الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
أمن المجال وذكاء التهديدات
أيقونة موقع qbookintylts.com

qbookintylts.com

باختصار

qbookintylts.com: تصيد، رصده PhishDestroy في 2026-10-22. الخطورة: عالية (65/100). المسجّل: NiceNIC. الحالة: آخر نشاط معروف. الاستضافة: Femo IT Solutions Limited. أرسل PhishDestroy بلاغ إساءة واحدًا. VirusTotal: يرصده 5/92 من المحركات. مدرج في قائمة Spamhaus DBL. لا تُدخل بيانات تسجيل الدخول ولا تربط محفظتك.

“Google”

مسجّل النطاق
NiceNIC
Resolved IP
142.251.156.119
Registered
20/08/2026
PhishDestroy assessment عالية
التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة
إشارات الخطر
اكتشافات VirusTotal: 5/92 Spamhaus DBL: DBL_PHISH
OTX: 3 refs 22/10/2026 1 Report Sent
API
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 5. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
VirusTotal
5 / 92
engine detections
Google Safe Browsing
لا توجد علامة تهديد
OTX
3
community references
لقطات الصفحة
7
فتح المعرض
عمر النطاق
63 days
البلاغات المرسلة
1
عرض الخط الزمني
ملخص التقرير

تصيد: qbookintylts.com — آخر نشاط معروف (HTTP 302). ملخص الأدلة: VirusTotal 5/92 (alphaMountain.ai, CRDF, ESET, Fortinet, Gridinsoft); URLScan capture…

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

أدلة المصادرVirusTotal 5 / 92 · OTX 3 references 7 sources

Spamhaus DBL

DBL_PHISH

تعكس النتائج وقت الجمع لكل مصدر. ولا يضمن انعدام الاكتشافات الأمان. ومراجع OTX منشورات مجتمعية.

استخبارات أمن الشبكات سياق المسجّل
سياق المسجّل NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Analysis

عالية
VirusTotal
5 / 92
OTX
3 community refs
لقطات الصفحة
7
لقطات الصفحة نتائج المصادر سجل التسجيل

PhishDestroy threat report

Overview

PhishDestroy has added qbookintylts.com to its internal blocklist as a suspicious domain. The assessment is based on vendor detections and a redirect chain that ends at Google. The site returned an HTTP 302 response that redirected to Google, and the recorded page title was “Google”. PhishDestroy first observed the domain on 2026-10-22. The domain was registered on 2026-08-20, 63 days before the first sighting.

How the scam works

Suspicious newly‑registered domains are often used to host phishing pages, serve malicious redirects, or distribute spam content. The presence of multiple security‑vendor alerts suggests the site could be part of such campaigns, but no specific malicious payload or credential‑harvesting form was observed on the captured page. Because the page only redirected to a legitimate search engine, the exact technique cannot be confirmed from the available evidence.

Evidence

VirusTotal scanned the domain on 2026-10-22 and reported five detections out of ninety‑two engines: CRDF marked it malicious, ESET and Gridinsoft flagged it as suspicious, and Fortinet and alphaMountain.ai labeled it spam. Google Safe Browsing checked on the same day and did not flag the domain. urlscan.io captured the site on 2026-10-22; its engine verdict assigned a malicious score of 59, while the overall verdict was not malicious. OTX listed three pulses referencing the domain on 2026-10-22. PhishDestroy’s internal blocklist includes the domain, and external blocklists returned zero matches on the check date.

Infrastructure

The domain is registered with NICENIC INTERNATIONAL GROUP CO., LIMITED on 2026-08-20 and carries clientDeleteProhibited and clientTransferProhibited status. DNS is served by Cloudflare nameservers martin.ns.cloudflare.com and sunny.ns.cloudflare.com, and resolves to the IPv4 address 62.60.226.163, which is associated with Femo IT Solutions Limited in Germany. A Let's Encrypt certificate for qbookintylts.com was issued on 2026-10-20 and is valid until 2027-01-18. No additional hosting details beyond the recorded network and IP are available.

What to do

If you entered login credentials on the site, change those passwords immediately and monitor the accounts for unexpected activity. If personal or financial information was submitted, contact the relevant service providers for guidance. Network defenders should block the exact domain qbookintylts.com at the perimeter and watch for DNS queries to the same address.

Useful links

urlscan.io scan and screenshotتقرير Cloudflare RadarStored capture screenshotCloudflare Radar screenshot (2026-10-22T16:09:02Z)URLScan screenshot (2026-10-15T15:52:01Z)URLScan capture reportURLScan screenshot (2026-10-15T15:54:08Z)URLScan capture reportURLScan screenshot (2026-10-15T15:57:03Z)URLScan capture reportURLScan screenshot (2026-10-22T16:07:24Z)URLScan capture reportتقرير VirusTotalGoogle Safe Browsing statusReport phishing to GoogleSite owner? Request a review

تفاصيل المصادر المجمّعة

عمليات رصد محفوظة للصفحة والشبكة والماسحات، مجمّعة حسب المصدر ووقت الرصد.

URLScan · 2026-10-22T16:07:49Z

تم ملاحظته: · Retrieved:

Uuid
01a1645d-c48e-77ca-93b9-f990c1451e50
Final url
http://qbookintylts.com/
Redirects
[
    {
        "to": "https://qbookintylts.com/",
        "from": "http://qbookintylts.com/",
        "status": 307
    },
    {
        "to": "http://qbookintylts.com/",
        "from": "https://qbookintylts.com/",
        "status": 307
    }
]
Globals
[
    "assert",
    "getRequiredElement",
    "P",
    "S",
    "getRandomNum",
    "getTimeStamp",
    "Dimensions",
    "Config$2",
    "getGlobalConfig",
    "setGlobalConfig",
    "Config$1",
    "Config",
    "setMaxGapCoefficient",
    "setMaxObstacleLength",
    "Status",
    "A11yStrings",
    "RunnerClasses",
    "RunnerSounds",
    "RunnerEvents",
    "updateCanvasScaling",
    "getA11yString",
    "vibrate",
    "createCanvas",
    "decodeBase64ToArrayBuffer",
    "createAdjustedCollisionBox",
    "drawCollisionBoxes",
    "boxCompare",
    "toggleHelpBox",
    "diagnoseErrors",
    "portalSignin",
    "updateForDnsProbe",
    "getMainFrameErrorCssClass",
    "getMainFrameErrorIconCssClass",
    "getSubFrameErrorIconCssClass",
    "shouldShowSuggestionsSummaryList",
    "getSuggestionsSummaryItemCssClass",
    "reloadButtonClick",
    "downloadButtonClick",
    "detailsButtonClick",
    "setAutoFetchState"
]
عمر النطاق (بالأيام)
63
Apex age days
63
Requests
5
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 59,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
Cloudflare Radar · 2026-10-22T16:09:02Z

تم ملاحظته: · Retrieved:

Uuid
4bbdee23-0ae0-45bc-bc2e-4f2c12a52426
Final url
https://www.google.com/
الحالة
200
أعيد توجيهه
off-domain
History
[
    {
        "url": "https://qbookintylts.com/",
        "status": 302
    },
    {
        "url": "https://www.google.com/",
        "status": 200
    }
]
DOM structure hash
2147e1b73306e1187189cde6702b37d088ce7e1111fe7514f664b7918a43eb79
Document hash
cbf4d9dacebe692b82d45a8e4e27e18e6d07d8efe580385d403a812af1450b80
مخاطر النطاق
[
    "News, Portal & Search",
    "Technology",
    "Search Engines"
]
Radar rank
{
    "rank": 1,
    "bucket": "200"
}
سجلات DNS
[
    {
        "name": "ogads-pa.clients6.google.com",
        "type": "A",
        "value": "108.177.98.95"
    },
    {
        "name": "ogads-pa.clients6.google.com",
        "type": "AAAA",
        "value": "2607:f8b0:400e:c20::5f"
    },
    {
        "name": "play.google.com",
        "type": "A",
        "value": "142.251.150.7"
    },
    {
        "name": "play.google.com",
        "type": "A",
        "value": "142.251.154.7"
    },
    {
        "name": "play.google.com",
        "type": "A",
        "value": "142.251.157.7"
    },
    {
        "name": "play.google.com",
        "type": "A",
        "value": "142.251.156.7"
    },
    {
        "name": "play.google.com",
        "type": "A",
        "value": "142.251.153.7"
    },
    {
        "name": "play.google.com",
        "type": "A",
        "value": "142.251.151.7"
    },
    {
        "name": "play.google.com",
        "type": "A",
        "value": "142.251.155.7"
    },
    {
        "name": "play.google.com",
        "type": "A",
        "value": "142.251.152.7"
    },
    {
        "name": "play.google.com",
        "type": "AAAA",
        "value": "2001:4860:482a:700::"
    },
    {
        "name": "play.google.com",
        "type": "AAAA",
        "value": "2001:4860:4829:700::"
    },
    {
        "name": "play.google.com",
        "type": "AAAA",
        "value": "2001:4860:4826:700::"
    },
    {
        "name": "play.google.com",
        "type": "AAAA",
        "value": "2001:4860:482c:700::"
    },
    {
        "name": "play.google.com",
        "type": "AAAA",
        "value": "2001:4860:482d:700::"
    }
]
DNSSEC صالح
false
Ip
142.251.156.119
سجل التسجيل
{
    "registrar": "MarkMonitor Inc.",
    "created": "1997-09-15T04:00:00Z",
    "updated": "2019-09-09T15:39:04Z",
    "expires": "2028-09-14T04:00:00Z",
    "nameservers": [
        "ns1.google.com",
        "ns2.google.com",
        "ns3.google.com",
        "ns4.google.com"
    ]
}
VirusTotal · 2026-10-22T16:07:28Z

تم ملاحظته: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 52,
    "malicious": 1,
    "suspicious": 4,
    "undetected": 35
}
Vendor labels
{
    "CRDF": "malicious",
    "ESET": "suspicious",
    "Fortinet": "spam",
    "Gridinsoft": "suspicious",
    "alphaMountain.ai": "spam"
}
Reputation
0
Tags
[
    "dga"
]
Categories
{
    "alphaMountain.ai": "Spam, Newly Registered (alphaMountain.ai)",
    "Forcepoint ThreatSeeker": "newly registered websites"
}
مسجّل النطاق
NICENIC INTERNATIONAL GROUP CO., LIMITED
تم إنشاؤه
2026-08-20T15:46:37Z
Expires
2027-08-20T15:46:37Z
Updated
2026-08-20T15:46:37Z
أول ظهور
2026-08-20T16:32:26Z
سجلات DNS
[
    {
        "ttl": 21600,
        "type": "NS",
        "value": "martin.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "sunny.ns.cloudflare.com"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "martin.ns.cloudflare.com"
    },
    {
        "ttl": 3600,
        "type": "A",
        "value": "62.60.226.163"
    }
]
Dns at
2026-10-22T16:07:50Z
Jarm
2ad2ad0002ad2ad00042d42d00000000f78d2dc0ce6e5bbc5b8149a4872356
Certificate
{
    "san": [
        "qbookintylts.com",
        "www.qbookintylts.com"
    ],
    "issuer": "Let's Encrypt / YR2",
    "serial": "5481d8ff6a303fd0456c64924ec6beaf24",
    "sha256": "1357813d5c00d457334a0ad4567ab18539a447be05c7038d5ab9f2006c51098e",
    "subject": "qbookintylts.com",
    "valid_to": "2027-01-18T00:02:30Z",
    "valid_from": "2026-10-20T00:02:31Z"
}
سجل التسجيل
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "registrar_iana_id": "3765",
    "registrar_url": "https://nicenic.com",
    "created": "2026-08-20T15:46:37Z",
    "updated": "2026-08-20T15:46:37Z",
    "expires": "2027-08-20T15:46:37Z",
    "status": [
        "clientDeleteProhibited",
        "clientTransferProhibited"
    ],
    "nameservers": [
        "martin.ns.cloudflare.com",
        "sunny.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}
Registry data
{
    "status": [
        "client delete prohibited",
        "client transfer prohibited"
    ],
    "events": {
        "expiration": "2027-08-20T15:46:37Z",
        "registration": "2026-08-20T15:46:37Z",
        "registrar expiration": "2027-08-20T15:46:37Z",
        "last update of RDAP database": "2026-08-20T15:46:37Z"
    }
}
Website checks · 2026-10-22T16:09:40Z
Mail configuration
{
    "spf_lookups": 0
}
سجلات CAA
{
    "domain": "qbookintylts.com"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_count": 0
}
عنوان الصفحة والبيانات الوصفية
{
    "title": "Google"
}
Trackers
{
    "requests": 40,
    "trackers": [
        {
            "name": "Google Play Services",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "Google Static",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 4
        },
        {
            "name": "Google Beacons",
            "company": "Google",
            "country": "US",
            "category": "Site Analytics",
            "requests": 10
        }
    ]
}
النماذج والمحتوى المختلط
{
    "no_sri": [
        "https://www.gstatic.com/og/_/js/k=og.asy.en_US.lLriHBky4GQ.2019.O/rt=j/m=_ac,_awd,ada,lldp,qads,abld/exm=/d=1/ed=1/rs=AA2YrTvlez_VOYUwMtsdHrMLk1ADNVk_Vg"
    ],
    "third_party_scripts": 1
}
الحالة
{
    "up": true,
    "code": 302,
    "timings": {
        "dns": 32,
        "tls": 28,
        "wait": 117,
        "connect": 25,
        "download": 0
    },
    "response_ms": 202
}
TLS connection
{
    "alpn": "http/1.1",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        21,
        22,
        25,
        80,
        110,
        143,
        443,
        587,
        993,
        995,
        3000,
        8888
    ]
}
Carbon
{
    "bytes": 305618,
    "co2_grams": 0.0112,
    "cleaner_than": 1
}
Dns server
{
    "ns": [
        {
            "ip": "162.159.38.166",
            "host": "sunny.ns.cloudflare.com"
        },
        {
            "ip": "162.159.44.87",
            "host": "martin.ns.cloudflare.com"
        }
    ],
    "zone": "qbookintylts.com"
}
Location
{
    "ip": "62.60.226.163",
    "asn": "214351",
    "org": "Femo IT Solutions Limited",
    "city": "Frankfurt am Main",
    "country": "DE"
}
Ssl
{
    "issuer": "Let's Encrypt / YR2",
    "subject": "qbookintylts.com"
}
سجلات DNS
{
    "A": [
        "62.60.226.163"
    ],
    "NS": [
        "sunny.ns.cloudflare.com",
        "martin.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"martin.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417981610, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}"
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": "SAMEORIGIN",
    "referrerPolicy": false,
    "xXSSProtection": "0",
    "permissionsPolicy": "unload=()",
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": "same-origin-allow-popups; report-to=\"gws\"",
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "62.60.226.163",
    "family": 4
}
Redirects
{
    "chain": [
        "https://qbookintylts.com",
        "https://www.google.com/"
    ],
    "count": 1
}
النطاقات الفرعية
{
    "count": 1,
    "subdomains": [
        "www.qbookintylts.com"
    ]
}
Tech stack
{
    "technologies": [
        "Google Web Server",
        "Priority Hints",
        "HTTP/3"
    ]
}
Page links
{
    "external": [
        "https://about.google/",
        "https://store.google.com/DE",
        "https://mail.google.com/mail/&ogbl",
        "https://www.google.com/imghp",
        "https://www.google.de/intl/de/about/products",
        "https://accounts.google.com/ServiceLogin",
        "https://www.google.com/webhp",
        "https://support.google.com/websearch/answer/106230",
        "https://www.google.com/intl/de_de/ads/",
        "https://www.google.com/services/",
        "https://google.com/search/howsearchworks/",
        "https://sustainability.google/intl/de/klimaschutz/",
        "https://policies.google.com/privacy",
        "https://policies.google.com/terms",
        "https://www.google.com/preferences",
        "https://consent.google.com/d",
        "https://support.google.com/websearch/",
        "https://policies.google.com/technologies/cookies",
        "https://policies.google.com/privacy",
        "https://policies.google.com/terms"
    ],
    "external_count": 20,
    "internal_count": 3
}
سجل التسجيل
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "created": "2026-08-20T15:46:37Z",
    "updated": "2026-08-20T15:46:37Z",
    "expires": "2027-08-20T15:46:37Z",
    "status": [
        "clientDeleteProhibited https://icann.org/epp",
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "martin.ns.cloudflare.com",
        "sunny.ns.cloudflare.com"
    ]
}
HTTP headers
{
    "headers": {
        "server": "gws",
        "content-type": "text/html; charset=UTF-8",
        "x-frame-options": "SAMEORIGIN",
        "permissions-policy": "unload=()",
        "cross-origin-opener-policy": "same-origin-allow-popups; report-to=\"gws\""
    }
}

