أمن المجال وذكاء التهديدات

try-ondrela.com

Name: try-ondrela.com — PhishDestroy evidence record
Published: 2026-10-28
License: https://creativecommons.org/licenses/by/4.0/

باختصار

try-ondrela.com: تصيد، رصده PhishDestroy في 2026-10-28.

“Ondrela — Alle ser et gullkort. Det er en tracker.”

مراجعة الأدلة

مسجّل النطاق: GoDaddy
عنوان IP: 104.18.28.91Cloudflare, Inc. · CDN
تاريخ التسجيل: 09/06/2026
أول رصد: 28/10/2026

تقييم PhishDestroy حرجة

81/100

درجة الأدلة

التوفر آخر مرة عُرف فيها أنه نشط أحدث مراقبة إمكانية الوصول المخزنة رُصد ٢٨‏/١٠‏/٢٠٢٦ · 12:30 UTCفحص HTTP

إشارات الخطر

اكتشافات VirusTotal: 1/92 Spamhaus DBL: نطاق البريد العشوائي نوع الاحتيال: انتحال

VirusTotal

1 / 92

عمليات الكشف عن المحركات · 2026-10-28

OTX

مراجع المجتمع

URLScan

ضار

حكم المحركات · الدرجة 96

لقطات الصفحة

فتح المعرض

عمر النطاق

141 يومًا

البلاغات المرسلة

عرض الخط الزمني

ملخص التقرير

تصيد: try-ondrela.com — آخر مرة عُرف فيها أنه نشط (HTTP 200). ملخص الأدلة: VirusTotal 1/92 (alphaMountain.ai); URLScan capture; Spamhaus DBL_SPAM…

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

التحليل

ملخص المجال

try-ondrela.com: تصيد، رصده PhishDestroy في 2026-10-28. الخطورة: حرجة (81/100). المسجّل: GoDaddy. الحالة: آخر مرة عُرف فيها أنه نشط. الاستضافة: Cloudflare, Inc. أرسل PhishDestroy بلاغ إساءة واحدًا. VirusTotal: يرصده 1/92 من المحركات. مدرج في قائمة Spamhaus DBL. لا تُدخل بيانات تسجيل الدخول ولا تربط محفظتك.

حرجة

الحالة: آخر مرة عُرف فيها أنه نشط
VirusTotal: 1 / 92
نوع الاحتيال: انتحال
الاستضافة: 104.18.28.91Cloudflare, Inc. · CDN
مسجّل النطاق: GoDaddy
تاريخ التسجيل: 09/06/2026
OTX: 4 community refs
لقطات الصفحة: 10

لقطات الصفحة نتائج المصادر سجل التسجيل

تقرير التهديدات الخاص بـ PhishDestroy2026-10-28 10:49:44 UTC

Overview

PhishDestroy’s intake AI gave a strong phishing confidence of 90% and flagged the domain because it uses the Ondrela brand and offers a 70% discount on a “golden card”, a pattern common to fake‑store scams. The prior assessment also highlighted that the domain is not the official Ondrela site. The page was first seen by PhishDestroy on 2026-10-28 and returned an HTTP 200 response at that time.

How the scam works

Fake‑store scams impersonate a known brand, display deep‑discount offers and a polished checkout flow to lure victims into providing payment details or personal data. The promised product is never delivered, and the operator profits from the fraudulent transaction or harvested information.

الأدلة

VirusTotal recorded one suspicious detection from alphaMountain.ai out of 92 engines on 2026-10-28, with no malicious verdicts. Google Safe Browsing did not flag the domain on the same date. URLScan’s machine‑learning engine assigned a high malicious score (96) but its overall verdict was non‑malicious; the scan captured the page title “Ondrela — Everyone Sees a Gold Card. It's a Tracker.” and the excerpt “Saat -70 % alennuksen”. PhishDestroy’s internal blocklist marks the domain as malicious, and OTX lists four pulses referencing the domain.

البنية التحتية

The domain was registered on 2026-06-09 through GoDaddy.com, LLC, giving it an age of 141 days at first sighting. The recorded DNS returned Cloudflare A records 104.18.28.91 and 104.18.29.91 and AAAA records 2606:4700::6812:1c5b and 2606:4700::6812:1d5b. The TLS certificate captured on 2026-10-28 was issued by Google Trust Services and was valid until 2027-01-03. No DNSSEC signatures were observed and external blocklists reported no hits.

What to do

Visitors should avoid entering any personal, payment or login information on the site and close the page immediately. If credentials were submitted, change the associated passwords and monitor accounts for unauthorized activity. Defenders should block try-ondrela.com at the network perimeter, log any connections to its IP addresses, and keep the domain on threat‑intelligence feeds.

أدلة المصادرVirusTotal 1 / 92 · OTX 4 references 9 مصادر

VirusTotal

1 / 92 عمليات الكشف عن المحركات · ملخص مخزّن

2026-10-28 10:49 UTC

فتح التقرير

VirusTotalالسجل الأصلي للمصدررُصد: 2026-10-28 08:40:24 UTC١٤ حقلًا

رُصد: 2026-10-28T08:40:24Z · تم استرجاعه: 2026-10-28T10:49:20Z

عدد النتائج الخاصة بالمورد

انتهت المهلة: 0
غير ضار: 56
ضار: 0
مشبوه: 1
لم يُكتشف: 35

ملصقات الموردين

alphaMountain.ai: suspicious

درجة السمعة

مسجّل النطاق

GoDaddy.com, LLC

تم إنشاؤه

2026-06-09 06:20:06 UTC

تاريخ انتهاء الصلاحية

2029-06-09 06:20:06 UTC

تم التحديث

2026-06-16 02:58:29 UTC

أول ظهور

2026-06-09 07:51:48 UTC

سجلات DNS

TTL، بالثواني
300
النوع
AAAA
القيمة
2606:4700::6812:1d5b
TTL، بالثواني
300
النوع
AAAA
القيمة
2606:4700::6812:1c5b
TTL، بالثواني
1800
النوع
SOA
بريد الشخص المسؤول
dns.cloudflare.com
القيمة
seth.ns.cloudflare.com
TTL، بالثواني
300
النوع
MX
القيمة
smtp.google.com
الأولوية
1
TTL، بالثواني
300
النوع
A
القيمة
104.18.29.91
TTL، بالثواني
21600
النوع
NS
القيمة
tani.ns.cloudflare.com
TTL، بالثواني
300
النوع
TXT
القيمة
google-site-verification=iV3KM3fwFikPIPx3grdDMlsTsc74GMQUJLKGV2APzWM
TTL، بالثواني
300
النوع
A
القيمة
104.18.28.91
TTL، بالثواني
21600
النوع
NS
القيمة
seth.ns.cloudflare.com

وقت الحصول على سجلات DNS

2026-10-28 08:45:59 UTC

بصمة JARM

27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6

شهادة

الأسماء البديلة للموضوع (SAN): try-ondrela.com
*.try-ondrela.com
المُصدر: Google Trust Services / WE1
الرقم التسلسلي: b6fec9d8d8e0f7181347c79ace8ccc5f
SHA-256: df3715fb2d58fae834631eef1b627d8f1a41ae33da1b9a441769320343b2e455
الموضوع (Subject): try-ondrela.com
صالحة حتى: 2027-01-03 10:44:54 UTC
صالحة اعتبارًا من: 2026-10-05 09:44:57 UTC

سجل التسجيل

مسجّل النطاق: GoDaddy.com, LLC
معرّف IANA للمسجّل: 146
عنوان URL للمسجِّل: http://www.godaddy.com
تاريخ التسجيل: 2026-06-09 06:20:06 UTC
تم التحديث: 2026-06-16 02:58:29 UTC
تاريخ انتهاء الصلاحية: 2029-06-09 06:20:06 UTC
الحالة: clientDeleteProhibited
clientRenewProhibited
clientTransferProhibited
clientUpdateProhibited
خوادم الأسماء: seth.ns.cloudflare.com
tani.ns.cloudflare.com
DNSSEC: unsigned

بيانات السجل (RDAP)

الحالة

client delete prohibited
client renew prohibited
client transfer prohibited
client update prohibited

أحداث السجل

انتهاء التسجيل: 2029-06-09 06:20:06 UTC
آخر تغيير: 2026-06-16 02:58:29 UTC
التسجيل: 2026-06-09 06:20:06 UTC
آخر تحديث لقاعدة بيانات RDAP: 2026-10-22 07:21:35 UTC

الحقول الأصلية للمصدر · JSON

عدد النتائج الخاصة بالمورد	{ "timeout": 0, "harmless": 56, "malicious": 0, "suspicious": 1, "undetected": 35 }
ملصقات الموردين	{ "alphaMountain.ai": "suspicious" }
السمعة	0
مسجّل النطاق	GoDaddy.com, LLC
تم إنشاؤه	2026-06-09T06:20:06Z
تاريخ انتهاء الصلاحية	2029-06-09T06:20:06Z
تم التحديث	2026-06-16T02:58:29Z
أول ظهور	2026-06-09T07:51:48Z
سجلات DNS	[ { "ttl": 300, "type": "AAAA", "value": "2606:4700::6812:1d5b" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700::6812:1c5b" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "seth.ns.cloudflare.com" }, { "ttl": 300, "type": "MX", "value": "smtp.google.com", "priority": 1 }, { "ttl": 300, "type": "A", "value": "104.18.29.91" }, { "ttl": 21600, "type": "NS", "value": "tani.ns.cloudflare.com" }, { "ttl": 300, "type": "TXT", "value": "google-site-verification=iV3KM3fwFikPIPx3grdDMlsTsc74GMQUJLKGV2APzWM" }, { "ttl": 300, "type": "A", "value": "104.18.28.91" }, { "ttl": 21600, "type": "NS", "value": "seth.ns.cloudflare.com" } ]
Dns at	2026-10-28T08:45:59Z
Jarm	27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6
شهادة	{ "san": [ "try-ondrela.com", "*.try-ondrela.com" ], "issuer": "Google Trust Services / WE1", "serial": "b6fec9d8d8e0f7181347c79ace8ccc5f", "sha256": "df3715fb2d58fae834631eef1b627d8f1a41ae33da1b9a441769320343b2e455", "subject": "try-ondrela.com", "valid_to": "2027-01-03T10:44:54Z", "valid_from": "2026-10-05T09:44:57Z" }
سجل التسجيل	{ "registrar": "GoDaddy.com, LLC", "registrar_iana_id": "146", "registrar_url": "http://www.godaddy.com", "created": "2026-06-09T06:20:06Z", "updated": "2026-06-16T02:58:29Z", "expires": "2029-06-09T06:20:06Z", "status": [ "clientDeleteProhibited", "clientRenewProhibited", "clientTransferProhibited", "clientUpdateProhibited" ], "nameservers": [ "seth.ns.cloudflare.com", "tani.ns.cloudflare.com" ], "dnssec": "unsigned" }
بيانات السجل	{ "status": [ "client delete prohibited", "client renew prohibited", "client transfer prohibited", "client update prohibited" ], "events": { "expiration": "2029-06-09T06:20:06Z", "last changed": "2026-06-16T02:58:29Z", "registration": "2026-06-09T06:20:06Z", "last update of RDAP database": "2026-10-22T07:21:35Z" } }

سجل مصدر منفصل · 0 malicious + 1 suspicious / 92 · 2026-10-28 08:40:24 UTC

تم جمع الملخص أعلاه وسجل المزود هذا في أوقات مختلفة. وكلاهما لا يزالان متاحين؛ وتُعرض التصنيفات «الخبيثة» و«المشبوهة» بشكل منفصل.

record_source: collected_observations.vt
analysis_at: 2026-10-28T08:40:24Z
fetched_at: 2026-10-28T10:49:20Z
stats: {"timeout":0,"harmless":56,"malicious":0,"suspicious":1,"undetected":35}

Spamhaus DBL

نطاق البريد العشوائي

2026-10-28 11:30 UTC

URLScan

ضار · حكم المحركات · الدرجة 96

2026-10-28 07:44 UTC

فتح التقرير

URLScanالسجل الأصلي للمصدررُصد: 2026-10-28 07:44:37 UTC٢٤ حقلًا

رُصد: 2026-10-28T07:44:37Z · تم استرجاعه: 2026-10-28T08:17:05Z

معرّف التقرير

01a18177-bdff-72e9-a149-248f1b1e1fd8

عنوان URL النهائي

https://try-ondrela.com/

استجابة HTTP

200

نوع إعادة التوجيه

https-only

عمليات إعادة التوجيه

إلى
https://try-ondrela.com/
من
http://try-ondrela.com/
الحالة
307

عنوان IP

2606:4700::6812:1d5b

النطاقات التي تم الاتصال بها

assets.fnel.ai
api.octocom.ai
connect.facebook.net
chat.octocom.ai
www.octocom.ai
region1.google-analytics.com
www.googletagmanager.com
fonts.gstatic.com
fonts.googleapis.com

