الانتقال إلى تقرير الأمان
Checked 09/08/2026 Ref 6F80594C

MALICIOUS — CRITICAL

org-vote.rest: Confirmed Google Credential Harvesting Site

org-vote[.]rest

The domain org-vote.rest has been identified as a credential harvesting site specifically designed to impersonate Google.

100/100 evidence score · Critical
VirusTotal
6/91
Blocklists
2 · MetaMask, SEAL
التوفر
مغطى بعباءة · يمكن الوصول إليه · HTTP 502
Report / Add Evidence Appeal this listing
2026-06-24 08:15 UTCمغطى بعباءة · يمكن الوصول إليه · HTTP 502
View full size Wayback تنزيل

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 6. قوائم الحظر العامة التي تبلغ عن تطابق: 2. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
Jump to section
ملخص التقرير

org-vote.rest — مغطى بعباءة · يمكن الوصول إليه (HTTP 502). انتحال العلامة التجارية: Google; نوع الاحتيال: Brand Impersonation. ملخص الأدلة: VirusTotal 6/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 100/100. مسجّل النطاق: Dynadot.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Analysis

Stored AI analysis · 25/06/2026

Ref 6F80594C

The domain org-vote.rest has been identified as a credential harvesting site specifically designed to impersonate Google. Analysis confirms this domain operated as a brand impersonation threat targeting user authentication credentials, currently marked as offline. Infrastructure analysis reveals the domain was registered through Dynadot, LLC on June 16, 2026, and resolved to the IP address 142.251.154.119. It utilized a Let's Encrypt SSL certificate to create a false sense of security. The domain appears on three security blocklists and was flagged by 6 of 95 security vendors on VirusTotal. Additional technical indicators include a Gridinsoft trust score of 0/100, the presence of HSTS and Google Analytics technologies, and HTTP/3 protocol usage. The page title was explicitly set to 'Google,' reinforcing the impersonation attempt. Current status indicates the domain has been taken offline, reducing immediate risk to users. However, organizations should treat this domain as a confirmed malicious indicator. Recommended actions include adding org-vote.rest to internal blocklists, monitoring for related infrastructure reuse, and conducting user awareness training focused on recognizing credential harvesting tactics. Security teams should also review logs for any prior connections to 142.251.154.119 or related domains registered through Dynadot during the active period.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
6 det.
URLScan
URLScan
تقرير ↗
شهادة TLS
Let's Encrypt
العمر
2 mo New
الحالة المرصودة
مغطى بعباءة · يمكن الوصول إليه 502
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات12 recorded checks
VirusTotal 6 / 91 URLQuery checked — no detections recorded PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 80d WHOIS 2 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
13/14
تم استيعاب التهديد
org-vote.rest تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
18/06/2026
URLScan.io Capture
Stored URLScan report with capture artifacts
24/06/2026
URLScan Verdict
اكتمل تحليل URLScan؛ لا تغير نتيجة التقاط الويب هذه حكم تهديد الصفحة · score 0
29/07/2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
6/91 recorded on VirusTotal
25/06/2026
Google Safe Browsing
25/06/2026
الكشف عن قوائم الحظر
موجود في 2 blocklists: MetaMask, SEAL
09/08/2026
Brand Impersonation
Impersonation of Google
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
24/06/2026
Technical Analysis Recorded
يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.
09/08/2026
VT detections increased by 1
+1 new detection (5 → 6): CRDF
25/06/2026
Sent Report Recorded
Stored sent-report record for registrar Dynadot, LLC, hosting provider, 1 abuse contact
abuse@it-garage.pro
18/06/2026
تم نشر قائمة «DestroyList»
18/06/2026
Monitoring Continues
يظل المجال قابلاً للوصول أو مقيد الوصول؛ قد تؤدي الفحوصات المستقبلية إلى تحديث هذه الملاحظة.

حالة قوائم الحظر العامة

لقطة محفوظة

Primary capture 1 / 3
عرض بالحجم الكامل Wayback تنزيل
عنوان الصفحة
Google
شهادة TLS
Valid transport encryption · صادرة عن Let's Encrypt · valid for 80 days

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN gws · AS15169 GOOGLE - Google LLC, US
سمعة عنوان IP abuse score 0/100 0 reports checked 19/06/2026
مسجّل النطاق Dynadot US(US)
جهة الإبلاغ عن إساءة الاستخدامabuse@it-garage.pro
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ org-vote.rest →
عنوان IP 142.251.154.119 DE
الموقع الجغرافيDE Frankfurt am Main, DE
الشبكةAS15169 · AS206134 NEKOBYTE INTERNATIONAL LIMITED
بحث IP عكسيviewdns.info → rapiddns.io →
التسجيلتم إنشاؤه 16/06/2026 (53d · New) — Expires 16/06/2027
حالة HTTP502 Error
Cloaking Cloaking Detected Bot redirect safe · score 4/6
transient_502: raw=transient_502; http=502; via=http_proxy
checked 09/08/2026
Elapsed Since First Report 34h
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: مغطى بعباءة · يمكن الوصول إليه.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف18/06/2026
DOM Analysisanalyzed 18/06/2026score 100/100
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://org-vote.rest/
خوادم الأسماءaitana.ns.cloudflare.comkevin.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 16/06/2026scanned 18/06/2026
Case ID
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft لا يُرسل أي شيء تلقائياً.
التقنيات · 3 identified
HSTS
الأمن

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org ثقة 100٪
Google Analytics
Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com ثقة 100٪
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

6 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 5 detections
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar
Yandex Safebrowsing
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of org-vote.rest · checked Jun 25, 2026

74
Needs Work
Performance
FCP
4.28s
First Contentful Paint
LCP
4.36s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
119ms
Total Blocking Time
SI
4.28s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
الأدلة والتقارير الخارجيةIndependent lookups and source reports
تحليل الأوضاع الأمنية
URLScan Analyzed VirusTotal 6 det. ChainPatrol URLQuery Analyzed Gridinsoft SSL المختبرات Stored TLS valid رادار CF Open report WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260618-8709A2 Recipient: abuse@it-garage.pro
Page title stored with report: Before you continue
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/org-vote.rest"
  title="PhishDestroy threat report for org-vote.rest"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.