VirusTotal
3 / 92
إبلاغInterpretation & limits
Engine detections from this stored analysis. Vendors and collection times may differ from other sources.
Domain security report
rewardsmask.app
“MetaMask Rewards | EVM Ecosystem”
حكم التهديد
Assessment sources
Assessment based on the stored source evidence below. Review sources →
التوفر
يمكن الوصول إليها · الوصول مقيد
استجابة يمكن الوصول إليها؛ لم يتم التحقق من محتوى الصفحة
تم ملاحظته · HTTP probe
إشارات الخطر
اكتشافات VirusTotal: 3/92
تطابقات القائمة السوداء المخزنة: 3
Automated brand label: MetaMask
المجال الصغير: 8 عمره أيام
آخر نشاط معروف
- مسجّل النطاق
- NameSilo
- Resolved IP
- 188.114.97.3
- Registered
- 08/10/2026
Stored captures
2 sourcesThe capture source is temporarily unavailable.
In this reportGet help
ملخص التقرير
rewardsmask.app — يمكن الوصول إليها · الوصول مقيد (HTTP 403). انتحال العلامة التجارية: MetaMask; نوع الاحتيال: Impersonation. ملخص الأدلة: VirusTotal 3/92 (alphaMountain.ai, Ermes, Fortinet); URLScan capture; 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 74/100. مسجّل النطاق: NameSilo.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
Additional indicators at a glance
VirusTotal
3 det.
OTX references
URLScan
شهادة TLS
Within stored validity dates
Let's Encrypt / YE1 · Hostname coverage not recordedالعمر
8d Very New!
الحالة المرصودة
يمكن الوصول إليها · الوصول مقيد 403
قائمة الإتلاف
مدرج
Reports Sent
1
Source evidence
6 · sourcesThese are dated observations, not a live safety check. No flag, a stored capture, or a completed analysis does not establish that a site is safe.
Public blocklists
3 external matches
التفاصيلInterpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
OTX
3 community references
إبلاغInterpretation & limits
Community publication references, not a vendor verdict or evidence of a common operator.
رادار CF
provider verdict: suspicious
Observation time not recorded
إبلاغ Interpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
URLScan capture
التقرير المخزن
View stored capture ↗ إبلاغInterpretation & limits
A preserved page image documents what the collector received; a capture is not a safety verdict.
Google Safe Browsing
Checked; no threat flag recorded
إبلاغInterpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
استخبارات أمن الشبكات Registrar context
Registrar context
NameSilo
Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.
ملخص الأدلة
AI-assisted analysis Stored narrative · generated . Provider checks below retain their own observation dates. This narrative is an interpretation of collected evidence, not an independent source verdict.
Assessment
The domain rewardsmask.app was listed on the ScamSniffer blocklist as of 2026-10-16, providing a dated external reference for its security profile. Another relevant fact is that the domain was first observed on 2026-10-16, which marks the beginning of its recorded timeline in available sources.
Recorded Evidence
ScamSniffer included rewardsmask.app in its external blocklist on 2026-10-16. VirusTotal, on 2026-10-15, recorded 3 detections out of 92 total scanners for this domain. OTX documented 3 pulses related to rewardsmask.app as of 2026-10-16. The domain was registered with NameSilo, LLC on 2026-10-08. PhishDestroy also internally listed the domain on 2026-10-16.
Interpretation
PhishDestroy contains an internal listing for rewardsmask.app, which documents its presence in security monitoring records. VirusTotal provides detection results from a diverse set of scanners, offering a multi-source perspective on the domain. The ScamSniffer blocklist entry and OTX pulse records add further context by showing how different security intelligence sources have referenced this domain on specific dates.
Recommended Actions
For rewardsmask.app, preserve the ScamSniffer blocklist entry and VirusTotal detection results as key references for future analysis. Retain the OTX pulse records and PhishDestroy internal listing to support ongoing monitoring and comparison. Use these dated records to inform any subsequent reviews or updates regarding this domain.
Data coverage & collection
21 · datasets with records / 10 · not recorded
What this report contains, where it came from, and when it was collected. A retained record can be incomplete; collection status is separate from the threat assessment.
Recorded dataPartial recordUTC
- VirusTotal
- 3 / 92 · engine detections
- URLScan analysis
- Capture retained; no provider verdictCollection time not recorded
- Google Safe Browsing
- Checked; no threat flag recorded
- OTX publications
- 3 · community references
- External blocklists
- 3 · external matches
- Cloudflare Radar
- suspiciousCollection time not recorded
- Spamhaus DBL
- Collection time retained; verdict missing
- Domain registration
- NameSilo, LLCCollection time not recorded
- Network & DNS
- 188.114.97.3 · 2 · nameserversCollection time not recorded
- شهادة TLS
- Let's Encrypt / YE1
- Page captures
- 2 · retained captures
- HTML archives
- 1 · retained responses
- Page analysis
- 5 · automated brand labels
- Detection & evasion
- Stored browser and crawler comparison
- Site configuration files
- robots.txt · sitemap.xml · security.txt
- PageSpeed performance
- 99/100 · mobile performance
- Response records
- 1 · outgoing report records
- Availability history
- 2 · stored state changes
- Source observation history
- 2 · stored source events
- Lookalike relationships
- 79 · retained relationshipsCollection time not recorded
- IP reputation
- Network-level observations
Not recorded in this report 10
These checks have no retained result. This does not mean they passed or that a scan is running.
- URLQuery
- PhishStats
- DNS security filters
- Gridinsoft
- Scamadviser
- Observed indicators
- Recorded subdomains
- بلاغات المجتمع
- Chainabuse records
- Wayback archive
Download the dated observations and supporting metadata.
Blocklist records
3 · external source matches
حالة قوائم الحظر العامة
Domain, network & archive
NameSilo, LLC · 188.114.97.3 · DNS, TLS and retained responses
Domain details
النطاق
IP Context
Cloudflare shared edge
origin IP hidden
لا تُنسب سمعة Edge-IP إلى هذا المجال.
OTX tags
مسجّل النطاق
NameSilo
(US)
PhishDestroy Investigation
(US)
PhishDestroy Investigation
التسجيلتم إنشاؤه 08/10/2026 (8d · Very New!) — Expires 08/10/2027
حالة HTTP403 Forbidden
التفاصيل التقنيةProvenance & timestamps
تاريخ أول اكتشاف16/10/2026
DOM Analysis
Submitted URLhttp://rewardsmask.app/
Favicon Hash
معرّف القضية
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
الاعتماد عقد، وليس ختم أمان.
تحقّق من رسوم ICANN
اقرأ RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Network & certificates
Stored technical evidenceNetwork & DNS
Shared CDN edge- Resolved IP
- 188.114.97.3
- Network ASN
- AS13335
- Organization
- CloudFlare, Inc.
- Observed location
- Toronto, CA
- Server header
- cloudflare
لا تُنسب سمعة Edge-IP إلى هذا المجال.
خوادم الأسماء 2
adel.ns.cloudflare.comsullivan.ns.cloudflare.com
Location describes the IP network.
شهادة TLS
- Issuer
- Let's Encrypt / YE1
- Valid from
- 2026-10-08 16:49:19
- Valid until
- 2027-01-06 16:49:18
- Hostname coverage
- Hostname coverage not recorded
- Validity
- Within stored validity dates
- Collection time
- 2026-10-16 16:02:07 UTC
- Collection source
- PhishDestroy collector
Certificate fingerprint
d7db9ecb2dfff833570a7f98b1f41647ebabd5b2d2d85f20f4c141a78b8c10c9Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Latest Classified Outcome 2026-10-16 22:59:26 UTC
Primary outcome
Provider block observed
reason: Cloudflare anti-phishing block 95% confidence
Attribution
Cloudflare mechanism: Phishing Interstitial source: Current Http Probe
Evidence layers
Availability: Provider blocked
Content: Provider blocked
DNS: Resolved
Registration: Unknown
Latest HTTP observation
Provider block observed Cloudflare anti-phishing block Cloudflare Phishing Interstitial 95% provider marker verified 2026-10-16 22:59:26 UTC
RDAP registration
غير معروف
Observed timeline
last reachable: 2026-10-16 14:24:52 UTC current episode first observed: 2026-10-16 22:59:26 UTC observed RIP window: 2026-10-16 14:24:52 UTC → 2026-10-16 22:59:26 UTC · 8.58h midpoint estimate ≈ 2026-10-16 18:42:09 UTC · precision medium · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
المراجع المتقاطعة لاستخبارات التهديدات · source references
ScamAdviser
Public lookup
A public ScamAdviser lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
التقنيات · 4 identified
HSTS
الأمان
Cloudflare Browser Insights
Analytics
RUM
Cloudflare
CDN
HTTP/3
Miscellaneous
Detected via Cloudflare Radar · Wappalyzer engine
الإبلاغ عن هذا النطاق
أرسل الأدلة وساعد في حماية الآخرين
تحليل VirusTotal
3 / قام موردو الأمان 92 بوضع علامة على هذا المجال
View on VT
Last analyzed First positive detection
alphaMountain.ai
Ermes
Fortinet
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of rewardsmask.app · checked Oct 16, 2026
99
Good
Performance
FCP
1.7s
First Contentful Paint
LCP
1.7s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.02s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence 1 snapshot
Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.
Archived HTTP response
HTTP 200
Requested URL:
http://rewardsmask.app/Final URL:
https://rewardsmask.app/MetaMask Rewards | EVM Ecosystem & Wallet Benefits
Explore MetaMask Rewards, wallet benefits, and the EVM ecosystem. Discover ETH and USDC, learn about Airdrop assessment, and review wallet activity factors.
الاستجابة
HTTP 200
HTTP 200
HTML body
156.2 KB
156.2 KB
Compressed
30.8 KB
30.8 KB
Links
6 internal · 78 external
6 internal · 78 external
Detected technologies
cloudflare
Selected response headers
Content-Type: text/htmlServer: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gzipSecurity headers present
Strict-Transport-SecurityContent-Security-PolicyX-Content-Type-OptionsX-XSS-Protection
HSTS: observed
DNSSEC: not observed
WAF / firewall: observed
Cloaking flag: not observed
Open Graph title: MetaMask Rewards | EVM Ecosystem & Wallet Benefits
Open Graph description: Explore MetaMask Rewards, wallet benefits, and the EVM ecosystem. Discover ETH and USDC, learn about Airdrop assessment, and review wallet activity factors.
Twitter card:
summarySaved response-header values · 18
- alt-svc
h3=":443"; ma=86400- cast-mode
default- cf-cache-status
DYNAMIC- CF-RAY
a4b7bdc4cea91e66-FRA- Connection
keep-alive- Content-Encoding
gzip- Content-Security-Policy
frame-ancestors http: https:- Content-Type
text/html- Date
Fri, 16 Oct 2026 14:26:54 GMT- Last-Modified
Thu, 08 Oct 2026 20:39:52 GMT- Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}- Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=1A%2B1vbaIXve6ydQCTIulS7B2%2BvXUNaqM9uvE8F70TraYzA0ERsbJjQ8Frkg9miBjiSxhqddXEkEQq2o%2Fnm0dlglkPNTuf%2FNr6LKTzkWj9nGHCfnSSj17MYGQbB1m7w66FFc%3D"- Server
cloudflare- Strict-Transport-Security
max-age=63072000; includeSubDomains; preload- Transfer-Encoding
chunked- Vary
accept-encoding- X-Content-Type-Options
nosniff- X-XSS-Protection
1; mode=block
Values retained by the collector; long values may be shortened during collection.
