الانتقال إلى تقرير الأمان
Checked 09/08/2026 Ref 35A21487

MALICIOUS — CRITICAL

فحص التصيد والأمان للنطاق tk8879.com

tk8879[.]com

The domain tk8879.com hosted a website titled "TikTokMall" that impersonated the Apple brand.

95/100 evidence score · Critical
VirusTotal
23/94
Blocklists
No stored match
التوفر
المحتوى غير متوفر · HTTP 502
Report / Add Evidence Appeal this listing
2026-03-24 11:17 UTCالمحتوى غير متوفر · HTTP 502

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 23. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
Jump to section
ملخص التقرير

tk8879.com — المحتوى غير متوفر (HTTP 502). انتحال العلامة التجارية: Apple; نوع الاحتيال: Tech Support Scam. ملخص الأدلة: VirusTotal 23/94 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25); URLScan malicious verdict; Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 95/100. مسجّل النطاق: Hello Internet.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Analysis

Ref 35A21487

The domain tk8879.com hosted a website titled "TikTokMall" that impersonated the Apple brand. The site was categorized as a tech support scam, posing a threat of social engineering by tricking users into believing they were interacting with a legitimate Apple or TikTok-related support platform to extract sensitive information or payments.

Technical analysis shows the domain was flagged by 23 out of 95 VirusTotal vendors. Google Safe Browsing flagged the site for social engineering. It was reported by ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, and Cluster25. The domain was registered on 2026-03-05 via Hello Internet Corp, hosted on IP 38.181.47.113 (United States, AS140227 Hong Kong Communications International Co., Limited), and had no SSL certificate. The nameservers were not found, indicating incomplete DNS configuration.

The site is currently offline and down. The GridinSoft trust score is 0 out of 100, ScamAdviser trust is 46 out of 100, and the DOM risk score is 83, indicating a high risk level. Presence on one blocklist further confirms malicious intent.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
23 det.
رادار CF
ضار
ScamAdviser
Scamadviser
46/100
العمر
5 mo
الحالة المرصودة
المحتوى غير متوفر 502
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات13 recorded checks
VirusTotal 23 / 94 URLQuery تم تخزين التقرير - الحكم التفصيلي معلق PhishStats checked — no match recorded OTX no community references رادار CF provider verdict: malicious URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS لا توجد بيانات للشهادة WHOIS 5 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها Scamadviser 46/100
استخبارات أمن الشبكات
CF Cloudflare Radar Verdict ضار
Security threats Phishing Phishing

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
14/15
تم استيعاب التهديد
tk8879.com تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
15/03/2026
URLScan.io Capture
Stored URLScan report with capture artifacts
24/03/2026
URLScan Verdict
URLScan returned a malicious verdict · score 100
29/07/2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
23/94 recorded on VirusTotal
23/04/2026
Google Safe Browsing
15/03/2026
CF Radar: Malicious
Cloudflare Radar classified this domain as Security threats, phishing, Phishing
Brand Impersonation
Impersonation of Apple
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
24/03/2026
Technical Analysis Recorded
يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.
09/08/2026
VT detections increased by 18
+18 new detections (0 → 18): ADMINUSLabs, BitDefender, CRDF, CyRadar +14
15/03/2026
Complaint Draft Available
لا يتم تسجيل أي تقديم. يمكنك إنشاء مسودة ومراجعتها وتقديمها بنفسك إلى السلطة المختصة.
تم نشر قائمة «DestroyList»
15/03/2026
Content Observed Unavailable
تشير أحدث عمليات التحقق المخزنة إلى أن المحتوى الذي تم الإبلاغ عنه غير متوفر؛ هذا لا يحدد من أو ما سبب التغيير.
23/04/2026
الوقت حتى أول تعذّر للوصول
انقضت ساعات 924 منذ الكشف وحتى أول ملاحظة غير متاحة.

حالة قوائم الحظر العامة

لقطة محفوظة

عنوان الصفحة
TikTokMall
Impersonates
Apple Binance Bitfinex Coinbase Huobi Kraken Kucoin MetaMask +2

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: Fakeshopbrand: Tiktokshop report ↗
Google Safe Browsing تم وضع علامة عليها Social engineering checked 15/03/2026
الخادم / ASN nginx · AS140227 HKCICL-AS-AP Hong Kong Communications International Co., Limited, HK
سمعة عنوان IP abuse score 0/100 0 reports checked 14/07/2026
مسجّل النطاق Hello Internet US(US)
عنوان IP 38.181.47.113 US
الموقع الجغرافيUS Los Angeles, US
الشبكةAS140227 · Hong Kong Communications International Co., Limited
التسجيلتم إنشاؤه 05/03/2026 (157d) Expires 05/03/2027
حالة HTTP502 Error
الوقت حتى أول تعذّر للوصول 39 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف15/03/2026
DOM Analysisanalyzed 24/03/2026score 83/10010 brand signals
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://tk8879.com/
TLS Observationvalid from 08/03/2026scanned 26/05/2026
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft لا يُرسل أي شيء تلقائياً.

الاستخبارات الجنائية الرقمية

External Scripts 1
https://performance.radar.cloudflare.com/beacon.js
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

23 / قام موردو الأمان 94 بوضع علامة على هذا المجال
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
Cluster25
CRDF
CyRadar
Ermes
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safebrowsing
Gridinsoft
Hunt.io Intelligence
كاسبرسكي
Lionic
نتكرافت
PhishLabs
Seclookup
SOCRadar
سوفوس
VIPRE
الأدلة والتقارير الخارجيةIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/tk8879.com"
  title="PhishDestroy threat report for tk8879.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.