الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 6. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
4 months
Reports sent
1
Current status
HTTP 200 at latest stored check
أمن المجال وذكاء التهديدات

nestfincs[.]com

“NeST Financial - Regulated Global Forex & CFD Broker”

حكم التهديد حرجة 87/100 درجة الأدلة
التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة
اكتشافات VirusTotal: 6/91 Spamhaus DBL: DBL_SPAM URLQuery threat systems: 2 alerts نوع الاحتيال: Investment Scam آخر نشاط معروف
18/03/2026 1 Report Sent

ملخص الأدلة

حرج
Evidence score
87/100

Analysis of nestfincs.com shows a high‑risk infrastructure consistent with a generic phishing campaign that masquerades as an investment broker. The domain was registered on June 10, 2025 through Ultahost, Inc. and resolves to IP 192.142.10.5, which is geolocated to the Netherlands and hosted by Ultahost. The site is fronted by Cloudflare and runs LiteSpeed web server with a stack that includes Bootstrap, jQuery, Tidio, OWL Carousel, Google Tag Manager, and cdnjs. A Let’s Encrypt R13 certificate secures HTTPS, but the certificate offers no assurance of legitimacy. The page title "NeST Financial - Regulated Global Forex & CFD Broker" aligns with the listed scam type of an investment scam, yet no evidence of regulatory registration is present. Reputation services rate the domain extremely poorly: Gridinsoft assigns a trust score of 0/100, Scamadviser 1/100, and the domain appears on at least one security blocklist (PhishDestroy) while remaining active and returning HTTP 200. VirusTotal reports detections from 7 of 91 scanning engines, reinforcing the malicious profile. MX records point to the domain itself, a pattern often used to support spoofed email campaigns. Defenders should treat nestfincs.com as hostile. Immediate actions include adding the domain to outbound and inbound deny lists, monitoring DNS queries for the associated IP and nameservers (ns1‑ns4.ultahost.com), and inspecting any email traffic that references the domain’s MX entry. Continuous threat‑intel feeds should be consulted for any emerging indicators, and any internal incidents involving credential harvesting or fraudulent investment communications should be investigated with reference to this infrastructure.

لقطة الأدلة المرسلة

أُرسل
سجلات الدفتر
1
معرّف القضية
PD-20260318-06D746
عنوان الصفحة الملتقطة
NeST Financial - Regulated Global Forex & CFD Broker
ملف PDF
دليل PDF
النص الكامل للدليل
Policy Violations:
Acceptable Use Policy (AUP): The domain nestfincs.com is engaged in phishing activities, which directly contravenes the AUP by facilitating fraud and deception.
Terms of Service (TOS): The continued operation of this domain violates the TOS, as it constitutes illegal activity, warranting immediate suspension or termination of services.
Applicable Laws (US):
Computer Fraud and Abuse Act (18 U.S.C. § 1030): This federal law prohibits unauthorized access to computers and networks, which is applicable in cases of phishing.
Wire Fraud (18 U.S.C. § 1343): This statute criminalizes schemes to defraud individuals or entities using electronic communications, which is relevant to the phishing activities associated with this domain.
CAN-SPAM Act (15 U.S.C. § 7701 et seq.): This law regulates commercial email and prohibits misleading information, which is pertinent to the deceptive practices linked to nestfincs.com.
Regulatory Note: Non-compliance with your AUP and TOS, as well as applicable laws, may expose your organization to legal liability and regulatory scrutiny. Immediate action is advised to mitigate these risks.
VirusTotal
VirusTotal
6 det.
URLQuery
URLQuery
2 threat alerts
شهادة TLS
Let's Encrypt
العمر
1.2 yr
الحالة المرصودة
آخر نشاط معروف HTTP 200
PhishDestroy
قائمة الإتلاف
مدرج
Reports Sent
1

Data Coverage

VirusTotal 6 / 91 URLQuery 2 threat-system alerts PhishStats checked — no match recorded OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS 14 تم الفحص — لا يوجد حظر TLS valid certificate, 52d WHOIS 14 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
OpenDNS nestfincs.com phishing Phishing Block
DNS4EU nestfincs.com malicious Sinkholed

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
10/11

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 10/08/2026

١٠ مصادر خارجية مراقبة لا تطابق

لقطة محفوظة

عنوان الصفحة
NeST Financial - Regulated Global Forex & CFD Broker
شهادة TLS
Valid transport encryption · صادرة عن Let's Encrypt · valid for 52 days

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN LiteSpeed · AS214036 Ultahost, Inc.
سمعة عنوان IP IP abuse confidence 0/100 2 reports checked 14/07/2026
مسجّل النطاق Ultahost US(US)
جهة الإبلاغ عن إساءة الاستخدامu-abuse@ultahost.com
البحث في قاعدة بيانات WHOISICANN RDAP لـ nestfincs.com →
عنوان IP 192.142.10.5 NL
الموقع الجغرافيNL Amsterdam, NL
الشبكةAS214036 · Ultahost Inc
التسجيلتم إنشاؤه 10/06/2025
Elapsed Since First Report 35 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: آخر نشاط معروف.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
حالة HTTP200
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
تاريخ أول اكتشاف18/03/2026
Submitted URLhttps://nestfincs.com/
خوادم الأسماءns1.ultahost.comns2.ultahost.comns3.ultahost.comns4.ultahost.com
MX Records0 nestfincs.com
بصمة TLS
رصد TLSصالح منذ 09/02/2026فُحص في 24/03/2026
الأسماء البديلة لموضوع TLSautodiscover.nestfincs.comcpanel.nestfincs.comcpcalendars.nestfincs.comcpcontacts.nestfincs.commail.nestfincs.comwebdisk.nestfincs.comwebmail.nestfincs.comwww.nestfincs.com
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft لا يُرسل أي شيء تلقائياً.
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

6 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 7 detections
alphaMountain.ai
Chong Lua Dao
CRDF
Fortinet
Gridinsoft
SOCRadar
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of nestfincs.com · checked Mar 18, 2026

89
Needs Work
Performance
FCP
2.64s
First Contentful Paint
LCP
3.09s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.12s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ScamAdviserScamAdviser درجة الثقة 1/100الحالة: Very Likely Unsafeفتح المصدر
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/nestfincs.com"
  title="PhishDestroy threat report for nestfincs.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.