أمن المجال وذكاء التهديدات

rainbowqqz.net

Name: rainbowqqz.net — PhishDestroy evidence record
Published: 2026-10-26
License: https://creativecommons.org/licenses/by/4.0/

باختصار

rainbowqqz.net: نطاق في قوائم الحظر، رصده PhishDestroy في 2026-10-26.

“编组 21”

مراجعة الأدلة

مسجّل النطاق: Dominet (HK)
Resolved IP: 104.21.53.161
تاريخ التسجيل: 30/05/2026

تقييم PhishDestroy عالية

66/100

درجة الأدلة

التوفر آخر مرة عُرف فيها أنه نشط أحدث مراقبة إمكانية الوصول المخزنة

إشارات الخطر

تطابقات القائمة السوداء المخزنة: 2

VirusTotal

0 / 92

عمليات الكشف عن المحركات · 2026-10-26

OTX

مراجع المجتمع

Cloudflare Radar

نظيف

الحكم الأصلي

لقطات الصفحة

فتح المعرض

عمر النطاق

149 days

ملخص التقرير

نطاق في قوائم الحظر: rainbowqqz.net — آخر مرة عُرف فيها أنه نشط (HTTP 200). ملخص الأدلة: VirusTotal 0/92; URLScan capture; 2 external blocklist matches…

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

التحليل

ملخص المجال

rainbowqqz.net: نطاق في قوائم الحظر، رصده PhishDestroy في 2026-10-26. الخطورة: عالية (66/100). المسجّل: Dominet (HK). الحالة: آخر مرة عُرف فيها أنه نشط. الاستضافة: Cloudflare, Inc. لا تُدخل بيانات تسجيل الدخول ولا تربط محفظتك.

عالية

VirusTotal: 0 / 92
OTX: 1 community ref
لقطات الصفحة: 6

لقطات الصفحة نتائج المصادر سجل التسجيل

تقرير التهديدات الخاص بـ PhishDestroy2026-10-26 16:40:43 UTC

Overview

PhishDestroy listed rainbowqqz.net as a suspicious domain after an administrative report noted the domain was 149 days old. The domain was first seen by PhishDestroy on 2026-10-26. A page fetch on that date returned HTTP 200 with no cross‑site redirect and the page title was not recorded.

How the scam works

No specific malicious behavior was observed on the page, and the listing does not identify a particular scheme. Domains flagged as suspicious may be used for phishing, credential harvesting, or malware distribution, but the current evidence does not confirm any of those mechanisms for this site.

الأدلة

VirusTotal scanned the domain on 2026-10-25 and reported 0 malicious and 0 suspicious detections out of 92 engines. Google Safe Browsing checked on 2026-10-26 and did not flag the site. urlscan.io captured the page on 2026-10-24; its machine‑learning engine assigned a malicious score of 94 with tags urlscan-ml, but the overall verdict was clean. OTX listed one pulse mentioning the domain on 2026-10-26. No external blocklists reported the domain, while PhishDestroy’s internal list marked it as blocked on 2026-10-26.

البنية التحتية

The domain was registered with Dominet (HK) Limited on 2026-05-30 and set to expire on 2027-05-30. The DNS records observed on 2026-10-26 listed A records 172.67.215.40 and 104.21.53.161, both served by Cloudflare. The site presented a Let's Encrypt certificate valid until 2026-12-24, and Cloudflare’s web application firewall was observed. Ports 80, 443 and 8080 were observed as open. DNSSEC was not enabled in the observed records.

What to do

Treat rainbowqqz.net as suspicious and avoid entering any credentials, personal data, or cryptocurrency information. If you have already submitted sensitive data, change affected passwords and monitor accounts for unauthorized activity. Network defenders should log any connections to the domain and consider blocking the exact host if it is not required for business operations.

روابط مفيدة

urlscan.io scan and screenshot تقرير Cloudflare Radar Stored capture screenshot Cloudflare Radar screenshot (2026-10-26T16:31:29Z)URLScan screenshot (2026-10-23T18:58:21Z)URLScan capture report URLScan screenshot (2026-10-23T19:31:06Z)URLScan capture report URLScan screenshot (2026-10-26T16:33:08Z)URLScan capture report تقرير VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

أدلة المصادرVirusTotal 0 / 92 · OTX 1 references 8 مصادر

URLScan

ضار · حكم المحركات · الدرجة 94

SHA-256 e94533352f04ba3e43ea70c93860ccdf11660cee485848de9442c9358b0d9aa0

2026-10-24 08:55 UTC

فتح التقرير

URLScanالسجل الأصلي للمصدررُصد: 2026-10-24 08:55:47 UTC٢٢ حقلًا

رُصد: 2026-10-24T08:55:47Z · تم استرجاعه: 2026-10-26T16:33:08Z

معرّف التقرير

01a16d1f-7048-7379-abcb-ed1fccdfc183

عنوان URL النهائي

https://rainbowqqz.net/

استجابة HTTP

200

عنوان IP

172.67.215.40

النطاقات التي تم الاتصال بها

kf.dl237x.com
ooudessd.oss-ap-southeast-1.aliyuncs.com

عناوين IP التي تم الاتصال بها

47.79.48.159
8.212.161.30
172.67.215.40

الأنظمة المستقلة (ASN)

45102
13335

بلدان الخوادم

النطاقات المرتبطة

www.chatwoot.com

تجزئة المستند

e94533352f04ba3e43ea70c93860ccdf11660cee485848de9442c9358b0d9aa0

تجزئات النصوص البرمجية

cb0c6c9f1771d252eee7caa043bdd7cfffbd52c2cc4b18b7be7c4554ed069151
a910bf0ee13b6ae8b84f074f1c24813c0ead3dc4895ac10ec568db2567b78f94
3904b25aa15a4303ab011fed504bff10853457942b3c23f4121c8b2889e4a077
ee978c61974d99ef8b6d6d466e20f39cea8d0b8c084bcb9a1e2568042a1048c1
376c7340bb190e57b6334073d3464f7fb12b35bec64ff341bb11c434d520ae9f
38251667d5c03b9824ecce843923170e0dae19c887b67bd358b89c2e749fdbe3
4699b2fed3971cb880e458e5a6d9d72182ab200f6ce97653656686d0c3e6225f

متغيرات JavaScript العامة

TradingView
addLink
addMeta
lib
rem
dpr
__VUE_INSTANCE_SETTERS__
__VUE_SSR_SETTERS__
__INTLIFY_PROD_DEVTOOLS__
__INTLIFY_JIT_COMPILATION__
__INTLIFY_DROP_MESSAGE_COMPILER__
__VUE_I18N_FULL_INSTALL__
__VUE_I18N_LEGACY_API__
setImmediate
clearImmediate
PubSub
__config
__theme
__VUE__
__vite_is_modern_browser
chatwootSDK
chatwootSettings
$chatwoot
playAudioAlert

ملفات تعريف الارتباط

p_uv_id
cw_conversation

مفاتيح تخزين المتصفح

rainbow_THEME
main
rainbow_LANGUAGE

جلسة TLS والشهادة

الأسماء البديلة للموضوع (SAN): *.rainbowqqz.net
rainbowqqz.net
مجموعة التشفير: AES_128_GCM
المُصدر: YE2
الموضوع (Subject): rainbowqqz.net
البروتوكول: QUIC
صالحة حتى: 2026-12-24 18:52:50 UTC
صالحة اعتبارًا من: 2026-09-25 18:52:51 UTC

عمر النطاق، بالأيام

146

عمر النطاق المسجل، بالأيام

146

عمر الشهادة، بالأيام

مدة صلاحية الشهادة، بالأيام

طلبات الصفحة

109

أحكام مقدمي الخدمة

حكم المحركات

العلامات: urlscan-ml
urlscan-ml-60c5e22
الدرجة: 94
ضار: نعم

الحكم العام

الدرجة: 0
ضار: لا

رؤوس HTTP

الخادم: cloudflare
Content-type: text/html

الحقول الأصلية للمصدر · JSON

Uuid	01a16d1f-7048-7379-abcb-ed1fccdfc183
Final url	https://rainbowqqz.net/
الحالة	200
Ip	172.67.215.40
النطاقات التي تم الاتصال بها	[ "kf.dl237x.com", "ooudessd.oss-ap-southeast-1.aliyuncs.com" ]
عناوين IP التي تم الاتصال بها	[ "47.79.48.159", "8.212.161.30", "172.67.215.40" ]
Asns	[ "45102", "13335" ]
Countries	[ "SG", "PH" ]
النطاقات المرتبطة	[ "www.chatwoot.com" ]
تجزئة المستند	e94533352f04ba3e43ea70c93860ccdf11660cee485848de9442c9358b0d9aa0
تجزئات النصوص البرمجية	[ "cb0c6c9f1771d252eee7caa043bdd7cfffbd52c2cc4b18b7be7c4554ed069151", "a910bf0ee13b6ae8b84f074f1c24813c0ead3dc4895ac10ec568db2567b78f94", "3904b25aa15a4303ab011fed504bff10853457942b3c23f4121c8b2889e4a077", "ee978c61974d99ef8b6d6d466e20f39cea8d0b8c084bcb9a1e2568042a1048c1", "376c7340bb190e57b6334073d3464f7fb12b35bec64ff341bb11c434d520ae9f", "38251667d5c03b9824ecce843923170e0dae19c887b67bd358b89c2e749fdbe3", "4699b2fed3971cb880e458e5a6d9d72182ab200f6ce97653656686d0c3e6225f" ]
Globals	[ "TradingView", "addLink", "addMeta", "lib", "rem", "dpr", "__VUE_INSTANCE_SETTERS__", "__VUE_SSR_SETTERS__", "__INTLIFY_PROD_DEVTOOLS__", "__INTLIFY_JIT_COMPILATION__", "__INTLIFY_DROP_MESSAGE_COMPILER__", "__VUE_I18N_FULL_INSTALL__", "__VUE_I18N_LEGACY_API__", "setImmediate", "clearImmediate", "PubSub", "__config", "__theme", "__VUE__", "__vite_is_modern_browser", "chatwootSDK", "chatwootSettings", "$chatwoot", "playAudioAlert" ]
ملفات تعريف الارتباط	[ "p_uv_id", "cw_conversation" ]
Storage keys	[ "rainbow_THEME", "main", "rainbow_LANGUAGE" ]
Tls	{ "san": [ "*.rainbowqqz.net", "rainbowqqz.net" ], "cipher": "AES_128_GCM", "issuer": "YE2", "subject": "rainbowqqz.net", "protocol": "QUIC", "valid_to": "2026-12-24T18:52:50Z", "valid_from": "2026-09-25T18:52:51Z" }
عمر النطاق (بالأيام)	146
Apex age days	146
Tls age days	28
أيام صلاحية TLS	89
الطلبات	109
أحكام مقدمي الخدمة	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 94, "malicious": true }, "overall": { "score": 0, "malicious": false } }
رؤوس HTTP	{ "server": "cloudflare", "content-type": "text/html" }

سجل شاشة منفصل · التاريخ غير مسجل

لقطة شاشة مخزنة بشكل منفصل؛ لا تحل محل سجل التقرير الأساسي ولا تحدد مدى توفره حاليًا.

record_source: domain_monitor.urlscan
uuid: 01a16d1f-7048-7379-abcb-ed1fccdfc183
report_url: https://urlscan.io/result/01a16d1f-7048-7379-abcb-ed1fccdfc183/
الدرجة: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: أوروبا/برلين، كما ورد في التقرير الحالي؛ وقد تم الاحتفاظ بالطوابع الزمنية للمصدر حرفياً

VirusTotal

0 / 92 عمليات الكشف عن المحركات · ملخص مخزّن

2026-10-26 16:28 UTC

فتح التقرير

VirusTotalالسجل الأصلي للمصدررُصد: 2026-10-24 22:35:49 UTC١٤ حقلًا

رُصد: 2026-10-24T22:35:49Z · تم استرجاعه: 2026-10-26T16:28:08Z

عدد النتائج الخاصة بالمورد

انتهت المهلة: 0
غير ضار: 56
ضار: 0
مشبوه: 0
لم يُكتشف: 36

درجة السمعة

العلامات

مسجّل النطاق

Dominet (HK) Limited

تم إنشاؤه

2026-05-30 13:52:59 UTC

تاريخ انتهاء الصلاحية

2027-05-30 13:52:59 UTC

تم التحديث

2026-05-30 14:20:30 UTC

أول ظهور

2026-05-30 14:41:50 UTC

سجلات DNS

TTL، بالثواني
21600
النوع
NS
القيمة
lia.ns.cloudflare.com
TTL، بالثواني
300
النوع
A
القيمة
104.21.53.161
TTL، بالثواني
1800
النوع
SOA
بريد الشخص المسؤول
dns.cloudflare.com
القيمة
clyde.ns.cloudflare.com
TTL، بالثواني
21600
النوع
NS
القيمة
clyde.ns.cloudflare.com
TTL، بالثواني
300
النوع
A
القيمة
172.67.215.40

وقت الحصول على سجلات DNS

2026-10-24 22:37:59 UTC

بصمة JARM

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

شهادة

الأسماء البديلة للموضوع (SAN): *.rainbowqqz.net
rainbowqqz.net
المُصدر: Let's Encrypt / YE2
الرقم التسلسلي: 6d258fbf1bff217fdae3966c84cd59c10d
SHA-256: c3af73930c4fcfb43cbf83bee53e768e8d4a953ce7a6d17eece70aecb4b9c804
الموضوع (Subject): rainbowqqz.net
صالحة حتى: 2026-12-24 18:52:50 UTC
صالحة اعتبارًا من: 2026-09-25 18:52:51 UTC

سجل التسجيل

مسجّل النطاق: Dominet (HK) Limited
معرّف IANA للمسجّل: 3775
عنوان URL للمسجِّل: http://www.alibabacloud.com
تاريخ التسجيل: 2026-05-30 13:52:59 UTC
تم التحديث: 2026-05-30 14:20:30 UTC
تاريخ انتهاء الصلاحية: 2027-05-30 13:52:59 UTC
الحالة: ok
خوادم الأسماء: clyde.ns.cloudflare.com
lia.ns.cloudflare.com
DNSSEC: unsigned

بيانات السجل (RDAP)

الحالة

active

أحداث السجل

انتهاء التسجيل: 2027-05-30 13:52:59 UTC
التسجيل: 2026-05-30 13:52:59 UTC
انتهاء التسجيل لدى المسجِّل: 2027-05-30 13:52:59 UTC
آخر تحديث لقاعدة بيانات RDAP: 2026-05-30 13:53:00 UTC

الحقول الأصلية للمصدر · JSON

عدد النتائج الخاصة بالمورد	{ "timeout": 0, "harmless": 56, "malicious": 0, "suspicious": 0, "undetected": 36 }
السمعة	0
العلامات	[ "dga" ]
مسجّل النطاق	Dominet (HK) Limited
تم إنشاؤه	2026-05-30T13:52:59Z
تاريخ انتهاء الصلاحية	2027-05-30T13:52:59Z
تم التحديث	2026-05-30T14:20:30Z
أول ظهور	2026-05-30T14:41:50Z
سجلات DNS	[ { "ttl": 21600, "type": "NS", "value": "lia.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "104.21.53.161" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "clyde.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "clyde.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "172.67.215.40" } ]
Dns at	2026-10-24T22:37:59Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
شهادة	{ "san": [ "*.rainbowqqz.net", "rainbowqqz.net" ], "issuer": "Let's Encrypt / YE2", "serial": "6d258fbf1bff217fdae3966c84cd59c10d", "sha256": "c3af73930c4fcfb43cbf83bee53e768e8d4a953ce7a6d17eece70aecb4b9c804", "subject": "rainbowqqz.net", "valid_to": "2026-12-24T18:52:50Z", "valid_from": "2026-09-25T18:52:51Z" }
سجل التسجيل	{ "registrar": "Dominet (HK) Limited", "registrar_iana_id": "3775", "registrar_url": "http://www.alibabacloud.com", "created": "2026-05-30T13:52:59Z", "updated": "2026-05-30T14:20:30Z", "expires": "2027-05-30T13:52:59Z", "status": [ "ok" ], "nameservers": [ "clyde.ns.cloudflare.com", "lia.ns.cloudflare.com" ], "dnssec": "unsigned" }
بيانات السجل	{ "status": [ "active" ], "events": { "expiration": "2027-05-30T13:52:59Z", "registration": "2026-05-30T13:52:59Z", "registrar expiration": "2027-05-30T13:52:59Z", "last update of RDAP database": "2026-05-30T13:53:00Z" } }

سجل مصدر منفصل · 0 malicious + 0 suspicious / 92 · 2026-10-24 22:35:49 UTC

تم جمع الملخص أعلاه وسجل المزود هذا في أوقات مختلفة. وكلاهما لا يزالان متاحين؛ وتُعرض التصنيفات «الخبيثة» و«المشبوهة» بشكل منفصل.

record_source: collected_observations.vt
analysis_at: 2026-10-24T22:35:49Z
fetched_at: 2026-10-26T16:28:08Z
stats: {"timeout":0,"harmless":56,"malicious":0,"suspicious":0,"undetected":36}

OTX

1 community reference

2026-10-26 16:31 UTC

فتح التقرير

Cloudflare Radar

provider verdict: clean

فتح التقرير

Cloudflare Radarالسجل الأصلي للمصدررُصد: 2026-10-26 16:31:29 UTC١١ حقلًا

رُصد: 2026-10-26T16:31:29Z · تم استرجاعه: 2026-10-26T16:33:18Z

معرّف التقرير

12769fe1-b3d6-4eb5-9bfa-3be9a5b069fc