VirusTotal
4 / 91 عمليات الكشف عن المحركات
فتح التقريرreservoir-xyz.website: نطاق في قوائم الحظر، رصده PhishDestroy في 2026-02-26.
“Portfolio | Reservoir”
نطاق في قوائم الحظر: reservoir-xyz.website — خطأ في الخادم. ملخص الأدلة: VirusTotal 4/91 (alphaMountain.ai, Chong Lua Dao, CRDF, Gridinsoft); 4 external…
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
تقرير التهديدات الخاص بـ PhishDestroy
Reservoir-xyz.website was registered on 21 February 2026 and currently resolves to 172.67.132.210, an address owned by Cloudflare, Inc. (AS13335) located in the United States. The site presented the page title “Portfolio | Reservoir”, which aligns with the reported scam type of a crypto‑related phishing operation. The SSL certificate is identified as WE1, confirming that the site employed a valid TLS certificate at the time of observation. Multiple independent threat‑intelligence feeds have flagged the domain.
PhishDestroy, ScamSniffer, Polkadot, Enkrypt and Codeesura have all listed the host as malicious, and the domain appears on five additional security blocklists. VirusTotal analysis recorded three positive detections out of ninety‑three scanners, reinforcing the suspicion of malicious activity. The site is presently taken offline, which limits direct content inspection, but the existing telemetry is sufficient to classify the domain as a confirmed crypto phishing vector. Defenders should immediately add reservoir‑xyz.website to DNS‑based blocklists and firewall deny rules.
Because the IP address is shared across many Cloudflare customers, blanket blocking of 172.67.132.210 may cause collateral impact; instead, implement domain‑level controls and consider URL‑filtering solutions that reference the listed blocklists. Continuous monitoring of the IP for any re‑hosting of malicious payloads is advised, as Cloudflare infrastructure can be reused by other actors. Logging of TLS handshake attempts to the domain can provide early warning of resurrection attempts. Finally, update internal threat‑intel repositories with the registration date, SSL details, and the specific crypto‑phishing classification to improve future detection accuracy.
4 / 91 عمليات الكشف عن المحركات
فتح التقريرضار · حكم المحركات · الدرجة 83
فتح التقريررُصد: · تم استرجاعه:
| Uuid | 0198cad3-7fad-768d-8571-cb174ada14d8 |
|---|---|
| Final url | https://reservoir-xyz.website/ |
| الحالة | 200 |
| أعيد توجيهه | https-only |
| عمليات إعادة التوجيه | [
{
"to": "https://reservoir-xyz.website/",
"from": "http://reservoir-xyz.website/",
"status": 307
}
] |
| Ip | 172.67.132.210 |
| عناوين IP التي تم الاتصال بها | [
"172.67.132.210"
] |
| Asns | [
"13335"
] |
| تجزئة المستند | f64d1285f4f008b37f8f2343ce9e2ea8fd80cff2f2e64490e66f6ce8852fd8aa |
| تجزئات النصوص البرمجية | [
"b5993fe94d9888d9d1dab3896300143fa00b875a160d05f0ecde5c7a549112f1"
] |
| Globals | [
"e1eb8153f70819b5b8"
] |
| Tls | {
"san": [
"reservoir-xyz.website",
"*.reservoir-xyz.website"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "reservoir-xyz.website",
"protocol": "QUIC",
"valid_to": "2025-11-16T06:37:48Z",
"valid_from": "2025-08-18T05:39:02Z"
} |
| Tls age days | 2 |
| أيام صلاحية TLS | 90 |
| الطلبات | 10 |
| أحكام مقدمي الخدمة | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-0.1.0-1-d9114fd"
],
"score": 83,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| رؤوس HTTP | {
"server": "cloudflare",
"content-type": "text/html"
} |
لقطة شاشة مخزنة بشكل منفصل؛ لا تحل محل سجل التقرير الأساسي ولا تحدد مدى توفره حاليًا.
تم الفحص — لم تُسجَّل أي اكتشافات
فتح التقرير11 community references
فتح التقريرلا توجد علامة تهديد
فتح التقريرتم تسجيل المحضر؛ ولم يتم الاحتفاظ بالحكم
فتح التقريرلم يتم العثور على أي تقرير
عدم وجود تقرير لا يُعتبر حكمًا بشأن الثقة. تظل الأصفار القديمة موجودة في السجل المخزّن؛ ولا تتوفر درجة الثقة المقاسة.
78 / 100 · النتيجة الاستدلالية · 0 brand references · 1 classifications
فتح التقريرهذا التحليل القديم للشاشة مستقل عن التحليل الأساسي لـ PhishDestroy المذكور أعلاه. ولا تُعد النتيجة الاستدلالية احتمالية مقاسة.
البيانات الوصفية لتوليد النصوص
فتح التقريريختلف تاريخ إنشاء السرد عن تواريخ الرصد. فهذه هي حقول النشر التي تم الاحتفاظ بها، وليست عملية رصد مستقلة إضافية.
تعكس النتائج وقت الجمع لكل مصدر. ولا يضمن انعدام الاكتشافات الأمان. ومراجع OTX منشورات مجتمعية.
عمليات رصد محفوظة للصفحة والشبكة والماسحات، مجمّعة حسب المصدر ووقت الرصد.
لا. يصنّف PhishDestroy النطاق reservoir-xyz.website على أنه نطاق في قوائم الحظر (الخطورة: حرجة، 82/100)، وقد رُصد أول مرة في 2026-02-26. VirusTotal: يرصده 4/91 من المحركات. تعامل مع الموقع على أنه غير آمن.
