VirusTotal
4 / 91 engine detections
فتح التقريرspark-online.online: انتحال Spark، رصده PhishDestroy في 2026-08-02. الخطورة: عالية (66/100). المسجّل: Registrar of Domain Na…. الحالة: المحتوى غير متوفر. الاستضافة: AS-REGRU "Domain names registrar REG.RU", Ltd, RU. أرسل PhishDestroy بلاغ إساءة واحدًا. VirusTotal: يرصده 4/91 من المحركات. لا تُدخل بيانات تسجيل الدخول ولا تربط محفظتك.
“Почти готово! Домен успешно привязан к хостингу”
انتحال Spark: spark-online.online — المحتوى غير متوفر. ملخص الأدلة: VirusTotal 4/91 (alphaMountain.ai, Forcepoint ThreatSeeker, LevelBlue, SOCRadar); 2…
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
4 / 91 engine detections
فتح التقريرتم الفحص — لم تُسجَّل أي اكتشافات
فتح التقريرلا توجد مراجع مجتمعية
فتح التقريرprovider verdict: clean
فتح التقريرلا توجد علامة تهديد
فتح التقريرلقطة الصفحة
فتح التقريرتعكس النتائج وقت الجمع لكل مصدر. ولا يضمن انعدام الاكتشافات الأمان. ومراجع OTX منشورات مجتمعية.
PhishDestroy threat report
The domain spark-online.online was registered through REG.RU LLC on July 30 2026 and resolves to the IPv4 address 37.140.192.187. Authoritative name servers are ns1.hosting.reg.ru and ns2.hosting.reg.ru, both belonging to the same registrar. The only visible page element is a title rendered in Russian – "Почти готово! Домен успешно привязан к хостингу" – which translates to a hosting‑provisioning notice and does not disclose any user‑facing functionality.
No additional page content, SSL/TLS certificate details, HTTP status codes, Safe Browsing verdicts, or OTX entries are present in the current intelligence set, leaving the transport‑layer security posture and broader threat context uncertain. VirusTotal records indicate that 95 scanning engines have examined the domain without raising detections; however, the lack of detections is not evidence of safety. The domain is listed on a single security blocklist, with PhishDestroy explicitly marking it as malicious, confirming that at least one reputable anti‑phishing feed associates the domain with phishing activity. No evidence of known phishing kits, compromised credentials, or brand‑specific lures has been observed.
Defenders should treat spark-online.online as a potential phishing indicator: block outbound connections to 37.140.192.187, add the domain to URL filtering and email gateway deny lists, and monitor DNS records for any changes. Continuous re‑evaluation of VirusTotal, sandbox analyses, and open‑source threat feeds is advised to capture possible escalation or content changes. Given the domain’s creation only two days prior to the report date, its brief lifespan aligns with fast‑turnaround phishing campaigns, warranting high‑priority detection and remediation measures.
عمليات رصد محفوظة للصفحة والشبكة والماسحات، مجمّعة حسب المصدر ووقت الرصد.
تم ملاحظته: · Retrieved:
| Uuid | 019fc0d1-e212-7109-8370-f429817ebd3f |
|---|---|
| Final url | http://spark-online.online/ |
| الحالة | 200 |
| Redirects | [
{
"to": "https://spark-online.online/",
"from": "http://spark-online.online/",
"status": 307
},
{
"to": "http://spark-online.online/",
"from": "https://spark-online.online/",
"status": 307
}
] |
| Ip | 37.140.192.187 |
| Ptr | server99.hosting.reg.ru |
| Contacted domains | [
"files.reg.ru"
] |
| Contacted IP addresses | [
"194.67.72.33",
"37.140.192.187"
] |
| Asns | [
"197695"
] |
| Countries | [
"RU"
] |
| Linked domains | [
"www.reg.ru",
"help.reg.ru",
"companies.rbc.ru",
"www.rbc.ru"
] |
| Document hash | 1084abf92fc6ec206c0aabcfa8f7171c1ffd179a16907b9371ed2aa9d249074f |
| Globals | [
"trackScriptLoad",
"srsExternal",
"JST",
"__core-js_shared__",
"core",
"punycode"
] |
| عمر النطاق (بالأيام) | 1 |
| Apex age days | 1 |
| Requests | 8 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 100,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html"
} |
تم ملاحظته: · Retrieved:
| Uuid | 363a08eb-dcaf-4d64-baa0-a4588378f069 |
|---|---|
| Final url | http://spark-online.online/ |
| الحالة | 200 |
| أعيد توجيهه | same-domain |
| History | [
{
"url": "http://spark-online.online/",
"status": 307
},
{
"url": "https://spark-online.online/",
"status": 307
},
{
"url": "http://spark-online.online/",
"status": 200
}
] |
| DOM structure hash | f87e7fb2d0afff6218ce4519bc5a38ffdf00347eb546323c3ed186bb58deffb5 |
| Document hash | 1084abf92fc6ec206c0aabcfa8f7171c1ffd179a16907b9371ed2aa9d249074f |
| مخاطر النطاق | [
"Newly Seen Domains",
"Security Risks",
"New Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| سجلات DNS | [
{
"name": "spark-online.online",
"type": "A",
"value": "37.140.192.187"
},
{
"name": "spark-online.online",
"type": "AAAA",
"value": "2a00:f940:2:2:1:1:0:99"
}
] |
| DNSSEC صالح | false |
| Ip | 37.140.192.187 |
| سجل التسجيل | {
"registrar": "Registrar of Domain Names REG.RU LLC",
"created": "2026-07-30T13:30:37Z",
"updated": "2026-07-30T13:30:37Z",
"expires": "2027-07-30T13:30:37Z",
"nameservers": [
"ns1.hosting.reg.ru",
"ns2.hosting.reg.ru"
]
} |
لا. يصنّف PhishDestroy النطاق spark-online.online على أنه انتحال Spark (الخطورة: عالية، 66/100)، وقد رُصد أول مرة في 2026-08-02. VirusTotal: يرصده 4/91 من المحركات. تعامل مع الموقع على أنه غير آمن.
