الانتقال إلى تقرير الأمان
Checked 09/08/2026 Ref 3D352BB0

MALICIOUS — CRITICAL

slon6[.]cc

slon6.cc is a newly registered domain (creation date 2026-02-11) hosted by Web Commerce Communications Limited dba WebNic.cc.

71/100 evidence score · Critical
VirusTotal
7/91
Blocklists
No stored match
التوفر
المحتوى غير متوفر · HTTP 502
Report / Add Evidence Appeal this listing
2026-07-31 08:18 UTCالمحتوى غير متوفر · HTTP 502

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 7. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
Jump to section
ملخص التقرير

slon6.cc — المحتوى غير متوفر (HTTP 502). ملخص الأدلة: VirusTotal 7/91 (ADMINUSLabs, alphaMountain.ai, CyRadar, ESET, Forcepoint ThreatSeeker); Spamhaus DBL_PHISH; PhishDestroy score 71/100. مسجّل النطاق: Web Commerce Communica….

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Analysis

Ref 3D352BB0

slon6.cc is a newly registered domain (creation date 2026-02-11) hosted by Web Commerce Communications Limited dba WebNic.cc. The domain resolves to the IPv4 address 64.190.63.222 and uses the sedoparking.com name servers (ns1.sedoparking.com, ns2.sedoparking.com). Reputation data shows the domain appears on a security blocklist and has been actively blocked by the PhishDestroy service. VirusTotal analysis returned a detection ratio of 7/91, meaning seven security vendors flagged the domain as malicious.

The limited detection history, combined with its recent registration, suggests the site is being used for a phishing campaign classified as generic phishing. No additional intelligence such as SSL certificate details, HTTP status codes, page title, or brand targeting is currently available. Consequently, the precise payload, victim profile, and operational timeline remain uncertain.

Defenders should treat slon6.cc as a high-confidence malicious indicator. Immediate actions include adding the domain and its resolving IP address to network deny-lists, configuring web proxies to block access, and monitoring DNS queries for related look-ups. Continuous re-evaluation is advised as further telemetry (e.g., sandbox analysis, URL classification updates) becomes available.

VirusTotal
VirusTotal
7 det.
OTX references
شهادة TLS
منتهية الصلاحية أو غير متحقق منها
العمر
6 mo
الحالة المرصودة
المحتوى غير متوفر 502
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات12 recorded checks
VirusTotal 7 / 91 URLQuery لم يتم التحقق منها PhishStats لم يتم التحقق منها OTX 10 community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS منتهية الصلاحية أو غير متحقق منها WHOIS 6 mo old لقطة شاشة لقطة خارجية سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
14/15

حالة قوائم الحظر العامة

لقطة محفوظة

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN Parking/1.0 · AS47846 SEDO GmbH
سمعة عنوان IP abuse score 14/100 40 reports checked 29/07/2026
مسجّل النطاق Web Commerce Communica… MY(MY)
جهة الإبلاغ عن إساءة الاستخدامcompliance_abuse@webnic.cc, abuse@internetx.com
البحث في قاعدة بيانات WHOISICANN RDAP لـ slon6.cc →
عنوان IP 64.190.63.222 DE
الموقع الجغرافيDE Cologne, DE
الشبكةAS47846 · SEDO
التسجيلتم إنشاؤه 11/02/2026 (178d)
حالة HTTP502 Error
الوقت حتى أول تعذّر للوصول 131 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف28/03/2026
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://slon6.cc/
خوادم الأسماءns1.sedoparking.comns2.sedoparking.com
عنوان الصفحة
slon6.cc
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن Encryption Everywhere DV TLS CA - G2
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

7 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
الأدلة والتقارير الخارجيةIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/slon6.cc"
  title="PhishDestroy threat report for slon6.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>