عناوين IP التي تم الاتصال بها

2001:4860:4802:32::36
2606:4700:20::681a:7a9
192.178.183.94
157.240.0.6
2606:4700:20::ac43:4aaf
2a00:1450:4001:c0f::61
188.114.96.3
2a00:1450:4001:c25::5f
2606:4700::6812:1d5b

الأنظمة المستقلة (ASN)

15169
13335
32934

بلدان الخوادم

النطاقات المرتبطة

ondrela.com

تجزئة المستند

ec0bf4c37430a319c63e7acbcdcd6db515a346797e282c705c1a29e8c6103da2

تجزئات النصوص البرمجية

404089f401422b241b670bf3fdbc5851e23a4606c698b899906976785055ebbe

متغيرات JavaScript العامة

cookieBannerEnabled
loadScriptWithConsent
dispatchToTracktor
cookieBannerEvents
trackBannerEvent
orbServerData
orbSessionData
gtmLayer
brandGtmLayer
fbq
_fbq
trackMetaEventOncePerSession
gatag
gaLayer
setConsentMode
eventParameters
userProperties
forwardAiFunnelEmails
CookieConsentBanner
cookieBanner
__octocomLoaderStarted
google_tag_data
google_tag_manager
gaGlobal
onYouTubeIframeAPIReady
__defProp
__typeError
__defNormalProp
__publicField
__accessCheck
__privateGet
__privateAdd
__privateSet
__privateMethod
__privateWrapper
__zod_globalConfig
__zod_globalRegistry
octocomSearch
hb
mm

ملفات تعريف الارتباط

rpp
srpp_ad9209ba
orbio_session_id
XSRF-TOKEN
enence_session
_fbp

مفاتيح تخزين المتصفح

fb-903090581609834-ViewContent-01a18177-bfec-7848-9eb2-e7cc8e8b4e48
fb-1662731964804994-ViewContent-01a18177-bfec-7848-9eb2-e7cc8e8b4e48
__test__
cookie-banner-shown
consentMode
lastExternalReferrer
lastExternalReferrerTime
octocom-search-session

جلسة TLS والشهادة

الأسماء البديلة للموضوع (SAN): try-ondrela.com
*.try-ondrela.com
مجموعة التشفير: AES_128_GCM
المُصدر: WE1
الموضوع (Subject): try-ondrela.com
البروتوكول: TLS 1.3
صالحة حتى: 2027-01-03 10:44:54 UTC
صالحة اعتبارًا من: 2026-10-05 09:44:57 UTC

عمر النطاق، بالأيام

139

عمر النطاق المسجل، بالأيام

139

عمر الشهادة، بالأيام

مدة صلاحية الشهادة، بالأيام

طلبات الصفحة

أحكام مقدمي الخدمة

حكم المحركات

العلامات: urlscan-ml
urlscan-ml-60c5e22
الدرجة: 96
ضار: نعم

الحكم العام

الدرجة: 0
ضار: لا

رؤوس HTTP

الخادم: cloudflare
Content-type: text/html; charset=utf-8
Strict-transport-security: max-age=63072000; includeSubDomains; preload
X-content-type-options: nosniff

الحقول الأصلية للمصدر · JSON

Uuid	01a18177-bdff-72e9-a149-248f1b1e1fd8
Final url	https://try-ondrela.com/
الحالة	200
أعيد توجيهه	https-only
عمليات إعادة التوجيه	[ { "to": "https://try-ondrela.com/", "from": "http://try-ondrela.com/", "status": 307 } ]
Ip	2606:4700::6812:1d5b
النطاقات التي تم الاتصال بها	[ "assets.fnel.ai", "api.octocom.ai", "connect.facebook.net", "chat.octocom.ai", "www.octocom.ai", "region1.google-analytics.com", "www.googletagmanager.com", "fonts.gstatic.com", "fonts.googleapis.com" ]
عناوين IP التي تم الاتصال بها	[ "2001:4860:4802:32::36", "2606:4700:20::681a:7a9", "192.178.183.94", "157.240.0.6", "2606:4700:20::ac43:4aaf", "2a00:1450:4001:c0f::61", "188.114.96.3", "2a00:1450:4001:c25::5f", "2606:4700::6812:1d5b" ]
Asns	[ "15169", "13335", "32934" ]
Countries	[ "US", "DE" ]
النطاقات المرتبطة	[ "ondrela.com" ]
تجزئة المستند	ec0bf4c37430a319c63e7acbcdcd6db515a346797e282c705c1a29e8c6103da2
تجزئات النصوص البرمجية	[ "404089f401422b241b670bf3fdbc5851e23a4606c698b899906976785055ebbe" ]
Globals	[ "cookieBannerEnabled", "loadScriptWithConsent", "dispatchToTracktor", "cookieBannerEvents", "trackBannerEvent", "orbServerData", "orbSessionData", "gtmLayer", "brandGtmLayer", "fbq", "_fbq", "trackMetaEventOncePerSession", "gatag", "gaLayer", "setConsentMode", "eventParameters", "userProperties", "forwardAiFunnelEmails", "CookieConsentBanner", "cookieBanner", "__octocomLoaderStarted", "google_tag_data", "google_tag_manager", "gaGlobal", "onYouTubeIframeAPIReady", "__defProp", "__typeError", "__defNormalProp", "__publicField", "__accessCheck", "__privateGet", "__privateAdd", "__privateSet", "__privateMethod", "__privateWrapper", "__zod_globalConfig", "__zod_globalRegistry", "octocomSearch", "hb", "mm" ]
ملفات تعريف الارتباط	[ "rpp", "srpp_ad9209ba", "orbio_session_id", "XSRF-TOKEN", "enence_session", "_fbp" ]
Storage keys	[ "fb-903090581609834-ViewContent-01a18177-bfec-7848-9eb2-e7cc8e8b4e48", "fb-1662731964804994-ViewContent-01a18177-bfec-7848-9eb2-e7cc8e8b4e48", "__test__", "cookie-banner-shown", "consentMode", "lastExternalReferrer", "lastExternalReferrerTime", "octocom-search-session" ]
Tls	{ "san": [ "try-ondrela.com", "*.try-ondrela.com" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "try-ondrela.com", "protocol": "TLS 1.3", "valid_to": "2027-01-03T10:44:54Z", "valid_from": "2026-10-05T09:44:57Z" }
عمر النطاق (بالأيام)	139
Apex age days	139
Tls age days	22
أيام صلاحية TLS	90
الطلبات	44
أحكام مقدمي الخدمة	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 96, "malicious": true }, "overall": { "score": 0, "malicious": false } }
رؤوس HTTP	{ "server": "cloudflare", "content-type": "text/html; charset=utf-8", "strict-transport-security": "max-age=63072000; includeSubDomains; preload", "x-content-type-options": "nosniff" }

سجل شاشة منفصل · التاريخ غير مسجل

لقطة شاشة مخزنة بشكل منفصل؛ لا تحل محل سجل التقرير الأساسي ولا تحدد مدى توفره حاليًا.

record_source: domain_monitor.urlscan
uuid: 01a18177-bdff-72e9-a149-248f1b1e1fd8
report_url: https://urlscan.io/result/01a18177-bdff-72e9-a149-248f1b1e1fd8/
الدرجة: null
malicious: null
result_at: null
enriched_at: 2026-10-28T09:11:35Z
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":"2026-10-28 10:11:35"}
timestamp_basis: أوروبا/برلين، كما ورد في التقرير الحالي؛ وقد تم الاحتفاظ بالطوابع الزمنية للمصدر حرفياً

URLQuery

تقرير الفحص

فتح التقرير

OTX

4 community references

2026-10-28 10:49 UTC

فتح التقرير

Cloudflare Radar

provider verdict: clean

فتح التقرير

Cloudflare Radarالسجل الأصلي للمصدررُصد: 2026-10-28 08:16:49 UTC١٢ حقلًا

رُصد: 2026-10-28T08:16:49Z · تم استرجاعه: 2026-10-28T08:17:10Z

معرّف التقرير

d8203ee2-f4c6-436b-9f64-3b376a2c54d2

عنوان URL النهائي

https://try-ondrela.com/

استجابة HTTP

200

سجل التنقل

URL
https://try-ondrela.com/
الحالة
200

هاش بنية DOM

c33f224819323fa99b09845c412c6bafb8d5f838e7e4237f7ea236a46e87fa68

تجزئة المستند

4c25c6c4872e5a5067461f50c68516dba91560c0a0460fe19c717ab95c57ffb2

فئات خطر النطاق

Ecommerce
Shopping & Auctions