الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 7. قوائم الحظر العامة التي تبلغ عن تطابق: 2. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 11 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
11 days
Reports sent
1
Current status
HTTP 301 at latest stored check
أمن المجال وذكاء التهديدات

oauth-crypto[.]app

“Crypto.com”

حكم التهديد حرجة 88/100 درجة الأدلة
التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة
إشارات الخطر
اكتشافات VirusTotal: 7/91 Spamhaus DBL: DBL_PHISH تطابقات القائمة السوداء المخزنة: 2 URLQuery threat systems: 6 alerts انتحال العلامة التجارية: Apple المجال الصغير: 13 عمره أيام آخر نشاط معروف
31/07/2026 Apple 1 Report Sent CDN

ملاحظة محفوظة

تباين العناوين المرصود

العنوان المعروض للماسح301 Moved Permanently
العنوان المعروض للزائرCrypto.com

ملخص الأدلة

حرج
Evidence score
88/100

Analysis of oauth-crypto.app indicates a high-risk phishing domain targeting OAuth token credentials. The domain was registered on July 28, 2026, through PDR Ltd. d/b/a PublicDomainRegistry.com, and remains active as of July 31, 2026. It resolves to IP address 104.21.15.4, hosted on Cloudflare infrastructure, with nameservers piers.ns.cloudflare.com and sureena.ns.cloudflare.com. The domain appears on two security blocklists and is flagged by PhishDestroy and SEAL.

VirusTotal reports 3 of 91 security vendors detecting the domain as malicious, though the specific nature of the detections is not detailed in available intelligence. The domain name itself suggests an intent to mimic OAuth authentication flows, commonly used for credential harvesting. No brand target or exact scam subtype is confirmed in the provided data, and the page content has not been analyzed for visual or structural indicators. The use of Cloudflare nameservers and hosting is consistent with threat actors leveraging content delivery networks to obscure origin servers and evade takedowns.

Defenders should treat this domain as actively malicious, block resolution at the DNS level, and monitor for connections to 104.21.15.4 in network logs. Further analysis of associated URLs or payloads is recommended to determine the precise phishing kit or campaign in use. Given the domain's recent registration and active status, continued monitoring for related infrastructure is advised.

لقطة الأدلة المرسلة

أُرسل
سجلات الدفتر
1
معرّف القضية
PD-20260731-EC1DA3
ملف PDF
دليل PDF
النص الكامل للدليل
Registrar: PublicDomainRegistry (PDR Ltd.) (India)
Policy Violations: Explicit policy to immediately suspend domains used for phishing, 419 scams, identity fraud, malware distribution without prior notice
Applicable Laws: IT Act 2000 §§66C–66D (identity theft, cheating by personation), Indian Penal Code §420 / Bharatiya Nyaya Sanhita §318 (fraud)
VirusTotal
VirusTotal
7 det.
URLQuery
URLQuery
6 threat alerts
رادار CF
ضار
شهادة TLS
Google Trust Services
العمر
13d Very New!
الحالة المرصودة
آخر نشاط معروف HTTP 301
PhishDestroy
قائمة الإتلاف
مدرج
Reports Sent
1

Data Coverage

VirusTotal 7 / 91 URLQuery 6 threat-system alerts PhishStats لم يتم التحقق منها OTX no community references رادار CF provider verdict: malicious URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 87d WHOIS 13d old لقطة شاشة 4 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
Threat Detection Systems 6 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS oauth-crypto.app malicious Sinkholed
DigiCert UltraDNS oauth-crypto.app malicious Sinkholed
DNS4EU oauth-crypto.app malicious Sinkholed
CIRA Canadian Shield DNS oauth-crypto.app malicious Sinkholed
Cloudflare DNS myaccount.crypto-com.4-213-227-182.cpanel.site malicious Sinkholed
DigiCert UltraDNS myaccount.crypto-com.4-213-227-182.cpanel.site malicious Sinkholed
Stored URLQuery scan evidence · Jul 31, 2026 06:45 UTC Open source report
CF Cloudflare Radar Verdict ضار
Phishing
View full Cloudflare Radar report

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
13/14

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 11/08/2026

MetaMask مدرج PhishDestroy مجموعة البيانات المصدر SEAL مدرج
٨ مصادر خارجية مراقبة لا تطابق
ScamSniffer لا تطابق Polkadot لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق Enkrypt لا تطابق Phishunt لا تطابق Codeesura لا تطابق DiscordPhishing لا تطابق

المخطط الزمني للاكتشاف

  1. أول تسجيل

    أول قيمة محفوظة: يمكن الوصول إليه

لقطة محفوظة

URLScan capture 1 2 / 4
عرض بالحجم الكامل تنزيل
عنوان الصفحة
Crypto.com
Impersonates
Apple Crypto.com Google
شهادة TLS
Valid transport encryption · صادرة عن Google Trust Services · valid for 87 days

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN Apache · AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US
IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
مسجّل النطاق PDR IN(IN)
جهة الإبلاغ عن إساءة الاستخدامdomain.manager@publicdomainregistry.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ oauth-crypto.app →
عنوان IP 172.67.160.246 CDN
الموقع الجغرافيIN Pune, IN
الشبكةAS8075 · Microsoft Corporation
بحث IP عكسيviewdns.info → rapiddns.io →
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
التسجيلتم إنشاؤه 28/07/2026 (13d · Very New!) — Expires 28/07/2027
حالة HTTP301 Moved Permanently
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
تاريخ أول اكتشاف31/07/2026
DOM Analysisanalyzed 31/07/2026DOM analysis score 88/1003 brand signals
Submitted URLhttp://oauth-crypto.app/
خوادم الأسماءpiers.ns.cloudflare.comsureena.ns.cloudflare.com
بصمة TLS
رصد TLSصالح منذ 28/07/2026فُحص في 31/07/2026
Favicon Hash
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft لا يُرسل أي شيء تلقائياً.

التقنيات

حُدّدت تقنية واحدة عالية الثقة

Apache HTTP Server
Cloudflare Radar
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

7 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 4 detections
alphaMountain.ai
BitDefender
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
SOCRadar
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of oauth-crypto.app · checked Jul 31, 2026

35
Poor
Performance
FCP
7.81s
First Contentful Paint
LCP
9.2s
Largest Contentful Paint
CLS
0.589
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
8.75s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: http://oauth-crypto.app/
Final URL: https://myaccount.crypto-com.4-213-227-182.cpanel.site/
الاستجابة
HTTP 200
HTML body
650 B
Compressed
335 B
Links
0 internal · 0 external
Detected technologies
apache
Selected response headers
Server: Apache
Content-Type: text/html
HSTS: not observed DNSSEC: not observed WAF / firewall: not observed Cloaking flag: not observed
All stored response-header names (8)
DateServerLast-ModifiedAccept-RangesContent-LengthKeep-AliveConnectionContent-Type
Archived

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/oauth-crypto.app"
  title="PhishDestroy threat report for oauth-crypto.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.