teste-assinatura[.]baseportal[.]io
“Baseportal”
teste-assinatura.baseportal.io — مغطى بعباءة · يمكن الوصول إليه. نوع الاحتيال: Crypto Scam. ملخص الأدلة: VirusTotal 12/91 (BitDefender, Chong Lua Dao, CRDF, CyRadar, ESET); cloaking observed; PhishDestroy score 86/100. مسجّل النطاق: GoDaddy.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
The domain teste-assinatura.baseportal.io was registered on September 6, 2024 through GoDaddy.com, LLC and remains active as of the report date, July 24, 2026. Infrastructure analysis shows the domain resolves to IP address 66.33.60.129, which belongs to Amazon.com, Inc. (AS16509) and is hosted in the United States. DNS resolution is served by Cloudflare name servers alfred.ns.cloudflare.com and bella.ns.cloudflare.com, as well as Vercel name servers ns1.vercel-dns-3.com and ns2.vercel. The web server returns HTTP status 200 and presents a TLS certificate issued by Let’s Encrypt (R13), indicating proper HTTPS support. The page title returned from the host is "Baseportal". Technology fingerprints identify a Node.js stack with React, Next.js, Webpack, and Vercel deployment, alongside HSTS enforcement and the presence of Google Tag Manager and Facebook Pixel scripts.
Security telemetry flags the domain as high‑risk. Gridinsoft assigns a trust score of 0 out of 100. VirusTotal scans reported six detections out of ninety‑five vendors, and the domain appears on one public blocklist. It has been explicitly blocked by the PhishDestroy service, confirming its use in phishing campaigns. The known scam classification is a crypto‑related scam, consistent with the generic phishing threat type recorded.
Defenders should treat any traffic to this host as malicious. Immediate actions include adding the domain to outbound and inbound blocklists, monitoring for related C2 communications from the Amazon‑hosted IP, and updating URL filtering policies to cover the identified page title and TLS fingerprint. Continuous re‑scanning with multi‑vendor engines is advised, as additional detections may emerge. Because the site hosts tracking pixels, network‑level inspection of outbound requests to Google and Facebook endpoints can reveal compromised user activity.
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
التقنيات · 8 identified
JavaScript runtime built on Chrome V8 engine for server-side development.
JavaScript library for building user interfaces with component-based architecture.
Cloud platform for frontend deployment, optimized for Next.js.
React framework for production with hybrid static and server rendering.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Tag management system for deploying marketing and analytics tags.
tagmanager.google.comConversion-tracking pixel by Meta — logs page views and custom events to Facebook/Instagram ad accounts.
www.facebook.comModule bundler for modern JavaScript applications.
تحليل VirusTotal
الأدلة المؤرشفة
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of teste-assinatura.baseportal.io · checked Mar 6, 2026
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب