signdocs-beta[.]vercel[.]app
“Docusign Login”
signdocs-beta.vercel.app — المحتوى غير متوفر. انتحال العلامة التجارية: Genericemail; نوع الاحتيال: Credential Phishing. ملخص الأدلة: VirusTotal 16/92 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CyRadar); URLQuery 3 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 100/100. مسجّل النطاق: Vercel.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
This domain is flagged as a high-risk phishing infrastructure specifically designed to mimic Docusign login interfaces. Analysis indicates the threat type is credential harvesting through cloned authentication portals, with the domain currently active and serving malicious content to unsuspecting users. Infrastructure analysis reveals the domain signdocs-beta.vercel.app was registered through Vercel Inc. and resolves to IP address 64.29.17.3, located in the United States. The domain appears on one security blocklist and is flagged by 16 out of 95 security vendors on VirusTotal. The SSL certificate is issued by Google Trust Services (WR1), and the domain creation date is recorded as May 07, 2026, which may indicate an attempt to evade detection through future-dated registration. The page title explicitly displays 'Docusign Login,' confirming the impersonation attempt. Organizations should implement immediate mitigation measures to counter this threat. Network-level blocking of the domain signdocs-beta.vercel.app and its resolving IP 64.29.17.3 is recommended. Security teams should deploy email filtering rules to quarantine messages containing links to this domain and conduct user awareness training emphasizing verification of Docusign login URLs. Multi-factor authentication should be enforced for all enterprise accounts to mitigate the impact of potential credential compromise. Monitoring for similar patterns, such as Vercel-hosted domains with 'docs' or 'sign' in their names, can help identify related phishing infrastructure.
استخبارات أمن الشبكات
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | signdocs-beta.vercel.app |
malicious | Sinkholed |
| DNS4EU | signdocs-beta.vercel.app |
malicious | Sinkholed |
| Cloudflare DNS | bafkreicnk3jlvyzabu23hovsnysfumkrps5ombrjgzox4ias3ukxnhz7ke.ipfs.w3s.link |
malicious | Sinkholed |
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
Casino / Gambling License Verification
التقنيات · 5 identified
jQuery CDN is a way to include jQuery in your website without actually downloading and keeping it your website's folder.
code.jquery.com ثقة 100٪jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com ثقة 100٪HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org ثقة 100٪Google Hosted Libraries is a stable, reliable, high-speed, globally available content distribution network for the most popular, open-source JavaScript libraries.
developers.google.com ثقة 100٪تحليل VirusTotal
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب