الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 6. قوائم الحظر العامة التي تبلغ عن تطابق: 2. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@identitydigital.com. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260628-966F89
Current status
HTTP 403 at latest stored check
أمن المجال وذكاء التهديدات

season1hyperlend[.]info

حكم التهديد حرجة 90/100 درجة الأدلة
التوفر يمكن الوصول إليها · الوصول مقيد استجابة يمكن الوصول إليها؛ لم يتم التحقق من محتوى الصفحة
اكتشافات VirusTotal: 6/91 Spamhaus DBL: DBL_PHISH تطابقات القائمة السوداء المخزنة: 2 URLQuery threat systems: 50 alerts نوع الاحتيال: Crypto Drainer آخر نشاط معروف
OTX: 2 refs 28/06/2026 1 Report Sent CDN
ملخص التقرير

season1hyperlend.info — يمكن الوصول إليها · الوصول مقيد (HTTP 403). نوع الاحتيال: Crypto Drainer. ملخص الأدلة: VirusTotal 6/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft); URLQuery 50 alerts; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 90/100. مسجّل النطاق: NiceNIC.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
0F6E1BEB
الدرجة
90/100

season1hyperlend.info is currently identified as a high-risk crypto drainer domain. This site is actively used in malicious campaigns targeting cryptocurrency users, aiming to compromise digital wallets and exfiltrate assets through deceptive interfaces. The infrastructure and activity pattern suggest the site is designed to mimic legitimate services, luring victims to interact with fraudulent prompts that can drain wallet contents without their knowledge.

Technical analysis supports this assessment with several concrete indicators. The domain was registered on June 18, 2026, via NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar often linked to rapid domain turnover in abuse cases. season1hyperlend.info resolves to IP address 188.114.97.3 and uses an SSL certificate from Google Trust Services. VirusTotal reports that 4 out of 95 security vendors flag this domain as malicious. Furthermore, it appears on two recognized security blocklists and has been blocked by major crypto wallet providers. Its Gridinsoft trust score is 0/100, and it has been referenced in two threat intelligence pulses on AlienVault OTX. The domain remains active at this time.

Users who have interacted with season1hyperlend.info or submitted wallet credentials should immediately assume their assets are at risk. It is critical to disconnect any linked wallets, review recent transactions for unauthorized activity, and transfer remaining assets to a secure address. Users are further advised to reset recovery phrases if possible, monitor for continued suspicious activity, and update any related credentials. Reporting the incident to relevant security teams and remaining vigilant for follow-up phishing attempts is strongly recommended.