Crawler & disclosure files
3 · file checks
Site configuration evidence
Stored file checks, including unavailable and invalid responses. Retained contents and paths appear where available.
robots.txt
Unverified (legacy)/robots.txt
A legacy response is stored, but it does not establish whether the file exists.
Sitemap
Unverified (legacy)/sitemap.xml
A legacy response is stored, but it does not establish whether the file exists.
security.txt
Unverified (legacy)/.well-known/security.txt
A legacy response is stored, but it does not establish whether the file exists.
Registration & observation details8
Availability observations
- Last reachable observation
- Outcome first observed
- Observation window starts
- Observation window ends
- Estimated change time
- Observation window · hours
- 8.58
- Estimate basis
- Bounded by observations
- Estimate precision
- متوسط
An estimated time describes an observation window. It does not prove a registrar action or the exact moment a site became unavailable.
Detection & evasion checks
Stored browser and crawler observations
تحليل الكشف والتهرب
اشتباه في إخفاء العنوان: اختلاف بين العنوان الذي يظهر في الماسح الضوئي والعنوان الذي يظهر للزائر
لم يتم مسحها ضوئيًا بعد
لم يُسجل حتى الآن أي اختلاف بين المتصفح والبرنامج الزاحف
الملاحظات المخزنة المتعلقة بالمقارنة بين برامج الزحف والمتصفح لهذا المضيف، بالإضافة إلى فحص مباشر للبصمة الرقمية لأنظمة توزيع حركة المرور على غرار «كيتارو».
- علامة التخفي المخزنة
- لم يتم مسحها ضوئيًا بعد
- آخر فحص للتخفي
- رأس الخادم الذي يراه الماسح الضوئي
cloudflare- تحديد مسار التقاط البيانات
Localتم أرشفته في 2026-10-16 14:26:55 بالتوقيت العالمي المنسق (UTC)
ملاحظة خاصة بالماسح الضوئي: cloudflare_ban: raw=cf_phishing_block; http=403; via=https_direct; server=cloudflare; provider_error=cloudflare_phishing_interstitial
استجابة المزود أثناء الفحص: cloudflare_phishing_interstitial
العنوان الذي يظهر على جهاز الفحص الأمنيSuspected Phishing | Cloudflare
العنوان الذي يظهر لزائر المتصفحMetaMask Rewards | EVM Ecosystem
التحقق المباشر من بصمات الأصابع عبر تطبيق «TDS»
سبع بصمات لـ Keitaro ومقارنة بين المتصفح وبرنامج الزحف. لا يبدأ فحص جديد إلا عند الضغط على الزر.
عند الطلب
لم تُحفظ نتيجة فحص مباشر بعد.
Timeline & response
1 · outbound report records
Forensic History & Detection Timeline
ThreatLifecycleTelemetry
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
-
Domain Status Transition 2026-10-16 22:59:26 UTCSource: PhishDestroy monitoring
Event details
Domain state transitioned from alive to dead. -
Threat First Observed 2026-10-16 14:24:52 UTCSource: PhishDestroy monitoring
Event details
Domain ingestion complete. Initial state is marked as alive pointing to IP188.114.97.3.
Stored observation history4
Dated changes retained by the monitor and source collectors. Newest observations appear first; source states are not proof of a takedown.
-
Availability monitor · Recorded state
غير معروف→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
-
Availability monitor · Recorded state
يمكن الوصول إليه→غير متوفر
-
Availability monitor · First collection record
يمكن الوصول إليه
-
Availability monitor · Recorded state
غير معروف
probe_inconclusive
مسار الاستجابة للتهديدات Pipeline
الاكتشاف
Analysis
Notifications
Monitoring
13 recorded events. These records describe collected evidence, outgoing notifications and publication; they do not confirm a complete investigation or a takedown.
تم استيعاب التهديد
rewardsmask.app تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
URLScan.io Capture
محفوظ URLScan report with capture artifacts
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
3/92 recorded on VirusTotal
الكشف عن قوائم الحظر
موجود في 3 blocklists: MetaMask, ScamSniffer, SEAL
OTX Community References
3 community publication references on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.
Registrar Context: NameSilo
Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.
Brand Impersonation
Impersonation of MetaMask
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Technical Analysis Recorded
يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.
Content Observed Unavailable
سجلت المراقبة استجابة غير متاحة (HTTP 403)؛ لم يتم تحديد السبب بشكل مستقل.
Sent Report Recorded
Stored outgoing record associated with registrar NameSilo, LLC, 1 abuse contact
google-registry@namesilo.com
تم نشر قائمة «DestroyList»
Listed in the public PhishDestroy/DestroyList repository
Monitoring Continues
يظل المجال قابلاً للوصول أو مقيد الوصول؛ قد تؤدي الفحوصات المستقبلية إلى تحديث هذه الملاحظة.
How we investigate & report
Public scans, evidence and abuse channels
We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
01Public scans & evidence collection10 sources and tool groups
urlscan.io
Screenshot · DOM · HTTP
Capture the rendered page, requests and visible infrastructure.
VirusTotal
Multi-engine verdicts
Compare the available engine results and retain the analysis timestamp.
Google Safe Browsing
Transparency Report
Check whether Google currently lists the URL as unsafe.
Cloudflare Radar
DNS · certificates · categories
Inspect a public scan and its recorded network and classification data.
AlienVault OTX
Threat-intelligence pulses
Look for indicator references and related community intelligence.
آلة الزمن
Historical evidence
Compare archived captures and preserve historical context.
abuse.ch ThreatFox
IOC correlation
Look for matching indicators and associated threat records.
crt.sh
Certificate Transparency
Inspect certificate records and related hostnames.
DNS Security Filters
Quad9 · AdGuard · CleanBrowsing
Compare security resolver responses and record observed blocking.
Web-Check
Surface inspection
Inspect the public DNS, TLS, HTTP and technology surface.
02Abuse reports & follow-upRegistrar, hosting and security channels
- Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
- Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
- Send the report. Keep outgoing report records and recipient information when available.
- Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
GoogleSafe Browsing↗
GoogleWeb Risk↗
MicrosoftSmartScreen↗
VirusTotalURL analysis↗
CloudflareRadar / abuse reporting↗
YandexSafe Browsing↗
URLScan.ioPublic scan↗
ESETSample / URL submission↗
بيتديفندرURL submission↗
NortonSafe Web↗
Symantecمراجعة الموقع↗
AviraURL reporting↗
Avast / AVGURL reporting↗
كاسبرسكيOpenTIP↗
Dr.WebOnline scanner↗
نتكرافتAbuse reporting↗
PhishTankCommunity reporting↗
APWG eCXPhishing intelligence↗
PhishStatsPublic feed↗
Phish.ReportHosting abuse↗
SpamhausDomain reputation↗
PolySwarmMulti-engine analysis↗
CheckPhishURL scan↗
QutteraMalware scan↗
URLqueryBrowser analysis↗
Criminal IPAsset intelligence↗
CRDFThreat Center↗
ScamadviserReputation check↗
MyWOTCommunity reputation↗
Related infrastructure
Shared hosting, registrar records and related domains
نطاقات متشابهة
٧٩ نطاقًا متشابهًا محفوظًا
etamask.io
omission تقرير داخلي
meetamask.io
repetition تقرير داخلي
megamask.io
replacement تقرير داخلي
metam.ask.io
subdomain تقرير داخلي
metamaak.io
replacement تقرير داخلي
metamadk.io
replacement تقرير داخلي
metamaks.io
transposition تقرير داخلي
metamassk.io
insertion تقرير داخلي
metamsask.io
insertion تقرير داخلي
metamssk.io
replacement تقرير داخلي
metanask.io
homoglyph تقرير داخلي
metanmask.io
homoglyph تقرير داخلي
عرض الكل (67)
metasmask.io
insertion تقرير داخلي
metramask.io
insertion تقرير داخلي
mewtamask.io
insertion تقرير داخلي
mmetamask.io
homoglyph تقرير داخلي
mtamask.io
omission تقرير داخلي
mwetamask.io
insertion تقرير داخلي
nmetamask.io
homoglyph تقرير داخلي
metamark.io
bitsquatting تقرير داخلي
metamaskj.io
addition تقرير داخلي
metammask.io
homoglyph تقرير داخلي
metamnask.io
homoglyph تقرير داخلي
emtamask.io
transposition
m-etamask.io
hyphenation
meamask.io
omission
meatmask.io
transposition
meramask.io
replacement
mertamask.io
insertion
metaamask.io
repetition
metaamsk.io
transposition
metaask.io
omission
metalmask.io
insertion
metamaask.io
insertion
metamadsk.io
insertion
metamaek.io
replacement
metamak.io
omission
metamas.io
omission
metamasak.io
insertion
metamasdk.io
insertion
metamask-io.com
various
metamasl.io
replacement
metamasm.io
replacement
metamsak.io
transposition
metamsk.io
omission
metamusk.io
vowel-swap
metamzsk.io
replacement
metarnask.io
homoglyph
metmaask.io
transposition
metmask.io
omission
metsamask.io
insertion
metsmask.io
replacement
mettamask.io
repetition
metwmask.io
replacement
metyamask.io
insertion
metzmask.io
replacement
meyamask.io
replacement
meytamask.io
insertion
mitamask.io
vowel-swap
mnetamask.io
homoglyph
mretamask.io
insertion
mrtamask.io
replacement
mstamask.io
replacement
mteamask.io
transposition
mwtamask.io
replacement
rnetamask.io
homoglyph
matamask.io
bitsquatting
mdtamask.io
bitsquatting
metamasi.io
bitsquatting
metamasj.io
bitsquatting
metamaska.io
addition
metamaskk.io
addition
metamaskl.io
addition
metamaso.io
bitsquatting
metamesk.io
bitsquatting
metamqsk.io
bitsquatting
metemask.io
bitsquatting
netamask.io
homoglyph
xn--metamas-bhb.io
homoglyph
البنية التحتية والتقارير المرتبطة
- رابط مباشر يستخدم نفس التسجيل أو مجموعة أدوات تصيد متطابقة.
- إشارة داعمة تشترك في البنية التحتية أو العلامة التجارية المستهدفة؛ ولا يُعد ذلك دليلاً على وجود مشغل واحد.
- للعرض فقط مدرج لأغراض الملاحة؛ لا توجد سمات مشتركة مع هذا المضيف.
كل مسار يمثل سببًا واحدًا لربط نطاق ما بهذا المضيف. يشير حجم العقدة إلى عمليات الكشف التي أجرتها VirusTotal، أما العقد المتقطعة فهي غير متصلة بالإنترنت بالفعل. وترد القوائم الكاملة أدناه.
تقارير أخرى عن حافة Cloudflare المشتركة 6
يتم حل هذه التقارير إلى نفس عنوان IP للحافة المشتركة. إنها تساعد في اكتشاف التقارير ولكنها لا تتضمن ملكية مشتركة أو خادم أصل مشترك.
MetaMask انتحال الشخصية 8
كما تستهدف هذه النطاقات مستخدمي موقع MetaMask. عرض جميع التهديدات المتعلقة بـ «MetaMask» →
مسجّل النطاق نفسه: NameSilo 6
تم تسجيلها عبر نفس الجهة المسجلة. وتقدم الجهة المسجلة خدماتها لملايين العملاء الذين لا تربطهم أي صلة ببعضهم البعض، لذا فإن هذا الأمر يُشير إلى وجود تجميع للتقارير وليس دليلاً على وجود صلة بينهما.
تقارير التهديد الأخيرة 4
التقارير المضافة مؤخرًا من قاعدة بيانات PhishDestroy. لا تتضمن روابط الاكتشاف هذه بنية تحتية أو ملكية مشتركة.
Evidence & investigation tools
Original reports, independent checks and evidence links
الأدلة والتقارير الخارجية
تحليل الأوضاع الأمنية
لقطة الأدلة المرسلة
Sent: Ledger records: 1
Case ID:
PD-20261016-93044E Recipient: registrar-abuse@google.com
PDF notice generated Notice text archived (856 chars)
Abuse notice text as sent to the provider
AUP & Terms of Service Violations: Acceptable Use Policy: Active phishing operations targeting internet users directly violate standard AUP provisions prohibiting fraud and deceptive practices. Terms of Service: Material breach of service terms regarding malicious use, providing contractual justification for immediate suspension. Applicable Legal Framework (Unknown): International Anti-Cybercrime Regulations Budapest Convention on Cybercrime Universal Fraud Prevention Laws Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws. Investigation Notice: We fully respect your internal investigation processes and discretion. Prompt remediation protects innocent users while mitigating regulatory compliance scrutiny, legal liability, and brand reputation risks associated with ongoing malicious infrastructure.
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات
تحليل متعمق
Help & reporting
Recovery steps, reporting contacts and complaint drafts
Help & reporting
هل تأثرت بهذا الموقع؟
5 evidence signal groups linked
1 stored notification records
يمكن الوصول إليها · الوصول مقيد
If credentials were compromised, report immediately. Do not engage with recovery scammers.
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
Official reporting routes
مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)
Report online
الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة
Federal tips line1-800-CALL-FBI
مكافحة الاحتيال
Report online
قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية
Contact centre0300 123 2040
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
دليل 97 دولة
Template-based draft · optional AI wording assistance requires separate consent
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي · قم بمراجعتها وتقديمها بنفسك
توصيات ونصائح للضحايا
Choose the steps that match what you shared. Keep a copy of this report alongside your own records.
ما الذي يجب أن أفعله على الفور؟
عاجلStop using the suspicious site. Open the real service through its official app or an address you already trust.
- تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
- تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
- بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي
ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟
إرشادات مكتب التحقيقات الفيدرالي (FBI)Keep original emails, receipts, messages and screenshots in a secure place. A factual timeline helps the receiving authority understand what happened. IC3 evidence guidance ↗
- Payment records — if you paid, save the receipt, amount, date, payment provider and recipient details.
- التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
- لقطات شاشة — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
- جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك
rewardsmask.app) - الاتصالات — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال
حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.
إلى أين يجب أن أبلغ عن عملية الاحتيال؟
- مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
- اليوروبول — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
- Your bank or payment provider — contact its fraud team promptly through official contact details if money or card information was exposed.
- الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
How do phishing scams typically work?
- المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
- pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
- عمليات الاحتيال المتعلقة باسترداد الأموال — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
- عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة
كيف يمكنني حماية نفسي في المستقبل؟
- إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
- التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
- "أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب
حول هذا التقرير: rewardsmask.app
يقدم هذا التقرير أحدث الأدلة المخزنة المتاحة لـ PhishDestroy. يتم عرض الطوابع الزمنية للمصدر حيثما كان ذلك متاحًا؛ يمكن أن تتغير أحكام التوفر والبائعين بعد التجميع.
عرض الموقع الذي تم التقاطه عنوان الصفحة “MetaMask Rewards | EVM Ecosystem” وربما ينتحل شخصية MetaMask.
اعتبارًا من 2026-10-16 14:55:05 UTC، كان لدى rewardsmask.app اكتشافات من محركات الأمان 3.
Each source records a particular observation. A screenshot, an available website, or a result with no detections does not establish that a site is safe. Source results can change after they are collected.
إذا كنت تعتقد أن هذه القائمة غير دقيقة، تقديم استئناف. للتعرف على منهجيتنا، قم بزيارة صفحة الأسئلة الشائعة.