الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 14. قوائم الحظر العامة التي تبلغ عن تطابق: 3. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

synchronizesysterm[.]app

“qfs-ledger”

حكم التهديد حرجة 100/100 درجة الأدلة
التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة
إشارات الخطر
اكتشافات VirusTotal: 14/91 تطابقات القائمة السوداء المخزنة: 3 انتحال العلامة التجارية: Argent آخر نشاط معروف
OTX: 1 ref 14/10/2025 Argent

ملاحظة محفوظة

تباين العناوين المرصود

العنوان المعروض للماسح301 Moved Permanently
العنوان المعروض للزائرqfs-ledger

ملخص الأدلة

حرج
Evidence score
100/100

This report details a malicious domain, synchronizesysterm.app, which is a seed phishing scam site designed to steal cryptocurrency wallet recovery phrases. The site's page title, "qfs-ledger," and its impersonation of the brand "argent" indicate it poses as a legitimate service to trick users into entering their seed phrases, directly compromising their digital assets.

Technical analysis confirms the site's malicious nature. VirusTotal shows 11 detections out of 95 security vendors, with flags from ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, and Fortinet. The domain is registered with HOSTINGER operations, UAB, and hosted on IP address 217.21.90.218 (IN) belonging to AS47583 Hostinger International Limited. The site uses nameservers ns1.dns-parking.com and ns2.dns-parking.com, has no SSL certificate, and is currently offline.

The domain carries a high risk score of 65 on DOM and a GridinSoft trust rating of 0 out of 100. It is listed on 4 blocklists. Its current offline status does not negate the threat, as the domain may be reactivated or used for further phishing campaigns.

VirusTotal
VirusTotal
14 det.
URLQuery
URLQuery
100 det.
OTX references
1 community ref
شهادة TLS
Let's Encrypt / YR2
الحالة المرصودة
آخر نشاط معروف HTTP 301
PhishDestroy
قائمة الإتلاف
مدرج

Data Coverage

VirusTotal 14 / 91 URLQuery 100 det. PhishStats لم يتم التحقق منها OTX 1 community reference رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 83d WHOIS not parsed لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
14/16

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 12/08/2026

Polkadot مدرج PhishDestroy مجموعة البيانات المصدر Enkrypt مدرج Codeesura مدرج
٧ مصادر خارجية مراقبة لا تطابق
MetaMask لا تطابق ScamSniffer لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق SEAL لا تطابق Phishunt لا تطابق DiscordPhishing لا تطابق

المخطط الزمني للاكتشاف

  1. Cloudflare Radar

    تم حفظ فحص Cloudflare Radar · فتح الفحص

لقطة محفوظة

URLScan capture 2 / 2
عرض بالحجم الكامل Wayback تنزيل
عنوان الصفحة
qfs-ledger
Impersonates
Argent Binance Coinbase Coinbase Wallet Cosmos Crypto.com Discord Exodus +7
شهادة TLS
Valid transport encryption · صادرة عن Let's Encrypt / YR2 · valid for 83 days

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing report ↗
الخادم / ASN LiteSpeed · AS47583 AS-HOSTINGER Hostinger International Limited, CY
سمعة عنوان IP IP abuse confidence 0/100 0 reports checked 07/08/2026
مسجّل النطاق Hostinger LT(LT)
جهة الإبلاغ عن إساءة الاستخدامabuse@mx2.hostinger.com, abuse@mx1.hostinger.com, admin@mx2.hostinger.com, postmaster@mx2.hostinger.com, dns@hostinger.com, postmaster@mx1.hostinger.com, abuse@hostinger.com, admin@mx1.hostinger.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ synchronizesysterm.app →
عنوان IP 217.21.90.218 IN
الموقع الجغرافيIN Mumbai, IN
الشبكةAS47583 · Hostinger International Limited
بحث IP عكسيviewdns.info → rapiddns.io →
حالة HTTP301 Moved Permanently
Elapsed Since First Report 132 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: آخر نشاط معروف.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
تاريخ أول اكتشاف14/10/2025
DOM Analysisanalyzed 24/03/2026DOM analysis score 65/10015 brand signals
Submitted URLhttp://synchronizesysterm.app/
خوادم الأسماءns1.dns-parking.comns2.dns-parking.com
بصمة TLS
رصد TLSصالح منذ 05/08/2026فُحص في 07/08/2026
الأسماء البديلة لموضوع TLSsynchronizesysterm.app.mabuexch.comwww.synchronizesysterm.app.mabuexch.com
Favicon Hash
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft لا يُرسل أي شيء تلقائياً.

الاستخبارات الجنائية الرقمية

External Scripts 1
https://performance.radar.cloudflare.com/beacon.js
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

14 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 11 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
سوفوس
VIPRE
Webroot

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
View Archive
تحليل إعدادات الموقع
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Observed 2026-08-08 12:06:03 UTC · site-file probe

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/synchronizesysterm.app"
  title="PhishDestroy threat report for synchronizesysterm.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.