الانتقال إلى تقرير الأمان
Checked 09/08/2026 Ref EC30D0A4

MALICIOUS — CRITICAL

فحص التصيد والأمان للنطاق pqybis.com

pqybis[.]com

The domain pqybis.com has been identified as a brand impersonation phishing site targeting Google.

86/100 evidence score · Critical
VirusTotal
2/91
Blocklists
No stored match
التوفر
مغطى بعباءة · يمكن الوصول إليه · HTTP 502
Report / Add Evidence Appeal this listing
2026-06-23 08:26 UTCمغطى بعباءة · يمكن الوصول إليه · HTTP 502
View full size Wayback تنزيل

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 2. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
Jump to section
ملخص التقرير

pqybis.com — مغطى بعباءة · يمكن الوصول إليه (HTTP 502). انتحال العلامة التجارية: Google; نوع الاحتيال: Brand Impersonation. ملخص الأدلة: VirusTotal 2/91 (CRDF, Gridinsoft); URLQuery 2 alerts; cloaking observed; PhishDestroy score 86/100. مسجّل النطاق: Danesco Trading.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Analysis

Stored AI analysis · 25/06/2026

Ref EC30D0A4

The domain pqybis.com has been identified as a brand impersonation phishing site targeting Google. This infrastructure was actively used to deceive users by presenting fraudulent content under the guise of legitimate services. Analysis confirms the domain is currently offline, though it previously hosted pages mimicking Google-related services. Infrastructure analysis reveals the domain was flagged by 3 of 95 security vendors on VirusTotal, indicating moderate detection coverage. It was registered through Danesco Trading Ltd. on January 27, 2021, and resolved to the IP address 172.66.129.16. The domain appears on one security blocklist, and its Gridinsoft trust score is 0 out of 100. The SSL certificate was issued by Let's Encrypt, a common tactic to lend superficial legitimacy to malicious sites. The page title, 'Buy Bitcoin with Credit Card or Debit Card Instantly | Paybis,' suggests an attempt to impersonate cryptocurrency services, further diverging from the claimed Google impersonation. As of the latest assessment, pqybis.com has been taken offline. Organizations and users are advised to treat any prior interactions with this domain as compromised. Network administrators should ensure the domain and its associated IP address are blocked at the perimeter. Security teams are recommended to review logs for connections to 172.66.129.16 or the domain itself, particularly during the period of its active status. Users who may have engaged with this site should monitor for unauthorized account activity and consider credential resets for any services accessed during the exposure window.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
2 det.
URLQuery
URLQuery
2 threat alerts
URLScan
URLScan
تقرير ↗
شهادة TLS
Let's Encrypt
العمر
5.5 yr
الحالة المرصودة
مغطى بعباءة · يمكن الوصول إليه 502
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات12 recorded checks
VirusTotal 2 / 91 URLQuery 2 threat-system alerts PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 31d WHOIS 67 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
Hagezi Threat Feed pqybis.com malicious Sinkholed
Quad9 DNS pqybis.com malicious Sinkholed
Stored URLQuery scan evidence · Jun 17, 2026 17:07 UTC Open source report

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
13/14
تم استيعاب التهديد
pqybis.com تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
16/06/2026
URLScan.io Capture
Stored URLScan report with capture artifacts
23/06/2026
URLScan Verdict
اكتمل تحليل URLScan؛ لا تغير نتيجة التقاط الويب هذه حكم تهديد الصفحة · score 0
29/07/2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
2/91 recorded on VirusTotal
28/07/2026
Google Safe Browsing
25/06/2026
Brand Impersonation
Impersonation of Google
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
23/06/2026
Technical Analysis Recorded
يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.
09/08/2026
Site Came Back Online
Domain is responding again — monitoring resumed
09/08/2026
Content Observed Unavailable
سجلت المراقبة استجابة غير متاحة (HTTP 502)؛ لم يتم تحديد السبب بشكل مستقل.
08/08/2026
Sent Report Recorded
Stored sent-report record for registrar Danesco Trading Ltd., hosting provider, 3 abuse contacts
abuse@hetzner.compqybis.com@whoisprotectservice.netabuse@danesconames.com
17/06/2026
تم نشر قائمة «DestroyList»
16/06/2026
Monitoring Continues
يظل المجال قابلاً للوصول أو مقيد الوصول؛ قد تؤدي الفحوصات المستقبلية إلى تحديث هذه الملاحظة.

حالة قوائم الحظر العامة

لقطة محفوظة

Primary capture 1 / 3
عرض بالحجم الكامل Wayback تنزيل
عنوان الصفحة
Buy Bitcoin with Credit Card or Debit Card Instantly | Paybis
شهادة TLS
Valid transport encryption · صادرة عن Let's Encrypt · valid for 31 days

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
مسجّل النطاق Danesco Trading (STATUTORY MASKING FOR DATA PRIVACY)
جهة الإبلاغ عن إساءة الاستخدامabuse@hetzner.com, pqybis.com@whoisprotectservice.net, abuse@danesconames.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ pqybis.com →
عنوان IP 172.66.129.16 CDN
الموقع الجغرافيDE Falkenstein, DE
الشبكةAS13335 · AS24940 Hetzner Online GmbH
بحث IP عكسيviewdns.info → rapiddns.io →
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
التسجيلتم إنشاؤه 27/01/2021 — Expires 27/01/2027
حالة HTTP502 Error
Cloaking Cloaking Detected Redirect split · score 1/6
transient_502: raw=transient_502; http=502; via=http_proxy
checked 09/08/2026
Elapsed Since First Report 8h
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: مغطى بعباءة · يمكن الوصول إليه.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف16/06/2026
DOM Analysisanalyzed 16/06/2026score 86/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://pqybis.com/
خوادم الأسماءns1.storeland.runs2.storeland.runs3.storeland.runs4.storeland.ru
TLS Fingerprint
TLS Observationvalid from 28/04/2026scanned 16/06/2026
Favicon Hash
Case ID
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft لا يُرسل أي شيء تلقائياً.
التقنيات · 12 identified
Apple iCloud Mail
Webmail

Apple iCloud Mail is a webmail service provided by Apple, Inc.

www.apple.com ثقة 100٪
Amazon Web Services
PaaS

Amazon Web Services (AWS) is a comprehensive cloud services platform offering compute power, database storage, content delivery and other functionality.

aws.amazon.com ثقة 100٪
Vue.js
JavaScript frameworks

Vue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.

vuejs.org ثقة 100٪
Stripe
Payment processors

Stripe offers online payment processing for internet businesses as well as fraud prevention, invoicing and subscription management.

stripe.com ثقة 100٪
Atlassian Statuspage
Issue trackers PaaS

Statuspage is a status and incident communication tool.

www.atlassian.com ثقة 100٪
Zendesk
Documentation Issue trackers Live chat

Zendesk is a cloud-based help desk management solution offering customizable tools to build customer service portal, knowledge base and online communities.

zendesk.com ثقة 100٪
Twitter Ads
Advertising

Twitter Ads is an advertising platform for Twitter 'microblogging' system.

ads.twitter.com ثقة 100٪
Mixpanel
Analytics

Mixpanel provides a business analytics service. It tracks user interactions with web and mobile applications and provides tools for targeted communication with them. Its toolset contains in-app A/B tests and user survey forms.

mixpanel.com ثقة 100٪
Microsoft Advertising
Advertising

Microsoft Advertising is an online advertising platform developed by Microsoft.

ads.microsoft.com ثقة 100٪
Mailgun
Email

Mailgun is a transactional email API service for developers.

www.mailgun.com ثقة 100٪
Linkedin Insight Tag
Analytics

LinkedIn Insight Tag is a lightweight JavaScript tag that powers conversion tracking, website audiences, and website demographics.

business.linkedin.com ثقة 100٪
Linkedin Ads
Advertising

Linkedin Ads is a paid marketing tool that offers access to Linkedin social networks through various sponsored posts and other methods.

business.linkedin.com ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

2 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 3 detections
CRDF
Gridinsoft
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of pqybis.com · checked Jun 25, 2026

46
Poor
Performance
FCP
5.64s
First Contentful Paint
LCP
6.17s
Largest Contentful Paint
CLS
0.045
Cumulative Layout Shift
TBT
704ms
Total Blocking Time
SI
5.64s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
الأدلة والتقارير الخارجيةIndependent lookups and source reports
تحليل الأوضاع الأمنية
URLScan Analyzed VirusTotal 2 det. ChainPatrol URLQuery 2 threat alerts Gridinsoft SSL المختبرات Stored TLS valid رادار CF Open report WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260617-0DA516 Recipient: abuse@hetzner.com
Page title stored with report: Buy Bitcoin with Credit Card or Debit Card Instantly | Paybis
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/pqybis.com"
  title="PhishDestroy threat report for pqybis.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.