stellar[.]portal-hubs[.]lat
“Google”
stellar.portal-hubs.lat — المحتوى غير متوفر (HTTP 502). انتحال العلامة التجارية: Google; نوع الاحتيال: Brand Impersonation. ملخص الأدلة: VirusTotal 6/95 (ChainPatrol, CRDF, G-Data, Seclookup, SOCRadar); PhishDestroy score 68/100. مسجّل النطاق: Dynadot.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
This report analyzes a domain identified as a threat based on technical indicators. The domain stellar.portal-hubs.lat presented a page titled "Google" and was designed to impersonate the brand "gmail," classifying it as a brand impersonation scam. The primary threat posed by this site was credential harvesting, where users believing they were accessing a legitimate Google or Gmail login page would have their credentials stolen.
Technical analysis confirms the malicious nature of the domain. VirusTotal flagged the domain by 6 out of 95 vendors, with specific detection from ChainPatrol, CRDF, G-Data, Seclookup, and SOCRadar. The domain is listed on 1 blocklist. It was registered on 2025-10-21 through registrar Dynadot LLC. The domain resolved to IP address 142.250.185.228, located in the United States and belonging to AS15169 Google LLC. No SSL certificate was found. The nameservers are brenna.ns.cloudflare.com and hassan.ns.cloudflare.com.
The current status of the domain is DOWN or OFFLINE, meaning it is not currently serving its malicious content. The GridinSoft trust rating is 0 out of 100, and the DOM risk score is 25, indicating a low to moderate risk level. Despite being offline, the domain remains a historical threat due to its confirmed impersonation of a major brand.
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
ICANN OVERSIGHT
Registration: portal-hubs.lat
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain portal-hubs.lat behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
الاستخبارات الجنائية الرقمية
تحليل VirusTotal
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب