلاغك وقوع آخرين ضحايا ويساعد جهات إنفاذ القانون على التحرك. الصمت هو أكبر ميزة للمحتال. اكسر هذا الصمت.
إذا تعرّضت بيانات تسجيل الدخول للاختراق، فأبلغ فورًا. لا تتعامل مع محتالي استرداد الأموال.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

قنوات الإبلاغ الرسمية

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
دليل الشرطة الوطنية
اختر بلدك

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي

قم بمراجعتها وتقديمها بنفسك
بعد وقوع حادثة تصيد احتيالي

توصيات ونصائح للضحايا

اختر الخطوات التي تناسب ما شاركته. واحتفظ بنسخة من هذا التقرير مع سجلاتك الخاصة.

ما الذي يجب أن أفعله على الفور؟

عاجل

توقّف عن استخدام الموقع المشبوه. وافتح الخدمة الحقيقية عبر تطبيقها الرسمي أو عنوان تثق به مسبقًا.

  • تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
  • تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
  • بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي

ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟

إرشادات مكتب التحقيقات الفيدرالي (FBI)

احتفظ برسائل البريد الإلكتروني والإيصالات والرسائل ولقطات الشاشة الأصلية في مكان آمن. يساعد التسلسل الزمني الواقعي الجهة المتلقية على فهم ما حدث. إرشادات IC3 بشأن الأدلة ↗

  • سجلات الدفع — إذا قمت بالدفع، فاحتفظ بالإيصال، والمبلغ، والتاريخ، ومزود خدمة الدفع، وتفاصيل المستلم.
  • التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
  • لقطات شاشة — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
  • جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك musor.blog)
  • الاتصالات — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟

  • مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
  • اليوروبول — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
  • البنك الذي تتعامل معه أو مزود خدمة الدفع الخاص بك — الاتصال بفريق مكافحة الاحتيال التابع لها على الفور عبر قنوات الاتصال الرسمية في حالة تعرض الأموال أو بيانات البطاقة للاختراق.
  • الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

لا يضمن البلاغ استرداد الأموال أو فتح تحقيق، لكن بيانات المعاملات الدقيقة المقدَّمة بسرعة يمكن أن تساعد السلطات ومقدمي الخدمات على تتبّع الحادثة.

How do phishing scams typically work?

  • المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
  • pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
  • عمليات الاحتيال المتعلقة باسترداد الأموال — ينتحل المحتالون صفة وكلاء استرداد الأموال ويطلبون رسومًا مقدَّمة. لا تشارك عبارة الاسترداد السرية ولا تدفع أي مبلغ قبل التحقق من مقدّم الخدمة بشكل مستقل
  • عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة

كيف يمكنني حماية نفسي في المستقبل؟

  • إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
  • التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
  • "أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة

مزيد من الإرشادات: المعهد الوطني للمعايير والتقنية (NIST) · الاستجابة لعمليات التصيد الاحتياليمركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) · البلاغات والأدلةلجنة التجارة الفيدرالية (FTC) · عمليات الاحتيال المتعلقة باسترداد الأموال

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →
حول هذا التقريرالمصادر وتواريخ الرصد والتصحيحات

يجمع هذا التقرير لقطات الصفحات المحفوظة وسجلات التسجيل والشبكة ونتائج الماسحات وسجل بلاغات PhishDestroy. ويحتفظ كل مصدر بتاريخ الرصد الخاص به. افتح تقرير المصدر لفحص النتيجة الأصلية.

كُتب التحليل بمساعدة AI بتاريخ . ويصف هذا النص الأدلة التي كانت متوفرة في ذلك الوقت؛ وقد تتغير النتائج بعد إجراء مزيد من التحقق من المصادر لاحقًا.

توثّق اللقطة ما كان معروضًا. وتسجّل نتيجة الماسح تقييم مزوّد الخدمة وقت الفحص. ولا تُعد الشهادة الصالحة ولا نتيجة انعدام الاكتشافات ضمانًا للأمان.

تضمين هذا التقريرأداة مدمجة مع رابط إلى الأدلة
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/musor.blog"
  title="PhishDestroy threat report for musor.blog"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>