paxosexchange.com
paxosexchange.com — آخر نشاط معروف (HTTP 200). انتحال العلامة التجارية: Unknown. ملخص الأدلة: VirusTotal 0/89; URLScan capture; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 75/100. مسجّل النطاق: Gname.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
ملخص الأدلة
PhishDestroy first observed paxosexchange.com on Sep 22, 2026. Stored content metadata identifies Unknown as the apparent target. Current evidence score: 75/100 (critical).
Positive findings are stored from 2 sources: MetaMask and SEAL. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Sep 22, 2026 at 18:20 UTC. Non-positive and contextual checks: On Sep 22, 2026 at 21:49 UTC, VirusTotal recorded 0 detections among 89 engines; AlienVault OTX listed 2 community pulse references (not vendor detections); Google Safe Browsing returned no flag. A URLScan capture is available, but no capture timestamp was recorded. The 0/89 VirusTotal snapshot and the positive findings above are conflicting observations from different sources or collection times.
HTTP 200 was recorded on Sep 22, 2026 at 22:00 UTC. Registration records for the domain list Gname.com Pte. Ltd. as the registrar and Jun 14, 2024 as the creation date. At collection time, the hostname resolved to 172.67.159.151. The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. The evidence archive retains 1 visual capture from PhishDestroy; no page title was retained, so the captures preserve the landing-page appearance. TLS metadata lists Let's Encrypt / YE2 as the certificate issuer with validity through Nov 21, 2026; checked Sep 22, 2026 at 22:02 UTC.
The content indicators and 2 positive source findings support the current Unknown impersonation and phishing classification. The target field identifies Unknown, but the record does not establish whether the page requested credentials, a seed phrase, or a wallet connection.
Forensic History & Detection Timeline
-
Threat First Observed Sep 22, 2026 · 22:47 UTCDomain ingestion complete. Initial state is marked as unknown pointing to IP
172.67.159.151.
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
تحليل الكشف والتهرب
فحص التمويه وتوزيع حركة المرور
لم يتم مسحها ضوئيًا بعد
لم يُسجل حتى الآن أي اختلاف بين المتصفح والبرنامج الزاحف
الملاحظات المخزنة المتعلقة بالمقارنة بين برامج الزحف والمتصفح لهذا المضيف، بالإضافة إلى فحص مباشر للبصمة الرقمية لأنظمة توزيع حركة المرور على غرار «كيتارو».
- علامة التخفي المخزنة
- لم يتم مسحها ضوئيًا بعد
- آخر فحص للتخفي
- رأس الخادم الذي يراه الماسح الضوئي
cloudflare
ملاحظة خاصة بالماسح الضوئي: alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare
تحليل VirusTotal
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of paxosexchange.com · checked Sep 22, 2026
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب