الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 10. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

saddem-outnewpopu[.]mdbgo[.]io

“Outlook”

حكم التهديد حرجة 86/100 درجة الأدلة
التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة
إشارات الخطر
VirusTotal detections: 10 (vendor total unavailable) URLQuery threat systems: 3 alerts انتحال العلامة التجارية: Microsoft
11/03/2026 Microsoft 1 Report Sent
ملخص التقرير

saddem-outnewpopu.mdbgo.io — المحتوى غير متوفر. انتحال العلامة التجارية: Microsoft; نوع الاحتيال: Tech Support Scam. ملخص الأدلة: VirusTotal 10 detections (engine total unavailable) (ADMINUSLabs, Chong Lua Dao, CRDF, CyRadar, ESET); URLQuery 3 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 86/100. مسجّل النطاق: OVH SAS.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
047302D5
الدرجة
86/100

This report details a malicious domain, saddem-outnewpopu.mdbgo.io, which impersonates the Microsoft brand. The site presented a page titled "Outlook" and was classified as a tech support scam. The threat posed by this domain involves deceiving users into believing they are on a legitimate Microsoft Outlook page, likely to extract sensitive credentials or payment information under the guise of technical support.

Technical analysis reveals the domain was flagged by 10 of 95 VirusTotal vendors, with detections from ADMINUSLabs, Chong Lua Dao, CRDF, CyRadar, and ESET. It is listed on one blocklist. The domain was registered on March 11, 2026, through registrar OVH SAS, and resolves to IP address 93.105.88.216, hosted in Poland by AS50606 Horyzont Technologie Internetowe sp.z.o.o. The site uses an SSL certificate issued by Let's Encrypt (serial R13), and its nameservers are dns17.ovh.net and ns17.ovh.net.

The domain is currently offline and down, with a risk score of 73 out of 100, indicating a high threat level. Although inactive at the time of analysis, the domain's impersonation of a trusted brand and its presence on threat intelligence lists confirm its malicious intent.

VirusTotal
VirusTotal
10 det.
URLQuery
URLQuery
3 threat alerts
رادار CF
ضار
URLScan
URLScan
تقرير ↗
شهادة TLS
منتهية الصلاحية أو غير متحقق منها -135d
العمر
5 mo
الحالة المرصودة
المحتوى غير متوفر
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات VirusTotal 10 detections · vendor total unavailable URLQuery 3 threat-system alerts PhishStats checked — no match recorded OTX no community references رادار CF provider verdict: malicious URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS منتهية الصلاحية أو غير متحقق منها WHOIS 5 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS saddem-outnewpopu.mdbgo.io malicious Sinkholed
OpenDNS saddem-outnewpopu.mdbgo.io phishing Phishing Block
DNS4EU saddem-outnewpopu.mdbgo.io malicious Sinkholed
Stored URLQuery scan evidence · Mar 11, 2026 00:33 UTC Open source report
CF Cloudflare Radar Verdict ضار
Phishing Security threats Phishing
View full Cloudflare Radar report

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
15/15
Sent Report Recorded
Stored sent-report record for registrar OVH SAS, hosting provider, 1 abuse contact
abuse@vectra.pl
11/03/2026

حالة قوائم الحظر العامة

لقطة محفوظة

URLScan capture 2 / 3
عرض بالحجم الكامل تقرير المصدر Wayback تنزيل

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: Owa report ↗
الخادم / ASN nginx/1.17.5 · AS50606 VIRTUAOPERATOR-AS Horyzont Technologie Internetowe sp.z.o.o., PL
سمعة عنوان IP abuse score 0/100 0 reports checked 14/07/2026
Registrar (base domain) OVH SAS FR(FR)
جهة الإبلاغ عن إساءة الاستخدامabuse@vectra.pl
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ mdbgo.io →
عنوان IP 93.105.88.216 PL
الموقع الجغرافيPL Warsaw, PL
الشبكةAS50606 · Horyzont Technologie Internetowe sp.z.o.o.
بحث IP عكسيviewdns.info → rapiddns.io →
Registration (base domain)mdbgo.io · تم إنشاؤه 11/03/2026 (162d)
الوقت حتى أول تعذّر للوصول 3 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف11/03/2026
DOM Analysisanalyzed 29/07/2026score 0/100
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://saddem-outnewpopu.mdbgo.io/
خوادم الأسماءdns17.ovh.netns17.ovh.net
TLS Fingerprint
TLS Observationvalid from 08/01/2026scanned 15/03/2026
Case ID
عنوان الصفحة
Outlook
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن Let's Encrypt / R13
التقنيات · 9 identified
Node.js
Programming languages

Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.

nodejs.org ثقة 100٪
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com ثقة 100٪
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org ثقة 100٪
Express
Web frameworks Web servers

Express is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.

expressjs.com ثقة 100٪
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com ثقة 100٪
jQuery CDN
CDN

jQuery CDN is a way to include jQuery in your website without actually downloading and keeping it your website's folder.

code.jquery.com ثقة 100٪
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com ثقة 100٪
cdnjs
CDN

cdnjs is a free distributed JS library delivery service.

cdnjs.com ثقة 100٪
Popper
Miscellaneous

Popper is a positioning engine, its purpose is to calculate the position of an element to make it possible to position it near a given reference element.

popper.js.org ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

10 detections recorded · vendor total unavailable
View on VT
Last analyzed
ADMINUSLabs
Chong Lua Dao
CRDF
CyRadar
ESET
Emsisoft
G-Data
نتكرافت
Trustwave
Webroot
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of saddem-outnewpopu.mdbgo.io · checked Mar 11, 2026

98
Good
Performance
FCP
1.85s
First Contentful Paint
LCP
1.85s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.85s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية
URLScan ضار VirusTotal 10 det. ChainPatrol URLQuery 3 threat alerts SSL المختبرات Expired/unverified رادار CF ضار WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260311-58E06C Recipient: abuse@vectra.pl
Page title stored with report: Outlook
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 0.9 KB
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/saddem-outnewpopu.mdbgo.io"
  title="PhishDestroy threat report for saddem-outnewpopu.mdbgo.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>