أسئلة حول qbookintylts.com

هل qbookintylts.com موقع موثوق؟

لا. يصنّف PhishDestroy النطاق qbookintylts.com على أنه تصيد (الخطورة: عالية، 65/100)، وقد رُصد أول مرة في 2026-10-22. VirusTotal: يرصده 5/92 من المحركات. مدرج في قائمة Spamhaus DBL. تعامل مع الموقع على أنه غير آمن.

هل من الآمن ربط محفظة بـ qbookintylts.com؟

لا. لا تربط محفظتك ولا توقّع رسائل ولا توافق على رموز في qbookintylts.com. تطلب مواقع التصيد أذونات (approve وsetApprovalForAll وPermit2) تتيح للمشغّل نقل أصولك، ولا يمكن التراجع عن معاملة مؤكدة.

ماذا أفعل إذا استخدمت qbookintylts.com؟

غيّر كل كلمة مرور أدخلتها هناك وفعّل المصادقة الثنائية. إذا ربطت محفظة أو وقّعت شيئًا، فألغِ الأذونات وانقل ما تبقى من أموال إلى محفظة جديدة، ولا تشارك عبارة الاسترداد أبدًا. مساعدة خطوة بخطوة: دليل الطوارئ.

استكشف

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list عرض المصدر

لقطة محفوظة · ٧ لقطات

اللقطة الأساسية 1 / 7
المصدراللقطة الأساسية
Recorded2026-10-22 16:07 UTC
Stateلقطة محفوظة
Position1 / 7
فتح اللقطة Wayback تنزيل

تفاصيل النطاق

النطاق
سمعة عنوان IP abuse score 0/100 240 reports PhishingEmail SpamPort ScanHackingBrute-ForceExploited HostSSH checked 22/10/2026
OTX tags 2026-10activeall-domainsblocklistcontentcryptoالمجالاتdrainerfraudmonthlyphishdestroyphishingscam
مسجّل النطاق NiceNIC RU(RU) PhishDestroy Investigation
جهة الإبلاغ عن إساءة الاستخدام["abuse@nicenic.net", "6eb609d996e182a6s@"]
سجل ICANNICANN Lookup (RDAP) →
البحث في قاعدة بيانات WHOISICANN RDAP لـ qbookintylts.com →
التسجيلتم إنشاؤه 20/08/2026 (63d · New) — Expires 20/08/2027
حالة HTTP302 Found (Temporary)
التفاصيل التقنيةProvenance & timestamps
تاريخ أول اكتشاف22/10/2026
DOM Analysisanalyzed 22/10/2026score 0/100
معرّف القضية
Observed page title
Google
شهادة TLS
صادرة عن Let's Encrypt / YR2 · تنتهي الصلاحية المحفوظة بعد ٨٧ يومًا

الشبكة & الشهادات

الأدلة التقنية المحفوظة

الشبكة & DNS

Resolved IP
142.251.156.119
ASN الشبكة
AS214351
Organization
Femo IT Solutions Limited
Observed location
Frankfurt am Main, DE

خوادم الأسماء 2

  • martin.ns.cloudflare.com
  • sunny.ns.cloudflare.com

يصف الموقع الجغرافي شبكة IP.

شهادة TLS

Issuer
Let's Encrypt / YR2
صالحة اعتبارًا من
2026-10-20 00:02:31
صالحة حتى
2027-01-18 00:02:30
Hostname coverage
تواريخ الشهادة المحفوظة صالحة
Validity
ضمن تواريخ الصلاحية المحفوظة
مصدر الجمع
PhishDestroy collector
بصمة الشهادة1357813d5c00d457334a0ad4567ab18539a447be05c7038d5ab9f2006c51098e
أسماء الشهادة · اثنان من SAN
  • qbookintylts.com
  • www.qbookintylts.com

بيانات وصفية محفوظة للشهادة. تُعرض تواريخ الشهادة التي لا تتضمن منطقة زمنية كما حُفظت. ولا يُثبت تشفير النقل أن الموقع جدير بالثقة.

viewdns.info · 142.251.156.119rapiddns.io
Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • www.qbookintylts.comDomain record

The original observation time is not recorded for these hostnames.

التقنيات · 3 identified
Detected via Cloudflare Radar · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

5 / قام موردو الأمان 92 بوضع علامة على هذا المجال
عرض على VT
آخر تحليل First positive detection
alphaMountain.ai
CRDF
ESET
Fortinet
Gridinsoft
تحليل أداء الموقع

Google PageSpeed Insights — تدقيق أداء الجوّال للنطاق qbookintylts.com · checked Oct 22, 2026

95
Good
Performance
FCP
1.69s
First Contentful Paint
LCP
1.84s
Largest Contentful Paint
CLS
0.023
Cumulative Layout Shift
TBT
205ms
Total Blocking Time
SI
1.84s
Speed Index
مدعوم من Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

النشاط المسجّل

5 entries
  1. AlienVault OTX

    3 community references

    عرض المصدر
  2. Google Safe Browsing

    لا توجد علامة تهديد

    عرض المصدر
  3. VirusTotal

    5/92 engine detections

    عرض المصدر
  4. تم إرسال بلاغ إساءة الاستخدام #1

    ⚠️ ESCALATION #1 (0h active): Phishing - qbookintylts[.]com

    abuse@nicenic.netabuse@verisign-grs.comcompliance@icann.org
  5. أُضيف إلى PhishDestroy

    qbookintylts.com

    عرض المصدر

التحقق من التمويه

قارن ما يتلقاه المتصفح وما يتلقاه الزاحف، وتحقّق من وجود توجيه لحركة المرور عبر Keitaro.

qbookintylts.com

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية
URLScan لقطة محفوظة VirusTotal 5 det. ChainPatrol URLQuery التقرير محفوظ SSL المختبرات تواريخ الشهادة المحفوظة صالحة رادار CF فتح التقرير OTX 3 refs WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
لقطة الأدلة المرسلة
Sent: سجلات الدفتر: 1 Case ID: PD-1792685321-qbookintylts.co Recipient: abuse@nicenic.net
PDF notice generated
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar تقرير الويب المظلم LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون البحث عن بيانات تسجيل الدخول IntelX crt.sh الشهادات WHOIS Wayback
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية
تحليل متعمق
تحليل متعمق
Help & reporting

هل تأثرت بهذا الموقع؟

6 مجموعات إشارات أدلة مرتبطة 1 سجلات إشعار محفوظة آخر نشاط معروف
إذا تعرّضت بيانات تسجيل الدخول للاختراق، فأبلغ فورًا. لا تتعامل مع محتالي استرداد الأموال.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

Immediate steps Find reporting contacts

Official reporting routes

PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

Template-based draft · optional AI wording assistance requires separate consent

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي · قم بمراجعتها وتقديمها بنفسك
After a phishing incident

توصيات ونصائح للضحايا

اختر الخطوات التي تناسب ما شاركته. واحتفظ بنسخة من هذا التقرير مع سجلاتك الخاصة.

ما الذي يجب أن أفعله على الفور؟

عاجل

توقّف عن استخدام الموقع المشبوه. وافتح الخدمة الحقيقية عبر تطبيقها الرسمي أو عنوان تثق به مسبقًا.

  • تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
  • تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
  • بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي

ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟

إرشادات مكتب التحقيقات الفيدرالي (FBI)

احتفظ برسائل البريد الإلكتروني والإيصالات والرسائل ولقطات الشاشة الأصلية في مكان آمن. يساعد التسلسل الزمني الواقعي الجهة المتلقية على فهم ما حدث. IC3 evidence guidance ↗

  • سجلات الدفع — إذا دفعت مبلغًا، فاحفظ الإيصال والمبلغ والتاريخ ومزوّد خدمة الدفع وبيانات المستلم.
  • التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
  • لقطات شاشة — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
  • جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك qbookintylts.com)
  • الاتصالات — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟

  • مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
  • اليوروبول — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
  • Your bank or payment provider — إذا تعرّضت أموالك أو بيانات بطاقتك للخطر، فتواصل فورًا مع فريق مكافحة الاحتيال لديه عبر بيانات الاتصال الرسمية.
  • الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

لا يضمن البلاغ استرداد الأموال أو فتح تحقيق، لكن بيانات المعاملات الدقيقة المقدَّمة بسرعة يمكن أن تساعد السلطات ومقدمي الخدمات على تتبّع الحادثة.

How do phishing scams typically work?

  • المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
  • pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
  • عمليات الاحتيال المتعلقة باسترداد الأموال — ينتحل المحتالون صفة وكلاء استرداد الأموال ويطلبون رسومًا مقدَّمة. لا تشارك عبارة الاسترداد السرية ولا تدفع أي مبلغ قبل التحقق من مقدّم الخدمة بشكل مستقل
  • عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة

كيف يمكنني حماية نفسي في المستقبل؟

  • إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
  • التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
  • "أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
حول هذا التقريرالمصادر وتواريخ الرصد والتصحيحات

يجمع هذا التقرير لقطات الصفحات المحفوظة وسجلات التسجيل والشبكة ونتائج الماسحات وسجل بلاغات PhishDestroy. ويحتفظ كل مصدر بتاريخ الرصد الخاص به. افتح تقرير المصدر لفحص النتيجة الأصلية.

كُتب التحليل بمساعدة AI بتاريخ . وهو يصف الأدلة المتاحة في ذلك الوقت؛ وقد تتغير نتائج فحص المصادر لاحقًا.

توثّق اللقطة ما كان معروضًا. وتسجّل نتيجة الماسح تقييم مزوّد الخدمة وقت الفحص. ولا تُعد الشهادة الصالحة ولا نتيجة انعدام الاكتشافات ضمانًا للأمان.

Request a correction or appeal How PhishDestroy works
تضمين هذا التقريرأداة مدمجة مع رابط إلى الأدلة
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/qbookintylts.com"
  title="PhishDestroy threat report for qbookintylts.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>