VirusTotal
VirusTotal
6 det.
URLQuery
URLQuery
50 threat alerts
OTX references
DNS Security
3/14
شهادة TLS
Google Trust Services
العمر
2 mo New
الحالة المرصودة
يمكن الوصول إليها · الوصول مقيد 403
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات VirusTotal 6 / 91 URLQuery 50 threat-system alerts PhishStats لم يتم التحقق منها OTX 2 community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict التقييم غير متاح حجب عناوين DNS 3/14 TLS valid certificate, 80d WHOIS 2 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات Registrar context
DNS Provider Blocks 3 / 14
Controld Adblock Controld Family Controld Malware
Threat Detection Systems 50 alerts
Detection System Indicator Verdict Alert
DNS4EU season1hyperlend.info malicious Sinkholed
Hagezi Threat Feed season1hyperlend.info malicious Sinkholed
Cloudflare DNS gateway.irys.xyz malicious Sinkholed
Cloudflare DNS tuahnjjbd4ptq2z3dq73mmxdcdpdxt5sjs4uwfluwoxw2i3zrv4q.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU tuahnjjbd4ptq2z3dq73mmxdcdpdxt5sjs4uwfluwoxw2i3zrv4q.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS tuahnjjbd4ptq2z3dq73mmxdcdpdxt5sjs4uwfluwoxw2i3zrv4q.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS zzcs2m5lomlcptku6ihjjgjt3gz7ni5ok2jfwmd7eiwlz2a5giaq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU zzcs2m5lomlcptku6ihjjgjt3gz7ni5ok2jfwmd7eiwlz2a5giaq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS zzcs2m5lomlcptku6ihjjgjt3gz7ni5ok2jfwmd7eiwlz2a5giaq.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS e5pt46sfryibvjq4hrrz5src2xmfrc7jvtiolpsp3jzjl4eyeaga.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU e5pt46sfryibvjq4hrrz5src2xmfrc7jvtiolpsp3jzjl4eyeaga.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS e5pt46sfryibvjq4hrrz5src2xmfrc7jvtiolpsp3jzjl4eyeaga.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS 4xy5hycubobxyykm63sfnbkjznatsbung7ttetuoehkqf7ozquma.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU 4xy5hycubobxyykm63sfnbkjznatsbung7ttetuoehkqf7ozquma.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS 4xy5hycubobxyykm63sfnbkjznatsbung7ttetuoehkqf7ozquma.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS 5jrjgp2nl37gpefz75hgo6idl2q2frezh2ewvezllzssodeldc3a.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU 5jrjgp2nl37gpefz75hgo6idl2q2frezh2ewvezllzssodeldc3a.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS 5jrjgp2nl37gpefz75hgo6idl2q2frezh2ewvezllzssodeldc3a.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS 7ohnisscwweqylohacphls5cmyhfuuworva4o7nypw42xdl6i63a.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU 7ohnisscwweqylohacphls5cmyhfuuworva4o7nypw42xdl6i63a.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS 7ohnisscwweqylohacphls5cmyhfuuworva4o7nypw42xdl6i63a.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS qofpup6nmdjajko4dxgkt5mq2htvoe4uqxfbycxyrybfw7p5to7a.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU qofpup6nmdjajko4dxgkt5mq2htvoe4uqxfbycxyrybfw7p5to7a.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS qofpup6nmdjajko4dxgkt5mq2htvoe4uqxfbycxyrybfw7p5to7a.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS y2me6bz5xzrin5vis76bc53hqcyzeg6ccrbutd74zgrtsncobg6q.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU y2me6bz5xzrin5vis76bc53hqcyzeg6ccrbutd74zgrtsncobg6q.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS y2me6bz5xzrin5vis76bc53hqcyzeg6ccrbutd74zgrtsncobg6q.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS iv4gcnkpfdnodp3rm73df3m6vnf4ucnpjwdlcsrtmns4li5aljfq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU iv4gcnkpfdnodp3rm73df3m6vnf4ucnpjwdlcsrtmns4li5aljfq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS iv4gcnkpfdnodp3rm73df3m6vnf4ucnpjwdlcsrtmns4li5aljfq.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS ch75ckxualkloc7t5fsfem56e5odt55sl7lel66ksibigpvzxsda.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU ch75ckxualkloc7t5fsfem56e5odt55sl7lel66ksibigpvzxsda.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS ch75ckxualkloc7t5fsfem56e5odt55sl7lel66ksibigpvzxsda.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS 6b5g7comjyz3c4cgalgs5qvnmcfq4arqkx6d2np6kdxclsrmnc6a.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU 6b5g7comjyz3c4cgalgs5qvnmcfq4arqkx6d2np6kdxclsrmnc6a.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS 6b5g7comjyz3c4cgalgs5qvnmcfq4arqkx6d2np6kdxclsrmnc6a.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS qyxbba7uefsmigd4oki3zm3hcmilt5fjudhha7n37oeygwrgdcua.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU qyxbba7uefsmigd4oki3zm3hcmilt5fjudhha7n37oeygwrgdcua.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS qyxbba7uefsmigd4oki3zm3hcmilt5fjudhha7n37oeygwrgdcua.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS b6ktecz7yjy6fzgzlivivwfm4xtjvavuqbddceaslq46lxbuw2wq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU b6ktecz7yjy6fzgzlivivwfm4xtjvavuqbddceaslq46lxbuw2wq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS b6ktecz7yjy6fzgzlivivwfm4xtjvavuqbddceaslq46lxbuw2wq.mainnet-1.datasprite-cdn.com malicious Sinkholed
Hagezi Threat Feed noteworthy-lox.xyz malicious Sinkholed
DNS4EU noteworthy-lox.xyz malicious Sinkholed
Cloudflare DNS 6sab273b7nl3rcdustvjejsgxkwzkkibobj56v5dumz7i6xdbltq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU 6sab273b7nl3rcdustvjejsgxkwzkkibobj56v5dumz7i6xdbltq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS 6sab273b7nl3rcdustvjejsgxkwzkkibobj56v5dumz7i6xdbltq.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS ipgv6k3cx6mftzzxhfhhzv64ydqttwwd4p6dtqjffey5ckd47buq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS ipgv6k3cx6mftzzxhfhhzv64ydqttwwd4p6dtqjffey5ckd47buq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU ipgv6k3cx6mftzzxhfhhzv64ydqttwwd4p6dtqjffey5ckd47buq.mainnet-1.datasprite-cdn.com malicious Sinkholed
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
16/17
Sent Report Recorded
Stored sent-report record for registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider, 1 abuse contact
abuse@nicenic.net
28/06/2026

