الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 12. قوائم الحظر العامة التي تبلغ عن تطابق: 3. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

termmax-finances[.]cloud

“TermMax - Fixed-Rate Borrowing & Lending Marketplace”

حكم التهديد حرجة 100/100 درجة الأدلة
التوفر لم يتم التحقق منها لا يتم تخزين أي استجابة حالية قاطعة
اكتشافات VirusTotal: 12/91 Spamhaus DBL: DBL_SPAM تطابقات القائمة السوداء المخزنة: 3 المجال الصغير: 11 عمره أيام
03/08/2026
ملخص التقرير

termmax-finances.cloud — لم يتم التحقق منها. ملخص الأدلة: VirusTotal 12/91 (alphaMountain.ai, CRDF, Ermes, ESET, Emsisoft); Spamhaus DBL_SPAM; 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); CF Radar malicious; PhishDestroy score 100/100. مسجّل النطاق: NiceNIC.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
574C4E88
الدرجة
100/100

Analysis of termmax-finances.cloud shows that the domain has been actively flagged by the PhishDestroy service and is listed on a single security blocklist. The domain was submitted to VirusTotal where 91 scanning engines evaluated the site; none reported a detection at the time of analysis. While the lack of detections on VirusTotal does not constitute evidence of benign behavior, it indicates that the payload or page content has not yet matched known signatures in those engines.

No additional intelligence such as registrar details, IP address, ASN, hosting provider, SSL certificate data, HTTP response codes, or Safe Browsing status is presently available, limiting the depth of infrastructure profiling. The current evidence points to a generic phishing operation, consistent with the classification in the threat type field. Given the active block by PhishDestroy and the blocklist entry, defenders should treat the domain as hostile.

Recommended actions include adding the domain to network‑level deny lists, monitoring DNS query logs for any resolution attempts, and ensuring that email filtering solutions are configured to block URLs matching the domain. Continuous re‑evaluation is advised as further data, such as hosting infrastructure or content snapshots, may emerge and refine the risk assessment.

VirusTotal
VirusTotal
12 det.
رادار CF
ضار
ScamAdviser
Scamadviser
80/100
شهادة TLS
Let's Encrypt
العمر
11d Very New!
الحالة المرصودة
لم يتم التحقق منها
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات VirusTotal 12 / 91 URLQuery لم يتم التحقق منها PhishStats لم يتم التحقق منها OTX no community references رادار CF provider verdict: malicious URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 89d WHOIS 11d old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها Scamadviser 80/100
استخبارات أمن الشبكات Registrar context
CF Cloudflare Radar Verdict ضار
Phishing
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
15/17

حالة قوائم الحظر العامة

لقطة محفوظة

عنوان الصفحة
TermMax - Fixed-Rate Borrowing & Lending Marketplace
شهادة TLS
Valid transport encryption · صادرة عن Let's Encrypt · valid for 89 days

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN nginx/1.30.4 · AS214351 FEMO IT SOLUTIONS LIMITED
سمعة عنوان IP abuse score 2/100 1 report checked 03/08/2026
مسجّل النطاق NiceNIC RU(RU) PhishDestroy Investigation
جهة الإبلاغ عن إساءة الاستخدامabuse@nicenic.net
البحث في قاعدة بيانات WHOISICANN RDAP لـ termmax-finances.cloud →
عنوان IP 196.251.107.176 DE
الموقع الجغرافيDE Frankfurt am Main, DE
الشبكةAS214351 · Femo IT Solutions Limited
التسجيلتم إنشاؤه 02/08/2026 (11d · Very New!) Expires 02/08/2027
Elapsed Since First Report 3 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: لم يتم التحقق منها.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف03/08/2026
IoC Extractionscanned 04/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://termmax-finances.cloud/
خوادم الأسماءns3.my-ndns.comns4.my-ndns.com
TLS Fingerprint
TLS Observationvalid from 02/08/2026scanned 03/08/2026
TLS SAN Domainswww.termmax-finances.cloud
Favicon Hash
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft لا يُرسل أي شيء تلقائياً.

Latest Classified Outcome 2026-08-13 12:53:31 UTC

Primary outcome DNS inactive reason: DNS NXDOMAIN 80% confidence
Attribution source: Dns Cache
Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Active
Latest HTTP observation غير معروف Origin unreachable Http 5xx 20% 2026-08-14 02:38:12 UTC
RDAP registration نشط NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector AddperiodclientDeleteProhibitedclientTransferProhibited expires 2027-08-02 23:14:31 UTC checked 2026-08-05 19:23:32 UTC
Observed timeline last reachable: 2026-08-06 22:15:09 UTC last content: 2026-08-06 02:47:18 UTC current episode first observed: 2026-08-07 01:45:54 UTC observed RIP window: 2026-08-06 22:15:09 UTC → 2026-08-07 01:45:54 UTC · 3.51h midpoint estimate ≈ 2026-08-07 00:00:31 UTC · precision high · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
التقنيات · 3 identified
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org ثقة 100٪
jsDelivr
CDN

JSDelivr is a free public CDN for open-source projects. It can serve web files directly from the npm registry and GitHub repositories without any configuration.

www.jsdelivr.com ثقة 100٪
crypto-js
JavaScript libraries

crypto-js is a JavaScript library of crypto standards.

github.com ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

12 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
CRDF
Ermes
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
كاسبرسكي
نتكرافت
SOCRadar
Webroot

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
View Archive
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of termmax-finances.cloud · checked Aug 3, 2026

47
Poor
Performance
FCP
7.75s
First Contentful Paint
LCP
10.06s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
432ms
Total Blocking Time
SI
7.75s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

الأدلة والتقارير الخارجية

نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/termmax-finances.cloud"
  title="PhishDestroy threat report for termmax-finances.cloud"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.