الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 2. قوائم الحظر العامة التي تبلغ عن تطابق: 3. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

trust-card-app15-9f3c1476a8de[.]herokuapp[.]com

“TrustCard — Your Crypto. Real World.”

حكم التهديد حرجة 74/100 درجة الأدلة
التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة
إشارات الخطر
اكتشافات VirusTotal: 2/91 تطابقات القائمة السوداء المخزنة: 3 انتحال العلامة التجارية: Across
06/08/2026 Across
ملخص التقرير

trust-card-app15-9f3c1476a8de.herokuapp.com — المحتوى غير متوفر. انتحال العلامة التجارية: Across; نوع الاحتيال: Crypto Drainer. ملخص الأدلة: VirusTotal 2/91 (ChainPatrol, Forcepoint ThreatSeeker); 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 74/100. مسجّل النطاق: Salesforce.com.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
A539FBFD
الدرجة
74/100

This domain, trust-card-app15-9f3c1476a8de.herokuapp.com, is under investigation as a generic phishing site targeting payment or financial credentials. Infrastructure analysis reveals the domain is hosted on Heroku's cloud platform, resolving to IP address 18.208.60.216, which is associated with Amazon Web Services (AWS) infrastructure. The domain was registered through Salesforce.com, Inc., though no nameserver records are currently found, which may indicate misconfiguration or deliberate obfuscation.

As of August 06, 2026, the domain remains active and has been flagged by at least one security blocklist, specifically PhishDestroy, suggesting prior detection of malicious activity. No specific brand impersonation has been confirmed in available data, and the exact content of the site is not yet analyzed. The domain's structure, including the 'trust-card-app' prefix, suggests an attempt to mimic a legitimate payment or card verification portal, though this remains speculative without further evidence.

Defenders should treat this domain as high-risk for credential harvesting or financial fraud. Recommended actions include blocking the domain at the network level, monitoring for connections to the associated IP (18.208.60.216), and alerting users to avoid interaction with the site. Further analysis is required to determine the full scope of the threat, including any linked infrastructure or additional indicators of compromise.

VirusTotal
VirusTotal
2 det.
URLScan
URLScan
تقرير ↗
شهادة TLS
Amazon
الحالة المرصودة
المحتوى غير متوفر
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات VirusTotal 2 / 91 URLQuery لم يتم التحقق منها PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict التقييم غير متاح حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 176d WHOIS not parsed لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
14/15

حالة قوائم الحظر العامة

لقطة محفوظة

URLScan capture 2 / 3
عرض بالحجم الكامل تقرير المصدر Wayback تنزيل

معلومات النطاق

النطاق
الخادم / ASN Heroku · AS14618 Amazon.com, Inc.
سمعة عنوان IP abuse score 0/100 0 reports checked 06/08/2026
مزود المنصة Salesforce.com
جهة الإبلاغ عن إساءة الاستخدامabuse@heroku.com
عنوان IP 18.208.60.216 US
الموقع الجغرافيUS Ashburn, US
الشبكةAS14618 · AWS EC2 (us-east-1)
بحث IP عكسيviewdns.info → rapiddns.io →
الوقت حتى أول تعذّر للوصول 21h
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف06/08/2026
DOM Analysisanalyzed 06/08/2026score 0/10026 brand signals
IoC Extractionscanned 06/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://trust-card-app15-9f3c1476a8de.herokuapp.com/
TLS Fingerprint
TLS Observationvalid from 01/01/2026scanned 06/08/2026
عنوان الصفحة
TrustCard — Your Crypto. Real World.
Impersonates
Across Amazon Apple Arbitrum Avalanche Base Binance BNB Chain +18
شهادة TLS
Valid transport encryption · صادرة عن Amazon · valid for 176 days
التقنيات · 2 identified
Heroku
PaaS

Heroku is a cloud platform as a service (PaaS) supporting several programming languages.

www.heroku.com ثقة 100٪
Facebook Pixel
Analytics

Facebook pixel is an analytics tool that allows you to measure the effectiveness of your advertising.

facebook.com ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

2 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
ChainPatrol
Forcepoint ThreatSeeker

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
View Archive

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية
URLScan Stored capture VirusTotal 2 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL المختبرات Stored TLS valid رادار CF Open report WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback Archived
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/trust-card-app15-9f3c1476a8de.herokuapp.com"
  title="PhishDestroy threat report for trust-card-app15-9f3c1476a8de.herokuapp.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>