حالة قوائم الحظر العامة

لقطة محفوظة

شهادة TLS
Valid transport encryption · صادرة عن Google Trust Services · valid for 80 days

معلومات النطاق

النطاق
الخادم / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
مسجّل النطاق NiceNIC RU(RU) PhishDestroy Investigation
جهة الإبلاغ عن إساءة الاستخدامabuse@nicenic.net
البحث في قاعدة بيانات WHOISICANN RDAP لـ season1hyperlend.info →
عنوان IP 188.114.97.3 CDN
الموقع الجغرافيCA Toronto, CA
الشبكةAS13335 · CloudFlare, Inc.
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
التسجيلتم إنشاؤه 18/06/2026 (58d · New) Expires 18/06/2027
حالة HTTP403 Forbidden
Elapsed Since First Report 8h
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: يمكن الوصول إليها · الوصول مقيد.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف28/06/2026
DOM Analysisanalyzed 28/06/2026score 90/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://season1hyperlend.info/
خوادم الأسماءadam.ns.cloudflare.comdanica.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 18/06/2026scanned 28/06/2026
Case ID
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft لا يُرسل أي شيء تلقائياً.

Latest Classified Outcome 2026-08-16 02:46:51 UTC

Primary outcome Provider block observed reason: Cloudflare anti-phishing block 95% confidence
Attribution Cloudflare mechanism: Phishing Interstitial source: Current Http Probe
Evidence layers Availability: Provider blocked Content: Provider blocked DNS: Resolved Registration: Active
Latest HTTP observation Provider block observed Cloudflare anti-phishing block Cloudflare Phishing Interstitial 95% provider marker verified 2026-08-16 02:46:51 UTC
RDAP registration نشط NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-06-18 19:16:32 UTC checked 2026-08-11 04:13:38 UTC
Observed timeline last reachable: 2026-08-15 22:15:23 UTC current episode first observed: 2026-08-16 02:46:51 UTC observed RIP window: 2026-08-15 22:15:23 UTC → 2026-08-16 02:46:51 UTC · 4.52h midpoint estimate ≈ 2026-08-16 00:31:07 UTC · precision high · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
التقنيات · 2 identified
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com ثقة 100٪
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

6 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 6 detections
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of season1hyperlend.info · checked Jun 28, 2026

94
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
2.52s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
207ms
Total Blocking Time
SI
1.14s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

الأدلة والتقارير الخارجية

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260628-966F89 Recipient: abuse@identitydigital.com
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 432.2 KB
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/season1hyperlend.info"
  title="PhishDestroy threat report for season1hyperlend.info"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.