الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 17. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

random5444[.]duckdns[.]org

“Sign In”

حكم التهديد حرجة 95/100 درجة الأدلة
التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة
إشارات الخطر
اكتشافات VirusTotal: 17/95 انتحال العلامة التجارية: Steam
18/10/2025 Steam

ملخص الأدلة

حرج
Evidence score
95/100

On July 23, 2026, random5444.duckdns.org was identified as a high‑risk brand‑impersonation campaign targeting Steam users. The site presented a page titled "Sign In," which aligns with the advertised brand target. Registration data indicates the domain was created on April 12, 2013 and is registered through Gandi SAS. DNS resolution points to the IPv4 address 62.60.226.105, which is announced by AS214351, FEMO IT SOLUTIONS LIMITED, and geolocated to Germany.

The server presents an SSL certificate issued by Let's Encrypt (R13) and the HTTP stack reports Nginx with OpenResty and HSTS enabled. Reputation checks show that 17 of 95 security vendors on VirusTotal flagged the domain, and it appears on a single external blocklist. Google Safe Browsing classifies the URL as a social‑engineering threat, and the domain is listed as blocked by PhishDestroy. Additional intelligence rates the site with a Gridinsoft trust score of 0 out of 100 and categorises the campaign as a Gaming Scam.

Nameserver records are ns1.duckdns.org, ns2.duckdns.org, and ns3.duckdns.org. The domain is currently offline, limiting immediate observation of content. Defenders should block traffic to 62.60.226.105 and any subdomains of duckdns.org that resolve to the same IP, enforce strict URL filtering for the "Sign In" path, and monitor for similar infrastructure reuse. Continuous re‑scanning of the domain after it resurfaces is advised, as the combination of multiple vendor detections, Safe Browsing alerts, and a zero‑trust score indicates a strong likelihood of credential‑stealing activity targeting Steam accounts.

VirusTotal
VirusTotal
17 det.
URLQuery
URLQuery
100 det.
شهادة TLS
منتهية الصلاحية أو غير متحقق منها -95d
العمر
13.3 yr
الحالة المرصودة
المحتوى غير متوفر HTTP 502
PhishDestroy
قائمة الإتلاف
مدرج

Data Coverage

VirusTotal 17 / 95 URLQuery 100 det. PhishStats checked — no match recorded OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS منتهية الصلاحية أو غير متحقق منها WHOIS 162 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
12/13

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 12/08/2026

PhishDestroy مجموعة البيانات المصدر
١٠ مصادر خارجية مراقبة لا تطابق
MetaMask لا تطابق ScamSniffer لا تطابق Polkadot لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق SEAL لا تطابق Enkrypt لا تطابق Phishunt لا تطابق Codeesura لا تطابق DiscordPhishing لا تطابق

المخطط الزمني للاكتشاف

  1. VirusTotal

    17 ← 15

  2. VirusTotal

    15 ← 16

لقطة محفوظة

URLScan capture 2 / 2
عرض بالحجم الكامل تنزيل

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: Steam report ↗
Google Safe Browsing تم وضع علامة عليها Social engineering checked 02/03/2026
الخادم / ASN AS214351 FEMOIT FEMO IT SOLUTIONS LIMITED, GB
سمعة عنوان IP IP abuse confidence 1/100 1 report checked 18/06/2026
مزود المنصة Gandi SAS FR(FR)
جهة الإبلاغ عن إساءة الاستخدامabuse@support.gandi.net, 2917f95b80dbf699bbef509ff3846300-1702436@contact.gandi.net
عنوان IP 62.60.226.105 DE
الموقع الجغرافيDE Frankfurt am Main, DE
الشبكةAS214351 · FEMO IT SOLUTIONS LIMITED
بحث IP عكسيviewdns.info → rapiddns.io →
حالة HTTP502 Error
الوقت حتى أول تعذّر للوصول 148 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
تاريخ أول اكتشاف18/10/2025
DOM Analysisanalyzed 11/03/2026DOM analysis score 15/1002 brand signals
Submitted URLhttp://random5444.duckdns.org/
خوادم الأسماءns1.duckdns.orgns2.duckdns.orgns3.duckdns.org
بصمة TLS
رصد TLSصالح منذ 09/02/2026فُحص في 11/03/2026
عنوان الصفحة
Sign In
Impersonates
Steam Valve
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن Let's Encrypt / R13
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

17 / قام موردو الأمان 95 بوضع علامة على هذا المجال
View on VT
Last analyzed
ADMINUSLabs
Criminal IP
alphaMountain.ai
BitDefender
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safebrowsing
كاسبرسكي
Lionic
نتكرافت
سوفوس
VIPRE
Webroot
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of random5444.duckdns.org · checked Mar 1, 2026

80
Needs Work
Performance
FCP
2.73s
First Contentful Paint
LCP
4.46s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
5ms
Total Blocking Time
SI
2.73s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/random5444.duckdns.org"
  title="PhishDestroy threat report for random5444.duckdns.org"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>