الانتقال إلى تقرير الأمان
Checked 09/08/2026 Ref D5A95338

MALICIOUS — CRITICAL

فحص التصيد والأمان للنطاق purefm.live

purefm[.]live

The domain purefm.live was registered on July 06, 2026 and is currently active.

76/100 evidence score · Critical
VirusTotal
1/91
Blocklists
No stored match
التوفر
آخر نشاط معروف · HTTP 200
Report / Add Evidence Appeal this listing
2026-07-10 10:09 UTCآخر نشاط معروف · HTTP 200
View full size Wayback تنزيل

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 1. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@identitydigital.com. The latest stored availability evidence still shows the domain reachable; 27 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
27 days
Reports sent
1
Latest case ID
PD-20260712-0A3FD7
Current status
HTTP 200 at latest stored check
Jump to section
ملخص التقرير

purefm.live — آخر نشاط معروف (HTTP 200). ملخص الأدلة: VirusTotal 1/91 (SOCRadar); URLQuery 1 alert; PhishDestroy score 76/100. مسجّل النطاق: NiceNIC.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Analysis

Stored AI analysis · 13/07/2026

Ref D5A95338

The domain purefm.live was registered on July 06, 2026 and is currently active. DNS resolution points to the IPv4 address 93.177.117.246, which resolves to a server located in the Netherlands and is associated with AS41745 (Baykov Ilya Sergeevich). The authoritative nameservers are ns3.my-ndns.com and ns4.my-ndns.com. The web server presents an SSL certificate issued by Let’s Encrypt (certificate identifier YE1) and hosts an Ubuntu operating system behind an Nginx service. The page title returned by the HTTP 200 response is "pureFM: пройди тест, قзнай свою роль в йинтехе", indicating non‑ASCII content that is typical of malicious phishing pages. The domain appears on a single security blocklist and is listed in one AlienVault OTX pulse, confirming that threat‑intelligence sources have flagged it as a phishing vector. Gridinsoft assigns a trust score of 0 out of 100, reinforcing the malicious assessment. No detections were reported by VirusTotal, but the absence of detections does not imply safety. Defenders should immediately block purefm.live at the DNS and proxy layers, monitor outbound connections to its IP address, and consider sinkholing the domain to disrupt its infrastructure. Continuous observation is recommended to detect any changes in hosting, content, or additional indicator sets that could affect detection rules.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
1 det.
URLQuery
URLQuery
1 threat alert
OTX references
1 community ref
URLScan
URLScan
تقرير ↗
شهادة TLS
Let's Encrypt
العمر
1 mo New
الحالة المرصودة
آخر نشاط معروف 200
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات12 recorded checks
VirusTotal 1 / 91 URLQuery 1 threat-system alert PhishStats لم يتم التحقق منها OTX 1 community reference رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 86d WHOIS 1 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات Registrar context
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Hagezi Threat Feed purefm.live malicious Sinkholed
Stored URLQuery scan evidence · Jul 12, 2026 23:44 UTC Open source report
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
12/13
تم استيعاب التهديد
purefm.live تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
10/07/2026
URLScan.io Capture
Stored URLScan report with capture artifacts
10/07/2026
URLScan Verdict
اكتمل تحليل URLScan؛ لا تغير نتيجة التقاط الويب هذه حكم تهديد الصفحة · score 0
29/07/2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
1/91 recorded on VirusTotal
11/07/2026
Google Safe Browsing
10/07/2026
OTX Community References
1 community publication reference on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.
10/07/2026
Registrar Context: NiceNIC
Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
10/07/2026
Technical Analysis Recorded
يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.
09/08/2026
Sent Report Recorded
Stored sent-report record for registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider, 2 abuse contacts
abuse@nicenic.netabuse@fortis.host
12/07/2026
تم نشر قائمة «DestroyList»
10/07/2026
Monitoring Continues
يظل المجال قابلاً للوصول أو مقيد الوصول؛ قد تؤدي الفحوصات المستقبلية إلى تحديث هذه الملاحظة.

حالة قوائم الحظر العامة

لقطة محفوظة

Primary capture 1 / 3
عرض بالحجم الكامل Wayback تنزيل
عنوان الصفحة
pureFM: пройди тест, узнай свою роль в финтехе
شهادة TLS
Valid transport encryption · صادرة عن Let's Encrypt · valid for 86 days

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
Telegram IoCs 2 extracted https://t.me/pure_fm https://t.me/PurefmPure
الخادم / ASN nginx/1.24.0 (Ubuntu) · AS41745 Baykov Ilya Sergeevich
سمعة عنوان IP abuse score 0/100 0 reports checked 09/08/2026
مسجّل النطاق NiceNIC RU(RU) PhishDestroy Investigation
جهة الإبلاغ عن إساءة الاستخدامabuse@nicenic.net, abuse@fortis.host
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ purefm.live →
عنوان IP 93.177.117.246 NL
الموقع الجغرافيNL Dronten, NL
الشبكةAS41745 · Baykov Ilya Sergeevich
بحث IP عكسيviewdns.info → rapiddns.io →
التسجيلتم إنشاؤه 06/07/2026 (33d · New) — Expires 06/07/2027
حالة HTTP200
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف10/07/2026
DOM Analysisanalyzed 10/07/2026score 76/100
IoC Extractionscanned 29/07/20260 wallet · 2 Telegram IoCs
Submitted URLhttps://purefm.live/
خوادم الأسماءns3.my-ndns.comns4.my-ndns.com
TLS Fingerprint
TLS Observationvalid from 06/07/2026scanned 10/07/2026
TLS SAN Domainswww.purefm.live
Case ID
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft لا يُرسل أي شيء تلقائياً.

Latest Classified Outcome 2026-08-09 02:44:39 UTC

Primary outcome Live content reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Active
Latest HTTP observation Live content Ordinary HTTP content served 90% 2026-08-09 02:44:39 UTC
RDAP registration نشط NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-07-06 21:04:02 UTC checked 2026-08-05 19:18:19 UTC
Observed timeline last reachable: 2026-08-09 02:44:39 UTC last content: 2026-08-09 02:44:39 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
التقنيات · 2 identified
Ubuntu
Operating systems

Ubuntu is a free and open-source operating system on Linux for the enterprise server, desktop, cloud, and IoT.

www.ubuntu.com ثقة 100٪
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

1 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 1 detection
SOCRadar
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of purefm.live · checked Jul 10, 2026

100
Good
Performance
FCP
1.07s
First Contentful Paint
LCP
1.07s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.39s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
الأدلة والتقارير الخارجيةIndependent lookups and source reports
تحليل الأوضاع الأمنية
URLScan Analyzed VirusTotal 1 det. ChainPatrol URLQuery 1 threat alert Gridinsoft SSL المختبرات Stored TLS valid رادار CF Open report OTX 1 ref WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260712-0A3FD7 Recipient: abuse@identitydigital.com
Page title stored with report: pureFM: пройди тест, узнай свою роль в финтехе
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/purefm.live"
  title="PhishDestroy threat report for purefm.live"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.