محركات الأمان التي تبلغ عن اكتشاف: 5. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@royalehosting.nl.
The latest stored availability evidence still shows the domain reachable; 23 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations.
This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
نطاق في قوائم الحظر: oasisbf.eu — لم يتم التحقق منها. ملخص الأدلة: VirusTotal 5/92 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar, Webroot)…
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
oasisbf.eu presents itself as OasisBF under the banner "Unlock Your Trading Potential Globally" and is aimed at people looking for an online trading or investment platform. PhishDestroy classifies it as an impersonation phishing page and first flagged it on 2026-09-27. As of 2026-10-19 the domain still resolves, but its page content no longer loads, so the operators can switch it back on at any moment.
How the scam works
Pages like this borrow the name and polish of a trading brand to make visitors believe they are opening a genuine account. Victims are typically asked to register, hand over login details or identity documents, and fund a balance. The dashboard may then show growing profits, while withdrawals are blocked behind new "fees", "taxes" or verification payments. The money deposited, any credentials entered and personal documents uploaded all end up with the operators.
Evidence
Five of 92 VirusTotal engines flagged the domain as of 2026-10-10: alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar and Webroot. That is a modest count, but it comes from independent vendors that reached the same verdict separately. The domain also appears in four AlienVault OTX threat pulses, which shows that other researchers are tracking it. Among blocklists, it is currently listed by PhishDestroy.
Infrastructure
The domain was registered through HOSTINGER operations, UAB and is hosted at 45.140.213.66 on the RoyaleHosting BV network in the Netherlands. It uses a free, automatically issued Let's Encrypt certificate. The browser padlock therefore only means the connection is encrypted and says nothing about whether the platform is legitimate. A live domain with no content usually signals a site paused between campaigns rather than one that has been shut down for good.
What to do
If you deposited money through oasisbf.eu, do not pay any "withdrawal fee" or "unlock" charge, because those payments only extend the theft. Contact your bank or card issuer right away to dispute the transactions, and report the case to the police. If you created an account, change that password everywhere you reused it and turn on two-factor authentication. If you uploaded ID documents, watch for identity misuse. Defenders should block the domain and its hosting IP and alert users who are being approached about trading opportunities.
DOM Analysisanalyzed 09/10/2026score 88/1006 brand signals
Submitted URLhttps://oasisbf.eu/
Favicon Hash
معرّف القضية
Observed page title
OasisBF - Unlock Your Trading Potential Globally
Automated brand references
AcrossCoingeckoEthereumGoogleNearSolana
شهادة TLS
صادرة عن Let's Encrypt / YR1· stored validity ends in 50 days
Network & certificates
Stored technical evidence
Network & DNS
Resolved IP
45.140.213.66
Network ASN
AS212477
Organization
RoyaleHosting BV
Observed location
Amsterdam, NL
Server header
ESF
خوادم الأسماء 7
lunar.dns-parking.com
solar.dns-parking.com
visit
www.eurid.eu
for
more
info
Location describes the IP network.
شهادة TLS
Issuer
Let's Encrypt / YR1
Valid from
2026-09-11 07:09:44
Valid until
2026-12-10 07:09:43
Hostname coverage
Certificate hostname mismatch
Validity
Within stored validity dates
Collection time
2026-09-27 16:02:05 UTC
Collection source
PhishDestroy collector
Certificate fingerprint78ab9d71b13af342e304879982f54c78a1edb46d87ca8efe943b7127b60c06dbCertificate names · 17 SANs
11asset-ltd.com
api.11asset-ltd.com
api.globalmarketone.es
api.oasisbf.eu
api.visioninvestingltd.co
api.wwtl26.com
crm.wwtl26.com
globalmarketone.es
trader.11asset-ltd.com
trader.globalmarketone.es
trader.oasisbf.eu
trader.visioninvestingltd.co
visioninvestingltd.co
www.11asset-ltd.com
www.globalmarketone.es
www.oasisbf.eu
www.visioninvestingltd.co
Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
api.oasisbf.euDomain record
trader.oasisbf.euDomain record
www.oasisbf.euDomain record
The original observation time is not recorded for these hostnames.
التقنيات · 1 identified
H
HSTS
الأمان
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
يتم تجميع العلاقات المخزنة حسب سمة المطابقة التامة. ولا يثبت المزود أو المسجل المشترك وحده الملكية المشتركة.
مسجّل النطاق نفسه: Hostinger6
تم تسجيلها عبر نفس الجهة المسجلة. وتقدم الجهة المسجلة خدماتها لملايين العملاء الذين لا تربطهم أي صلة ببعضهم البعض، لذا فإن هذا الأمر يُشير إلى وجود تجميع للتقارير وليس دليلاً على وجود صلة بينهما.
6 evidence signal groups linked1 stored notification recordsلم يتم التحقق منها
If credentials were compromised, report immediately. Do not engage with recovery scammers.
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد.تعرف على المزيد حول الاحتيال في مجال التعافي →
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
دليل 97 دولة
Template-based draft · optional AI wording assistance requires separate consent
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي · قم بمراجعتها وتقديمها بنفسك
After a phishing incident
توصيات ونصائح للضحايا
Choose the steps that match what you shared. Keep a copy of this report alongside your own records.
ما الذي يجب أن أفعله على الفور؟
عاجل
Stop using the suspicious site. Open the real service through its official app or an address you already trust.
تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي
ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟
إرشادات مكتب التحقيقات الفيدرالي (FBI)
Keep original emails, receipts, messages and screenshots in a secure place. A factual timeline helps the receiving authority understand what happened. IC3 evidence guidance ↗
Payment records — if you paid, save the receipt, amount, date, payment provider and recipient details.
التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
لقطات شاشة — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك oasisbf.eu)
الاتصالات — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال
حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.
اليوروبول — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
Your bank or payment provider — contact its fraud team promptly through official contact details if money or card information was exposed.
الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
How do phishing scams typically work?
المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
عمليات الاحتيال المتعلقة باسترداد الأموال — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة
كيف يمكنني حماية نفسي في المستقبل؟
إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
"أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة
About this reportSources, observation dates and corrections
This report combines saved page captures, registration and network records, scanner results and PhishDestroy reporting history. Each source keeps its own observation date. Open a source report to inspect the original result.
The AI-assisted analysis was written on . It describes the evidence available at that time; later source checks can change.
A capture documents what was shown. A scanner result records that provider’s assessment at the time of its check. Neither a valid certificate nor a zero-detection result is a guarantee of safety.
