Domain security & threat intelligence

themrturtle[.]com

فحص التصيد والأمان للنطاق themrturtle.com

“$TURTLE TVL DISTRIBUTION”

Threat verdict Critical 95/100 evidence score

Availability Last known active Latest stored reachability observation

Risk signals

VirusTotal: 10/91 detections Spamhaus DBL: DBL_PHISH 3 stored blocklist matches Scam type: Crypto Drainer Last known active

10/91 VT Jun 16, 2026 Unavailable since Jun 18, 2026 3 Blocklists Crypto Drainer

CA + more

Risk Score: 95 out of 100. Critical risk.

ملخص التقرير

themrturtle.com: أظهرت نتيجة VirusTotal أن 10 من أصل 91 محركًا رصد هذا النطاق. راجع DNS وSSL وجهة التسجيل وقوائم الحظر.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Summary

CRITICAL

PhishDestroy first recorded themrturtle.com on Jun 16, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 95/100.

The latest stored availability state is “Last known active” (HTTP 200) on Aug 2, 2026 at 00:14 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 10 detections from 91 scanners in the stored check on Jul 30, 2026 at 04:16 UTC. The independent blocklist snapshot recorded 3 matches (MetaMask, ScamSniffer, SEAL) across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on Jun 25, 2026 at 20:40 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Jun 16, 2026 at 12:10 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_PHISH on Jul 17, 2026 at 04:30 UTC. A URLScan capture is stored from Jun 16, 2026 at 11:46 UTC.

Stored context lists registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, IP address 188.114.97.3, registration date Jun 14, 2026. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal

10 det.

URLScan

Report ↗

Gridinsoft

0/100

TLS certificate

Google Trust Services

العمر

2 mo New

Observed status

Last known active 200

قائمة الإتلاف

Listed

نطاق تغطية البيانات VirusTotal 10 / 91 URLQuery checked — no match OTX no pulses رادار CF clean URLScan capture stored report URLScan verdict checked — no malicious verdict حجب عناوين DNS not checked TLS valid certificate, 79d WHOIS 2 mo old Screenshot external capture سلسلة إعادة التوجيه not probed Gridinsoft 0/100

استخبارات أمن الشبكات Registrar Integrity Alert

High-Risk Registrar NiceNIC

PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.

NiceNIC Verdict Full Investigation

مسار الاستجابة للتهديدات Pipeline

Discovery

Checks

Reports

Availability

11/13

الاكتشاف والاستيعاب الاستباقي

تم استيعاب التهديد

1/1 ✓

تم استيعاب التهديد

themrturtle.com تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل

Jun 16, 2026

Threat Intelligence Checks

URLScan.io Capture · URLScan Verdict · Cloudflare Radar · VirusTotal · Google Safe Browsing · Blocklist Detection · High-Risk Registrar: NiceNIC · Forensic Evidence Collected · Technical Analysis Recorded

9/9 ✓

URLScan.io Capture

Stored URLScan report with capture artifacts

Jun 16, 2026

URLScan Verdict

URLScan returned no malicious verdict; this provider result is not a safe-domain determination · score 0

Jul 29, 2026

رادار Cloudflare

Scanned via رادار Cloudflare — DNS, certificates & network data

VirusTotal

10 / 91 vendors flagged on VirusTotal

Jul 30, 2026

Google Safe Browsing

Checked via تقرير الشفافية من Google

Jun 25, 2026

الكشف عن قوائم الحظر

موجود في 3 blocklists: MetaMask, ScamSniffer, SEAL

Aug 02, 2026

High-Risk Registrar: NiceNIC

90%+ illegal content — registrar ignores abuse reports. Read our verdict

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Jun 16, 2026

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 02, 2026

Notification Records

Complaint Draft Available

PENDING

Complaint Draft Available

No submission is recorded. You can create a draft, review it, and submit it yourself to the appropriate authority.

النشر والتوافر

DestroyList Published · Monitoring Continues

1/2

تم نشر قائمة «DestroyList»

Listed in the public PhishDestroy/DestroyList repository

Jun 16, 2026

Monitoring Continues

The domain remains reachable or access-restricted; future checks may update this observation

حالة قوائم الحظر العامة

Confirmed in 4 datasets: PhishDestroy + 3 independent public blocklists — MetaMask, ScamSniffer, SEAL

Scope: these 10 repositories only; vendor and DNS signals are reported separately above. Last synchronized Aug 02, 2026. PhishDestroy database match: confirmed.

جمع الأدلة

Stored Capture

2026-06-16 11:46 UTC

Malicious · 10/91 engines

Forensic screenshot of themrturtle.com showing the phishing page layout

IP: 188.114.97.3

NICENIC INTERNATIONAL GROUP CO., LIMITED

48d old

Google Trust Services

View Full Size URLScan Report Wayback Download

Page Title

$TURTLE TVL DISTRIBUTION

TLS Certificate

Valid transport encryption · Issued by Google Trust Services · valid for 79 days

معلومات النطاق

Domainthemrturtle.com

URLScan Verdict No malicious verdict recorded score 0 report ↗

Server / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Reputation abuse score 0/100 44 reports checked Jul 17, 2026

Registrar NiceNIC

(RU) PhishDestroy Investigation

Abuse contactabuse@nicenic.net

سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →

البحث في قاعدة بيانات WHOISICANN RDAP for themrturtle.com →

IP Address 188.114.97.3

Geo

Toronto, CA

NetworkAS13335 · CloudFlare, Inc.

Reverse IPviewdns.info → rapiddns.io →

Registrationتم إنشاؤه Jun 14, 2026 (48d · New) — Expires Jun 14, 2027

Elapsed Since First Report 36h

What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Last known active.

What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.

حالة HTTP200

التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية

تاريخ أول اكتشافJun 16, 2026

Nameserverskeaton.ns.cloudflare.comoaklyn.ns.cloudflare.com

TLS Fingerprint57519dbbd1537738259d0ada88a3c365c0c821db…

إشراف ICANN · تم تحصيل الرسوم

حصلت ICANN على أموالها. أما المساءلة فلم تصل.

بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.

الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.

ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONكارتل ICANN: ‏155 مليون دولار سنويًا مقابل عقود لا يحترمها أحد

ملاحظة ساخرة عن المساءلة لا يُرسل أي شيء تلقائياً.

التقنيات · 3 identified

Cloudflare Browser Insights

Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 100% confidence

Cloudflare

CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% confidence

HTTP/3

Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% confidence

Detected via رادار Cloudflare · Wappalyzer engine

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

10 / 91 security vendors flagged this domain

View on VT

alphaMountain.ai

BitDefender

CRDF

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Kaspersky

SOCRadar

Sophos

تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of themrturtle.com · checked Jun 25, 2026

Good

Performance

FCP

1.22s

First Contentful Paint

LCP

2.3s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

3.78s

Speed Index

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية

URLScan No match VirusTotal 10 det. ChainPatrol URLQuery No match Gridinsoft 0 trust SSL Labs Valid TLS رادار CF Open report WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN

المعلومات المفتوحة المصدر (OSINT) والاستخبارات

Web-Check Full scan Shodan Censys ThreatFox صخرة هدسون IntelX crt.sh Certs WHOIS Wayback

نظام أسماء النطاقات (DNS) والشبكات

nslookup.io DNS bgp.tools ASN/Route

تحسين محركات البحث (SEO) والنطاقات

SpyFu Moz DA/PA Ahrefs Backlinks تحليل متعمق

هل تأثرت بهذا الموقع؟

أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.

If you entered account credentials, personal or payment information, or downloaded a file from this domain, take immediate action. Below are resources to help you report the incident and protect yourself.

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم الإلكترونية (الولايات المتحدة)

Europol

الإبلاغ عن الجرائم الإلكترونية (الاتحاد الأوروبي)

مكافحة الاحتيال

الإبلاغ عن الاحتيال والجرائم الإلكترونية (المملكة المتحدة)

الطعن في اسم النطاق

الاعتراض على هذا الإدراج في حالة وجود نتيجة إيجابية خاطئة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! Criminals may contact victims again while pretending to be investigators, lawyers, or recovery agents. Do not pay upfront fees or share credentials. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

اختر بلدك للحصول على جهات الاتصال الرسمية المعنية بجرائم الإنترنت, or create a complaint draft →

اختر بلدك...

أكثر من 180 دولة

Zero-PII — بياناتك لا تغادر المتصفح أبدًا Review and submit it yourself

About This Report: themrturtle.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “$TURTLE TVL DISTRIBUTION”.

themrturtle.com has been flagged by 10 security vendors as of August 1, 2026.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، فيمكنك تقديم استئناف. لمزيد من المعلومات حول منهجيتنا، يرجى زيارة موقعنا صفحة الأسئلة الشائعة.

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/themrturtle.com"
  title="PhishDestroy threat report for themrturtle.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

themrturtle[.]com

مسار الاستجابة للتهديدات Pipeline

حالة قوائم الحظر العامة

جمع الأدلة

معلومات النطاق

حصلت ICANN على أموالها. أما المساءلة فلم تصل.

تحليل VirusTotal