الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 19. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is s16625644@gmail.com. The latest stored availability evidence still shows the domain reachable; 2 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
2 months
Reports sent
1
Latest case ID
PD-20260524-7B4DCA
Current status
Observed active at latest stored check
أمن المجال وذكاء التهديدات

noqianbaoappguanwangxiazaigw[.]com[.]cn

“NO钱包APP官网下载 - 支持多场景使用的安全数字钱包”

حكم التهديد حرجة 98/100 درجة الأدلة
التوفر لم يتم التحقق منها لم يتم التحقق من إمكانية الوصول الحالية
اكتشافات VirusTotal: 19/91 URLQuery threat systems: 2 alerts نوع الاحتيال: Generic Phishing
OTX: 5 refs 24/05/2026 1 Report Sent
ملخص التقرير

noqianbaoappguanwangxiazaigw.com.cn — لم يتم التحقق منها. نوع الاحتيال: Generic Phishing. ملخص الأدلة: VirusTotal 19/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25); URLQuery 2 alerts; PhishDestroy score 98/100. مسجّل النطاق: Web Commerce Communica….

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
68D7D57C
الدرجة
98/100

This domain, noqianbaoappguanwangxiazaigw.com.cn, is flagged as a high-risk phishing infrastructure impersonating the legitimate NO钱包 (NO Wallet) digital wallet application. Analysis indicates the site presents itself as an official download portal for the NO钱包 mobile app, targeting users seeking a secure multi-scenario digital wallet solution. The page title, 'NO钱包APP官网下载 - 支持多场景使用的安全数字钱包,' directly mimics branding associated with authentic NO钱包 communications, suggesting an intent to deceive users into downloading malicious software or disclosing sensitive credentials. Technical indicators confirm the domain's malicious nature. The domain was registered on May 24, 2026, through a Chinese registrar, with an unusually future creation date that may indicate an attempt to evade immediate detection or correlation with existing threat campaigns. VirusTotal analysis shows 18 out of 95 security vendors flagging the domain as malicious, reflecting moderate to high confidence in its phishing classification. The domain appears on one security blocklist and is actively blocked by PhishDestroy. Infrastructure analysis reveals no known association with legitimate NO钱包 infrastructure, further supporting the impersonation hypothesis. As of the latest assessment, noqianbaoappguanwangxiazaigw.com.cn remains active, posing a persistent threat to users searching for NO钱包 application downloads. Immediate response actions include blocking the domain at the DNS and network levels, as well as notifying relevant hosting providers for takedown procedures. Despite these measures, the domain's continued operation and the potential for rapid rehosting under similar names maintain a high residual risk. Users are advised to verify application downloads exclusively through official app stores or the confirmed legitimate NO钱包 website, and to monitor for unauthorized transactions or credential exposure.

VirusTotal
VirusTotal
19 det.
URLQuery
URLQuery
2 threat alerts
OTX references
شهادة TLS
YE1 28d
الحالة المرصودة
لم يتم التحقق منها
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات VirusTotal 19 / 91 URLQuery 2 threat-system alerts PhishStats لم يتم التحقق منها OTX 5 community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 28d WHOIS not parsed لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS noqianbaoappguanwangxiazaigw.com.cn malicious Sinkholed
DNS4EU noqianbaoappguanwangxiazaigw.com.cn malicious Sinkholed

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
12/13

حالة قوائم الحظر العامة

لقطة محفوظة

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN nginx · AS139880 OWGELS INTERNATIONAL CO., LIMITED
سمعة عنوان IP abuse score 0/100 0 reports checked 18/08/2026
مسجّل النطاق Web Commerce Communica… MY(MY)
عنوان IP 154.194.139.6 HK
الموقع الجغرافيHK Chai Wan, HK
الشبكةAS139880 · Starbow Ltd
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف24/05/2026
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
خوادم الأسماءb3.share-dns.net
TLS Observationvalid from 22/06/2026
Favicon Hash
Case ID
عنوان الصفحة
NO钱包APP官网下载 - 支持多场景使用的安全数字钱包
شهادة TLS
Valid transport encryption · صادرة عن YE1 · valid for 28 days
التقنيات · 3 identified
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com ثقة 100٪
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org ثقة 100٪
HSTS
الأمن

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

19 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 18 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
Cluster25
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
كاسبرسكي
Lionic
MalwareURL
SOCRadar
سوفوس
VIPRE
Webroot

الأدلة والتقارير الخارجية

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260524-7B4DCA Recipient: s16625644@gmail.com
Page title stored with report: NO钱包APP官网下载 - 支持多场景使用的安全数字钱包
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 5.0 KB
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/noqianbaoappguanwangxiazaigw.com.cn"
  title="PhishDestroy threat report for noqianbaoappguanwangxiazaigw.com.cn"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>