الانتقال إلى تقرير الأمان
Checked 09/08/2026 Ref 473F2B97

MALICIOUS — CRITICAL

فحص التصيد والأمان للنطاق punching.io

punching[.]io

This domain, punching.io, is flagged as a high-risk site for credential theft.

95/100 evidence score · Critical
VirusTotal
6/91
Blocklists
2 · MetaMask, SEAL
التوفر
المحتوى غير متوفر · HTTP 502
Report / Add Evidence Appeal this listing
2026-06-12 18:39 UTCالمحتوى غير متوفر · HTTP 502
View full size Wayback تنزيل

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 6. قوائم الحظر العامة التي تبلغ عن تطابق: 2. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
Jump to section
ملخص التقرير

punching.io — المحتوى غير متوفر (HTTP 502). نوع الاحتيال: Crypto Drainer. ملخص الأدلة: VirusTotal 6/91 (alphaMountain.ai, Bfore.Ai PreCrime, CRDF, Fortinet, Gridinsoft); Google Safe Browsing flagged; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 95/100. مسجّل النطاق: Hostinger.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Analysis

Stored AI analysis · 25/06/2026

Ref 473F2B97

This domain, punching.io, is flagged as a high-risk site for credential theft. Users are strongly advised to avoid visiting this domain to prevent the potential compromise of sensitive information such as login credentials and personal data.

Infrastructure analysis reveals that the domain punching.io was registered through HOSTINGER operations, UAB, on June 12, 2026. It resolves to the IP address 88.222.222.159 and has been flagged by 6 out of 95 security vendors on VirusTotal. The Gridinsoft trust score for this domain is 22/100, and it appears on 4 security blocklists, including those maintained by MetaMask, PhishDestroy, SEAL, and InversionDNS. Additionally, the domain has been flagged by Google Safe Browsing for social engineering tactics, further indicating its malicious intent.

If a user has visited punching.io, it is recommended to immediately change passwords for any accounts that were accessed while on the site. Conduct a thorough scan of the device for any malware or unauthorized access. It is also advisable to monitor financial and personal accounts for any unusual activity and consider enabling multi-factor authentication for added security.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
6 det.
OTX references
4 community refs
DNS Security
3/14
URLScan
URLScan
تقرير ↗
Gridinsoft
22/100
شهادة TLS
منتهية الصلاحية أو غير متحقق منها
العمر
2 mo New
الحالة المرصودة
المحتوى غير متوفر 502
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات13 recorded checks
VirusTotal 6 / 91 URLQuery لم يتم التحقق منها PhishStats لم يتم التحقق منها OTX 4 community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS 3/14 TLS منتهية الصلاحية أو غير متحقق منها WHOIS 2 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها Gridinsoft 22/100
استخبارات أمن الشبكات
DNS Provider Blocks 3 / 14
Controld Adblock Controld Family Controld Malware
Dangerous · Checked 14 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
14/15
تم استيعاب التهديد
punching.io تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
12/06/2026
URLScan.io Capture
Stored URLScan report with capture artifacts
12/06/2026
URLScan Verdict
اكتمل تحليل URLScan؛ لا تغير نتيجة التقاط الويب هذه حكم تهديد الصفحة · score 0
29/07/2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
6/91 recorded on VirusTotal
25/06/2026
Google Safe Browsing
25/06/2026
الكشف عن قوائم الحظر
موجود في 2 blocklists: MetaMask, SEAL
09/08/2026
OTX Community References
4 community publication references on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.
13/06/2026
DNS Security Blocks
Blocked by 3 of 14 checked DNS providers: Controld adblock, Controld family, Controld malware
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
12/06/2026
Technical Analysis Recorded
يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.
09/08/2026
Complaint Draft Available
لا يتم تسجيل أي تقديم. يمكنك إنشاء مسودة ومراجعتها وتقديمها بنفسك إلى السلطة المختصة.
تم نشر قائمة «DestroyList»
12/06/2026
Content Observed Unavailable
تشير أحدث عمليات التحقق المخزنة إلى أن المحتوى الذي تم الإبلاغ عنه غير متوفر؛ هذا لا يحدد من أو ما سبب التغيير.
18/06/2026
الوقت حتى أول تعذّر للوصول
انقضت ساعات 129 منذ الكشف وحتى أول ملاحظة غير متاحة.

حالة قوائم الحظر العامة

لقطة محفوظة

Primary capture 1 / 2
عرض بالحجم الكامل Wayback تنزيل

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
Google Safe Browsing تم وضع علامة عليها Social engineering checked 25/06/2026
الخادم / ASN hcdn · AS47583 Hostinger International Limited
سمعة عنوان IP abuse score 0/100 0 reports checked 13/07/2026
مسجّل النطاق Hostinger LT(LT)
جهة الإبلاغ عن إساءة الاستخدامabuse@hostinger.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ punching.io →
عنوان IP 88.222.222.159 LT
الموقع الجغرافيLT Vilnius, LT
الشبكةAS47583 · Hostinger International Ltd.
بحث IP عكسيviewdns.info → rapiddns.io →
التسجيلتم إنشاؤه 12/06/2026 (57d · New) — Expires 18/12/2026
حالة HTTP502 Error
الوقت حتى أول تعذّر للوصول 5 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف12/06/2026
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://punching.io/
خوادم الأسماءns1.dns-parking.comns2.dns-parking.com
TLS Fingerprint
TLS Observationvalid from 17/04/2026scanned 12/06/2026
TLS SAN Domainswww.punching.io
عنوان الصفحة
#1 Account Shop • Punch
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن Let's Encrypt / R12
التقنيات · 4 identified
Hostinger CDN
CDN

Hostinger Content Delivery Network (CDN).

www.hostinger.com ثقة 100٪
Hostinger
Hosting

Hostinger is an employee-owned Web hosting provider and internet domain registrar.

www.hostinger.com ثقة 100٪
Crisp Live Chat
Live chat

Crisp Live Chat is a live chat solution with free and paid options.

crisp.chat ثقة 100٪
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

6 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed
alphaMountain.ai
Bfore.Ai PreCrime
CRDF
Fortinet
Gridinsoft
SOCRadar
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of punching.io · checked Jun 25, 2026

73
Needs Work
Performance
FCP
0.81s
First Contentful Paint
LCP
9.4s
Largest Contentful Paint
CLS
0.068
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.18s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
الأدلة والتقارير الخارجيةIndependent lookups and source reports
تحليل الأوضاع الأمنية
URLScan Analyzed VirusTotal 6 det. ChainPatrol URLQuery Open lookup Google SB تم وضع علامة عليها Gridinsoft 22 trust SSL المختبرات Expired/unverified رادار CF Open report DNS Security 3/14 OTX 4 refs WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/punching.io"
  title="PhishDestroy threat report for punching.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>