الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 10. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

startt[.]ghost[.]io

فحص التصيد والأمان للنطاق startt.ghost.io

“Download Trezor Bridge™ | Official USB Interface © Secure Connectivity”

حكم التهديد حرجة 90/100 درجة الأدلة
التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة
إشارات الخطر
اكتشافات VirusTotal: 10/93 انتحال العلامة التجارية: Trezor آخر نشاط معروف
10/93 VT 26/02/2026 Trezor Crypto Scam CDN
ملخص التقرير

startt.ghost.io — آخر نشاط معروف (HTTP 301). انتحال العلامة التجارية: Trezor; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VT 10/93 (ADMINUSLabs, alphaMountain.ai, Chong Lua Dao, CRDF, CyRadar); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 0; CF Radar malicious; PD 90/100. مسجّل النطاق: 1API.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
EB1142AA
الدرجة
90/100

startt.ghost.io is a tenant hostname on Fastly, not a separately registered domain. PhishDestroy first observed the hostname on Feb 26, 2026. Stored content metadata identifies Trezor as the apparent target. The captured page title is “Download Trezor Bridge™ | Official USB Interface © Secure Connectivity”. Stored page analysis classifies the content as crypto scam. Current evidence score: 90/100 (critical).

Positive findings are stored from 3 sources: VirusTotal, DNS security resolvers, and Cloudflare Radar. VirusTotal recorded 10 detections among 93 engines: ADMINUSLabs, alphaMountain.ai, Chong Lua Dao, CRDF, CyRadar, Emsisoft, Fortinet, Gridinsoft, Netcraft, Webroot on Jul 9, 2026 at 02:14 UTC. DNS security checks returned 2 blocking results across 14 tested policies: Cloudflare Family, Cloudflare Security; no observation timestamp was retained. Cloudflare Radar classified the hostname as malicious and assigned the categories security threats and phishing; its verdict timestamp was not retained. Non-positive and contextual checks: The external blocklist snapshot contained no matches on Aug 7, 2026 at 22:20 UTC. URLQuery recorded no positive detection on Jan 19, 2026 at 10:45 UTC. Google Safe Browsing returned no flag on Mar 2, 2026 at 20:55 UTC. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 02:50 UTC.

HTTP 301 was recorded on Aug 7, 2026 at 22:03 UTC. Fastly is the hosting platform for this tenant, not its registrar. At collection time, the hostname resolved to 151.101.195.7 on AS54113 (FASTLY, US). The IP and ASN identify shared Fastly infrastructure, not the tenant operator. The stored server header is openresty. DOM analysis on Jul 9, 2026 at 02:22 UTC returned 88/100. The evidence archive retains 2 visual captures from PhishDestroy and URLQuery. The platform TLS certificate was issued by Let's Encrypt / R12 with validity through May 21, 2026; checked Mar 15, 2026 at 08:08 UTC.

The content indicators and 3 positive source findings support the current Trezor-themed crypto scam classification.

VirusTotal
VirusTotal
10 det.
DNS Security
2/14
رادار CF
ضار
شهادة TLS
منتهية الصلاحية أو غير متحقق منها -79d
العمر
6 mo
الحالة المرصودة
آخر نشاط معروف 301
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات VirusTotal 10 / 93 URLQuery checked — no detections recorded PhishStats لم يتم التحقق منها OTX no community references رادار CF provider verdict: malicious URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS 2/14 TLS منتهية الصلاحية أو غير متحقق منها WHOIS 6 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
DNS Provider Blocks 2 / 14
Cloudflare Family Cloudflare Security
CF Cloudflare Radar Verdict ضار
Security threats Phishing Phishing

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
14/16

حالة قوائم الحظر العامة

لقطة محفوظة

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN openresty · AS54113 FASTLY, US
IP Context Fastly shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
مزود المنصة 1API
جهة الإبلاغ عن إساءة الاستخدامabuse@1api.net
عنوان IP 151.101.195.7 CDN
الموقع الجغرافيUS San Francisco, US
الشبكةAS54113 · Fastly, Inc.
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
حالة HTTP301 Moved Permanently
Elapsed Since First Report 16 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: آخر نشاط معروف.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف26/02/2026
DOM Analysisanalyzed 09/07/2026score 88/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
خوادم الأسماءsara.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 20/02/2026scanned 15/03/2026
TLS SAN Domainsghost.io
عنوان الصفحة
Download Trezor Bridge™ | Official USB Interface © Secure Connectivity
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن Let's Encrypt / R12
التقنيات · 3 identified
Varnish
Nginx
Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

OpenResty
Web servers

Web platform based on Nginx with LuaJIT for scalable web apps.

Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

10 / قام موردو الأمان 93 بوضع علامة على هذا المجال
View on VT
ADMINUSLabs
alphaMountain.ai
Chong Lua Dao
CRDF
CyRadar
Emsisoft
Fortinet
Gridinsoft
نتكرافت
Webroot
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of startt.ghost.io · checked Mar 2, 2026

100
Good
Performance
FCP
0.8s
First Contentful Paint
LCP
0.8s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.8s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

الأدلة والتقارير الخارجية

Third-Party Detection — ChainAbuse
4 reports filed for startt.ghost.io · category: Phishing
Flagged by PhishFort Detection System on Jan 21, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/startt.ghost.io"
  title="PhishDestroy threat report for startt.ghost.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>