⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
Detected by 6 security vendors. Exercise extreme caution — do not enter credentials or personal information. Create a complaint draft from this stored evidence, review it, and submit it yourself to the appropriate authority.
REGISTRAR NEGLIGENCE · EGREGIOUS GoDaddy.com LLC was notified 4 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation

On PhishDestroy delivered an evidence-backed abuse report to abuse@godaddy.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 4 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report
4 months
Reports sent
1
Latest case ID
PD-20260328-589F5C
Current status
Serving traffic (alive)
Domain security & threat intelligence

splitdo[.]app

فحص التصيد والأمان للنطاق splitdo.app

“SPLITDO Token Presale | Blockchain Bill Splitting on Solana”

Threat verdict Critical 83/100 evidence score
Availability Last known active Latest stored reachability observation
Risk signals
VirusTotal: 6/91 detections Brand impersonation: Solana Last known active
6/91 VT OTX: 1 pulse Mar 28, 2026 Solana Brand Impersonation CA CA + more
ملخص التقرير

splitdo.app: أظهرت نتيجة VirusTotal أن 6 من أصل 91 محركًا رصد هذا النطاق. راجع DNS وSSL وجهة التسجيل وقوائم الحظر.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Summary
CRITICAL
Ref
2C3024E5
Score
83/100
Mode
Evidence v1

PhishDestroy first recorded splitdo.app on Mar 28, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 83/100.

The latest stored availability state is “Last known active” (HTTP 200) on Aug 2, 2026 at 00:43 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 6 detections from 91 scanners in the stored check on Jul 10, 2026 at 06:00 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.

Other stored evidence. Google Safe Browsing stored no positive flag on Jun 26, 2026 at 13:11 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 1 pulse reference on Mar 30, 2026 at 09:07 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 14, 2026 at 00:34 UTC. That result is not evidence of safety. A URLScan capture is stored, but no capture timestamp is available.

Stored context lists registrar GoDaddy.com, LLC, IP address 104.26.0.94, registration date Mar 27, 2026, apparent target Solana. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal
VirusTotal
6 det.
OTX AlienVault
URLScan
URLScan
Gridinsoft
0/100
TLS certificate
Google Trust Services
العمر
4 mo
Observed status
Last known active 200
PhishDestroy
قائمة الإتلاف
Listed
نطاق تغطية البيانات VirusTotal 6 / 91 URLQuery checked — no match OTX 1 pulse رادار CF clean URLScan capture stored report URLScan verdict checked — no malicious verdict حجب عناوين DNS not checked TLS valid certificate, 58d WHOIS 4 mo old Screenshot external capture سلسلة إعادة التوجيه not probed Gridinsoft 0/100

مسار الاستجابة للتهديدات Pipeline

Discovery
Checks
Reports
Availability
13/14
الاكتشاف والاستيعاب الاستباقي
تم استيعاب التهديد
1/1 ✓
تم استيعاب التهديد
splitdo.app تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
Mar 28, 2026
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · VirusTotal · Google Safe Browsing · OTX Threat Intel · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · VT Detection +5
10/10 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
URLScan returned no malicious verdict; this provider result is not a safe-domain determination · score 0
Jul 29, 2026
رادار Cloudflare
Scanned via رادار Cloudflare — DNS, certificates & network data
VirusTotal
6 / 91 vendors flagged on VirusTotal
Jul 10, 2026
Google Safe Browsing
Jun 26, 2026
OTX Threat Intel
موجود في 1 OTX pulse on AlienVault OTX
Mar 30, 2026
Brand Impersonation
Impersonation of Solana
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 02, 2026
VT Detection +5
+5 new detections (2 → 7): CRDF, Chong Lua Dao, CyRadar, Gridinsoft +1
Jun 26, 2026
Notification Records
Sent Report Recorded
1/1 ✓
Sent Report Recorded
Stored sent-report record for registrar GoDaddy.com, LLC, hosting provider
Mar 28, 2026
النشر والتوافر
DestroyList Published · Monitoring Continues
1/2
تم نشر قائمة «DestroyList»
Mar 28, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

حالة قوائم الحظر العامة

جمع الأدلة

Stored Capture
2026-03-28 02:07 UTC
Malicious · 6/91 engines
Forensic screenshot of splitdo.app showing the phishing page layout
IP: 104.26.0.94
GoDaddy.com, LLC
127d old
Google Trust Services
Page Title
SPLITDO Token Presale | Blockchain Bill Splitting on Solana
TLS Certificate
Valid transport encryption · Issued by Google Trust Services · valid for 58 days

معلومات النطاق

Domainsplitdo.app
URLScan Verdict No malicious verdict recorded score 0 report ↗
Server / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Reputation abuse score 0/100 0 reports checked Jul 14, 2026
Registrar GoDaddy US(US)
IP Address 104.26.0.94 CA
GeoCA Toronto, CA
NetworkAS13335 · Cloudflare, Inc.
Registrationتم إنشاؤه Mar 27, 2026 (127d)
حالة HTTP200
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشافMar 28, 2026
Nameservers["amos.ns.cloudflare.com","tara.ns.cloudflare.com"]
TLS Fingerprintbc376b47e375a85e521bb854cae627e560d0401f…
Favicon Hashfavicon98bdddc878b8729d2bb5bf23ec394f41
Case IDPD-20260328-589F5C
إشراف ICANN · تم تحصيل الرسوم

حصلت ICANN على أموالها. أما المساءلة فلم تصل.

بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.

الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.

ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.

ملاحظة ساخرة عن المساءلة لا يُرسل أي شيء تلقائياً.
التقنيات · 4 identified
Astro
Static site generator JavaScript frameworks

Astro is a new JavaScript-based static site builder.

astro.build 100% confidence
Google Analytics
Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 100% confidence
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% confidence
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% confidence
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

6 / 91 security vendors flagged this domain
View on VT
alphaMountain.ai
Chong Lua Dao
CRDF
Gridinsoft
SOCRadar
Webroot
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of splitdo.app · checked Jun 26, 2026

85
Needs Work
Performance
FCP
2.38s
First Contentful Paint
LCP
3.42s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.84s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

الأدلة والتقارير الخارجية

المعلومات المفتوحة المصدر (OSINT) والاستخبارات
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.

If you entered account credentials, personal or payment information, or downloaded a file from this domain, take immediate action. Below are resources to help you report the incident and protect yourself.

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! Criminals may contact victims again while pretending to be investigators, lawyers, or recovery agents. Do not pay upfront fees or share credentials. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

اختر بلدك للحصول على جهات الاتصال الرسمية المعنية بجرائم الإنترنت, or create a complaint draft →

اختر بلدك...
أكثر من 180 دولة
Zero-PII — بياناتك لا تغادر المتصفح أبدًا Review and submit it yourself

About This Report: splitdo.app

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “SPLITDO Token Presale | Blockchain Bill Splitting on Solana”, which may be designed to impersonate Solana.

splitdo.app has been flagged by 6 security vendors as of August 1, 2026.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، فيمكنك تقديم استئناف. لمزيد من المعلومات حول منهجيتنا، يرجى زيارة موقعنا صفحة الأسئلة الشائعة.

تحقق من أي نطاق

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

Report

تحديثات فورية حول التهديدات

Recent phishing reports and observed availability changes

Monitor

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/splitdo.app"
  title="PhishDestroy threat report for splitdo.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.