الانتقال إلى تقرير الأمان
Checked 09/08/2026 Ref 2F9D0F4D

MALICIOUS — CRITICAL

فحص التصيد والأمان للنطاق oauth-trezrrstart.gitbook.io

oauth-trezrrstart[.]gitbook[.]io

The domain oauth-trezrrstart.gitbook.io is currently active and hosted on Cloudflare’s network, resolving to the address 104.18.40.47.

100/100 evidence score · Critical
VirusTotal
16/91
Blocklists
No stored match
التوفر
آخر نشاط معروف · HTTP 307
Report / Add Evidence Appeal this listing
2026-07-17 01:46 UTCآخر نشاط معروف · HTTP 307
View full size Wayback تنزيل

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 16. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
Jump to section
ملخص التقرير

oauth-trezrrstart.gitbook.io — آخر نشاط معروف (HTTP 307). انتحال العلامة التجارية: Trezor; نوع الاحتيال: Impersonation. ملخص الأدلة: VirusTotal 16/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); Spamhaus DBL_ABUSED_PHISH; CF Radar malicious; PhishDestroy score 100/100. مسجّل النطاق: Cloudflare.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Analysis

Stored AI analysis · 17/07/2026

Ref 2F9D0F4D

The domain oauth-trezrrstart.gitbook.io is currently active and hosted on Cloudflare’s network, resolving to the address 104.18.40.47. Registration data shows the domain was created on 30 March 2014 through Cloudflare, Inc, and the authoritative name servers are dahlia.ns.cloudflare.com and hugh.ns.cloudflare.com. VirusTotal has recorded 13 detections out of 91 scanned security vendors, indicating a moderate level of consensus that the site is malicious. The intelligence classification tags the site as a generic_phishing operation, suggesting that it is being used to harvest credentials or other sensitive information. No additional content analysis is available, and the specific phishing campaign details remain unknown. Defenders should consider blocking the domain at perimeter and DNS layers, adding it to threat‑intel feeds, and monitoring for any related command‑and‑control traffic that may reference the same IP address or Cloudflare name servers. Ongoing observation is recommended to capture any future changes in the site’s content or hosting configuration.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
16 det.
رادار CF
ضار
URLScan
URLScan
تقرير ↗
شهادة TLS
Google Trust Services / WE1 8d
العمر
12.4 yr
الحالة المرصودة
آخر نشاط معروف 307
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات12 recorded checks
VirusTotal 16 / 91 URLQuery لم يتم التحقق منها PhishStats لم يتم التحقق منها OTX no community references رادار CF provider verdict: malicious URLScan capture التقرير المخزن URLScan verdict التقييم غير متاح حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 8d WHOIS 151 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
CF Cloudflare Radar Verdict ضار
Phishing
View full Cloudflare Radar report

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
10/12
تم استيعاب التهديد
oauth-trezrrstart.gitbook.io تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
17/07/2026
URLScan.io Capture
Stored URLScan report with capture artifacts
17/07/2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
16/91 recorded on VirusTotal
28/07/2026
Google Safe Browsing
17/07/2026
CF Radar: Malicious
Cloudflare Radar classified this domain as phishing
Brand Impersonation
Impersonation of Trezor
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
17/07/2026
Technical Analysis Recorded
يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.
09/08/2026
Complaint Draft Available
لا يتم تسجيل أي تقديم. يمكنك إنشاء مسودة ومراجعتها وتقديمها بنفسك إلى السلطة المختصة.
تم نشر قائمة «DestroyList»
17/07/2026
Monitoring Continues
يظل المجال قابلاً للوصول أو مقيد الوصول؛ قد تؤدي الفحوصات المستقبلية إلى تحديث هذه الملاحظة.

حالة قوائم الحظر العامة

لقطة محفوظة

Primary capture 1 / 2
عرض بالحجم الكامل Wayback تنزيل

معلومات النطاق

النطاق
الخادم / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
Registrar (base domain) Cloudflare US(US)
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ gitbook.io →
عنوان IP 104.18.40.47 CDN
الموقع الجغرافيCA Toronto, CA
الشبكةAS13335 · Cloudflare, Inc.
بحث IP عكسيviewdns.info → rapiddns.io →
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
Registration (base domain)gitbook.io · تم إنشاؤه 30/03/2014 — Expires 30/03/2031
حالة HTTP307 Temporary Redirect
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف17/07/2026
DOM Analysisanalyzed 17/07/2026score 93/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://oauth-trezrrstart.gitbook.io/
خوادم الأسماءdahlia.ns.cloudflare.comhugh.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 19/05/2026scanned 17/07/2026
TLS SAN Domainsgitbook.io
Favicon Hash
عنوان الصفحة
Trezor.io/start | Trezor Hardware Wallet (𝙾𝚏𝚏𝚒𝚌𝚒𝚊𝚕)
شهادة TLS
Valid transport encryption · صادرة عن Google Trust Services / WE1 · valid for 8 days
التقنيات · 6 identified
GitBook
Documentation

GitBook is a command-line tool for creating documentation using Git and Markdown.

www.gitbook.com ثقة 100٪
Google Cloud
IaaS

Google Cloud is a suite of cloud computing services.

cloud.google.com ثقة 100٪
HSTS
الأمن

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org ثقة 100٪
Google Cloud Trace
Performance

Google Cloud Trace is a distributed tracing system that collects latency data from applications and displays it in the Google Cloud Console.

cloud.google.com ثقة 100٪
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com ثقة 100٪
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

16 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 13 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Emsisoft
Fortinet
G-Data
كاسبرسكي
LevelBlue
Lionic
MalwareURL
نتكرافت
سوفوس
VIPRE
Webroot
الأدلة والتقارير الخارجيةIndependent lookups and source reports
تحليل الأوضاع الأمنية
URLScan Stored capture VirusTotal 16 det. ChainPatrol ChainAbuse 1 report URLQuery Open lookup Gridinsoft SSL المختبرات Stored TLS valid رادار CF ضار WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
Third-Party Detection — ChainAbuse
1 report filed for oauth-trezrrstart.gitbook.io · category: Impersonation · source checked
Flagged by automated brand-abuse detection on Jul 16, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/oauth-trezrrstart.gitbook.io"
  title="PhishDestroy threat report for oauth-trezrrstart.gitbook.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>