لا. لا تربط محفظتك ولا توقّع رسائل ولا توافق على رموز في reservoir-xyz.website. تطلب مواقع التصيد أذونات (approve وsetApprovalForAll وPermit2) تتيح للمشغّل نقل أصولك، ولا يمكن التراجع عن معاملة مؤكدة.
غيّر كل كلمة مرور أدخلتها هناك وفعّل المصادقة الثنائية. إذا ربطت محفظة أو وقّعت شيئًا، فألغِ الأذونات وانقل ما تبقى من أموال إلى محفظة جديدة، ولا تشارك عبارة الاسترداد أبدًا. مساعدة خطوة بخطوة: دليل الطوارئ.
آخر فحص
لا تُنسب سمعة Edge-IP إلى هذا المجال.
يصف الموقع الجغرافي شبكة IP.
reservoir-xyz.website*.reservoir-xyz.websiteبيانات وصفية محفوظة للشهادة. تُعرض تواريخ الشهادة التي لا تتضمن منطقة زمنية كما حُفظت. ولا يُثبت تشفير النقل أن الموقع جدير بالثقة.
لم يعد النطاق يُحَل في DNS.
يصف الوقت التقديري نافذة رصد. ولا يُثبت إجراءً من المسجّل أو اللحظة الدقيقة التي أصبح فيها الموقع غير متاح.
قارن ما يتلقاه المتصفح وما يتلقاه الزاحف، وتحقّق من وجود توجيه لحركة المرور عبر Keitaro.
unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='reservoir-xyz.website', port=80): Max retries exceeded with url: / (Caused by NewConnectio
reservoir-xyz.website تغييرات مؤرَّخة احتفظ بها المراقب وأدوات جمع المصادر. تظهر أحدث عمليات الرصد أولًا؛ وحالات المصادر ليست دليلًا على الإزالة.
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
يمكن الوصول إليه→غير متوفر
Source: domain_monitor. This stored snapshot does not establish current availability.
المصدر: أداة مراقبة التوافر. تظل كل ملاحظة محفوظة منفصلة عن غيرها، بما في ذلك السجلات التي تحمل نفس التاريخ أو نفس التجزئة (hash) للأدلة، ولكنها تختلف في المصادر أو حالات DNS. ولا تعتبر الحالة «غير معروفة» دليلاً على أن الموقع غير متصل بالإنترنت.
11 مراجع المجتمع
عرض المصدر4/91 عمليات الكشف عن المحركات
عرض المصدرreservoir-xyz.website
عرض المصدرضار · حكم المحركات · الدرجة 83
عرض المصدرWe scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
Capture the rendered page, requests and visible infrastructure.
Compare the available engine results and retain the analysis timestamp.
Check whether Google currently lists the URL as unsafe.
Inspect a public scan and its recorded network and classification data.
Look for indicator references and related community intelligence.
Compare archived captures and preserve historical context.
Look for matching indicators and associated threat records.
Inspect certificate records and related hostnames.
Compare security resolver responses and record observed blocking.
Inspect the public DNS, TLS, HTTP and technology surface.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
أبلغ عنه عضو واحد في المجتمع؛ شوهد أول مرة في 21/08/2025
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
خط الاتصال الفيدرالي لتلقي البلاغات1-800-CALL-FBICurrent service: الإبلاغ عن احتيال. England, Wales and Northern Ireland. Scotland: 101.
مركز الاتصال0300 123 2040حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي
اختر الخطوات التي تناسب ما شاركته. واحتفظ بنسخة من هذا التقرير مع سجلاتك الخاصة.
توقّف عن استخدام الموقع المشبوه. وافتح الخدمة الحقيقية عبر تطبيقها الرسمي أو عنوان تثق به مسبقًا.
احتفظ برسائل البريد الإلكتروني والإيصالات والرسائل ولقطات الشاشة الأصلية في مكان آمن. يساعد التسلسل الزمني الواقعي الجهة المتلقية على فهم ما حدث. إرشادات IC3 بشأن الأدلة ↗
reservoir-xyz.website)حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.
لا يضمن البلاغ استرداد الأموال أو فتح تحقيق، لكن بيانات المعاملات الدقيقة المقدَّمة بسرعة يمكن أن تساعد السلطات ومقدمي الخدمات على تتبّع الحادثة.
مزيد من الإرشادات: المعهد الوطني للمعايير والتقنية (NIST) · الاستجابة لعمليات التصيد الاحتياليمركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) · البلاغات والأدلةلجنة التجارة الفيدرالية (FTC) · عمليات الاحتيال المتعلقة باسترداد الأموال
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنأرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةراقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب
يجمع هذا التقرير لقطات الصفحات المحفوظة وسجلات التسجيل والشبكة ونتائج الماسحات وسجل بلاغات PhishDestroy. ويحتفظ كل مصدر بتاريخ الرصد الخاص به. افتح تقرير المصدر لفحص النتيجة الأصلية.
كُتب التحليل بمساعدة AI بتاريخ . ويصف هذا النص الأدلة التي كانت متوفرة في ذلك الوقت؛ وقد تتغير النتائج بعد إجراء مزيد من التحقق من المصادر لاحقًا.
توثّق اللقطة ما كان معروضًا. وتسجّل نتيجة الماسح تقييم مزوّد الخدمة وقت الفحص. ولا تُعد الشهادة الصالحة ولا نتيجة انعدام الاكتشافات ضمانًا للأمان.