لا. لا تربط محفظتك ولا توقّع رسائل ولا توافق على رموز في spark-online.online. تطلب مواقع التصيد أذونات (approve وsetApprovalForAll وPermit2) تتيح للمشغّل نقل أصولك، ولا يمكن التراجع عن معاملة مؤكدة.
غيّر كل كلمة مرور أدخلتها هناك وفعّل المصادقة الثنائية. إذا ربطت محفظة أو وقّعت شيئًا، فألغِ الأذونات وانقل ما تبقى من أموال إلى محفظة جديدة، ولا تشارك عبارة الاسترداد أبدًا. مساعدة خطوة بخطوة: دليل الطوارئ.
آخر فحص
بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب اتفاقية اعتماد مع ICANN. وتوفر الروابط أدناه جدول الرسوم الرسمي وإرشادات الامتثال الحالية بشأن إساءة استخدام DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
ns1.hosting.reg.runs2.hosting.reg.rumx1.hosting.reg.rupriority 10mx2.hosting.reg.rupriority 20يصف الموقع الجغرافي شبكة IP.
6de78e957281983d93a6411c8d0994949bd9fc53094056a4372f961f95b072b1بيانات وصفية محفوظة للشهادة. تُعرض تواريخ الشهادة التي لا تتضمن منطقة زمنية كما حُفظت. ولا يُثبت تشفير النقل أن الموقع جدير بالثقة.
Google PageSpeed Insights — تدقيق أداء الجوّال للنطاق spark-online.online · checked Aug 2, 2026
يصف الوقت التقديري نافذة رصد. ولا يُثبت إجراءً من المسجّل أو اللحظة الدقيقة التي أصبح فيها الموقع غير متاح.
تغييرات مؤرَّخة احتفظ بها المراقب وأدوات جمع المصادر. تظهر أحدث عمليات الرصد أولًا؛ وحالات المصادر ليست دليلًا على الإزالة.
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
غير معروف→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
يمكن الوصول إليه→غير متوفر
0→1
يمكن الوصول إليه
4/91 engine detections
عرض المصدرلا توجد علامة تهديد
عرض المصدرPD-20260802-2130A8
Page captured
عرض المصدرspark-online.online
عرض المصدرقارن ما يتلقاه المتصفح وما يتلقاه الزاحف، وتحقّق من وجود توجيه لحركة المرور عبر Keitaro.
spark-online.online
PD-20260802-2130A8 Recipient: abuse@reg.ru Registrar: REG.RU (Russia) Policy Violations: Abuse policy + ICANN contractual obligations; phishing classified as bad-faith use in UDRP; domains may be suspended/removed Applicable Laws: Criminal Code RF Art.159 (fraud), Art.272 (illegal access), Art.273 (malware creation), Art.274.1 (critical infrastructure interference)
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
Template-based draft · optional AI wording assistance requires separate consent
اختر الخطوات التي تناسب ما شاركته. واحتفظ بنسخة من هذا التقرير مع سجلاتك الخاصة.
توقّف عن استخدام الموقع المشبوه. وافتح الخدمة الحقيقية عبر تطبيقها الرسمي أو عنوان تثق به مسبقًا.
احتفظ برسائل البريد الإلكتروني والإيصالات والرسائل ولقطات الشاشة الأصلية في مكان آمن. يساعد التسلسل الزمني الواقعي الجهة المتلقية على فهم ما حدث. IC3 evidence guidance ↗
spark-online.online)حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.
لا يضمن البلاغ استرداد الأموال أو فتح تحقيق، لكن بيانات المعاملات الدقيقة المقدَّمة بسرعة يمكن أن تساعد السلطات ومقدمي الخدمات على تتبّع الحادثة.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنأرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةراقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب
يجمع هذا التقرير لقطات الصفحات المحفوظة وسجلات التسجيل والشبكة ونتائج الماسحات وسجل بلاغات PhishDestroy. ويحتفظ كل مصدر بتاريخ الرصد الخاص به. افتح تقرير المصدر لفحص النتيجة الأصلية.
كُتب التحليل بمساعدة AI بتاريخ . وهو يصف الأدلة المتاحة في ذلك الوقت؛ وقد تتغير نتائج فحص المصادر لاحقًا.
توثّق اللقطة ما كان معروضًا. وتسجّل نتيجة الماسح تقييم مزوّد الخدمة وقت الفحص. ولا تُعد الشهادة الصالحة ولا نتيجة انعدام الاكتشافات ضمانًا للأمان.