الشبكة & DNS
Shared CDN edge- Resolved IP
- 216.198.79.195
- ASN الشبكة
- AS16509
- Organization
- Amazon.com, Inc.
- Observed location
- Walnut, US
- Server header
- Vercel
لا تُنسب سمعة Edge-IP إلى هذا المجال.
يصف الموقع الجغرافي شبكة IP.
txorliva-mest617283945.vercel.app: انتحال Facebook، رصده PhishDestroy في 2026-10-24.
“Blaues Häkchen verifiziert”
انتحال Facebook: txorliva-mest617283945.vercel.app — آخر نشاط معروف (HTTP 200). ملخص الأدلة: URLScan malicious verdict; 1 external blocklist match…
The evidence summary below uses retained observations. Each source keeps its own collection date.
PhishDestroy threat report
txorliva-mest617283945.vercel.app is a tenant hostname on Vercel, not a separately registered domain. PhishDestroy first observed the hostname on Oct 24, 2026. Stored content metadata identifies Facebook as the apparent target. The captured page title is “Blaues Häkchen verifiziert”. Page analysis recorded additional brand references to Google. Stored page analysis classifies the content as impersonation. Current evidence score: 68/100 (high).
Positive findings are stored from 2 sources: OpenPhish and URLScan. OpenPhish listed the hostname in the separate external-blocklist snapshot on Oct 24, 2026 at 22:20 UTC. URLScan returned a malicious verdict with score 100; scan metadata linked the capture to Facebook and assigned phishing as its category on Oct 24, 2026 at 03:30 UTC.
HTTP 200 was recorded on Oct 24, 2026 at 22:52 UTC. Latest classified outcome: live content observed; cause content served on Oct 24, 2026 at 08:56 UTC. Vercel is the hosting platform for this tenant, not its registrar. At collection time, the hostname resolved to 216.198.79.195 on AS16509 (Amazon.com, Inc.). The IP and ASN identify shared Vercel infrastructure, not the tenant operator. DOM analysis on Oct 24, 2026 at 02:20 UTC returned 68/100. The evidence archive retains 4 visual captures from PhishDestroy and URLScan. The platform TLS certificate was issued by Google Trust Services / WR1 with validity through Nov 27, 2026.
The content indicators and 2 positive source findings support the current Facebook-themed impersonation classification.
| المصدر | Result | Recorded · UTC | Evidence |
|---|---|---|---|
URLScan | ضار | فتح التقرير | |
OTX | لا توجد مراجع مجتمعية | فتح التقرير | |
Google Safe Browsing | لا توجد علامة تهديد | فتح التقرير | |
تعكس النتائج وقت الجمع لكل مصدر. ولا يضمن انعدام الاكتشافات الأمان. ومراجع OTX منشورات مجتمعية.
لا. يصنّف PhishDestroy النطاق txorliva-mest617283945.vercel.app على أنه انتحال Facebook (الخطورة: عالية، 68/100)، وقد رُصد أول مرة في 2026-10-24. تعامل مع الموقع على أنه غير آمن.
لا. لا تربط محفظتك ولا توقّع رسائل ولا توافق على رموز في txorliva-mest617283945.vercel.app. تطلب مواقع التصيد أذونات (approve وsetApprovalForAll وPermit2) تتيح للمشغّل نقل أصولك، ولا يمكن التراجع عن معاملة مؤكدة.
غيّر كل كلمة مرور أدخلتها هناك وفعّل المصادقة الثنائية. إذا ربطت محفظة أو وقّعت شيئًا، فألغِ الأذونات وانقل ما تبقى من أموال إلى محفظة جديدة، ولا تشارك عبارة الاسترداد أبدًا. مساعدة خطوة بخطوة: دليل الطوارئ.
آخر فحص
لا تُنسب سمعة Edge-IP إلى هذا المجال.
يصف الموقع الجغرافي شبكة IP.
8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093*.vercel.appبيانات وصفية محفوظة للشهادة. تُعرض تواريخ الشهادة التي لا تتضمن منطقة زمنية كما حُفظت. ولا يُثبت تشفير النقل أن الموقع جدير بالثقة.
بيانات وصفية للاستجابة مختومة بالوقت احتفظ بها مسار الجمع المحلي. تعود كل قيمة أدناه إلى وقت الأرشفة المعروض.
http://txorliva-mest617283945.vercel.app/index1.htmlhttps://txorliva-mest617283945.vercel.app/index1.htmlCache-Control: public, max-age=0, must-revalidateContent-Encoding: gzipContent-Type: text/html; charset=utf-8Server: Vercel*111850public, max-age=0, must-revalidateinline; filename="index1.html"gziptext/html; charset=utf-8Sat, 24 Oct 2026 00:15:08 GMTW/"13b27d53ac4422f9f761f45194ff5ce3"Thu, 22 Oct 2026 17:10:58 GMTVercelmax-age=63072000; includeSubDomains; preloadchunkedHITiad1::tmdqt-1792800908349-ca9983c77303قيم احتفظت بها أداة الجمع؛ وقد تُختصر القيم الطويلة أثناء الجمع.
يصف الوقت التقديري نافذة رصد. ولا يُثبت إجراءً من المسجّل أو اللحظة الدقيقة التي أصبح فيها الموقع غير متاح.
قارن ما يتلقاه المتصفح وما يتلقاه الزاحف، وتحقّق من وجود توجيه لحركة المرور عبر Keitaro.
alive_content: raw=ok; http=200; via=https_proxy; server=Vercel
txorliva-mest617283945.vercel.app عمليات رصد محفوظة للصفحة والشبكة والماسحات، مجمّعة حسب المصدر ووقت الرصد.
تم ملاحظته: · Retrieved:
| Uuid | 01a16b4c-9a15-71e7-8bcf-c554955151e7 |
|---|---|
| Final url | https://txorliva-mest617283945.vercel.app/index1.html |
| الحالة | 200 |
| أعيد توجيهه | https-only |
| Redirects | [
{
"to": "https://txorliva-mest617283945.vercel.app/index1.html",
"from": "http://txorliva-mest617283945.vercel.app/index1.html",
"status": 307
}
] |
| Ip | 64.29.17.195 |
| Contacted domains | [
"www.gstatic.com",
"translate-pa.googleapis.com",
"cdnjs.cloudflare.com",
"translate.googleapis.com",
"translate.google.com",
"www.google.com",
"fonts.gstatic.com",
"get.geojs.io",
"ipinfo.io",
"code.jquery.com"
] |
| Contacted IP addresses | [
"172.217.113.4",
"2001:4860:4847:400::",
"142.251.153.119",
"192.178.183.94",
"2001:4860:4841:400::",
"142.251.20.94",
"172.67.70.233",
"34.117.59.81",
"2a00:1450:4001:c15::5f",
"2001:4860:482d:7800::",
"2a00:1450:4001:c21::8a",
"104.17.25.14",
"2a04:4e42::411",
"64.29.17.195"
] |
| Asns | [
"15169",
"13335",
"396982",
"54113",
"16509"
] |
| Countries | [
"US",
"DE"
] |
| Linked domains | [
"translate.google.com",
"www.facebook.com"
] |
| Social | [
"https://www.facebook.com/login/identify",
"https://www.facebook.com/r.php"
] |
| Document hash | e86d0935b59056e7535cfffae5198d573331ee1a0203ae72095aceb9e804e56b |
| Script hashes | [
"ad5120771cce99f53e40d2e2fce9a17096d10bb93fb6016e394220cfc9436434"
] |
| Globals | [
"$",
"jQuery",
"intlTelInputGlobals",
"intlTelInput",
"closeModal",
"startTimer",
"getIPLanguage",
"googleTranslateElementInit",
"restoreTranslation",
"saveTranslationState",
"getTranslationState",
"setCookie",
"clearGoogtransCookie",
"saveFormData",
"restoreFormData",
"_DumpException",
"google",
"default_tr",
"_F_toggles_default_tr",
"userLang",
"closure_lm_420405",
"loginCount"
] |
| ملفات تعريف الارتباط | [
"googtrans"
] |
| Storage keys | [
"client-ip",
"client-location",
"translatedLang"
] |
| Tls | {
"san": [
"*.vercel.app"
],
"cipher": "AES_128_GCM",
"issuer": "WR1",
"subject": "*.vercel.app",
"protocol": "TLS 1.3",
"valid_to": "2026-11-27T19:48:08Z",
"valid_from": "2026-08-29T19:48:09Z"
} |
| عمر النطاق (بالأيام) | 0 |
| Apex age days | 2460 |
| Tls age days | 55 |
| أيام صلاحية TLS | 89 |
| Requests | 33 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 100,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"facebook"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Facebook"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "Vercel",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload"
} |
تم ملاحظته: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 0,
"malicious": 0,
"suspicious": 0,
"undetected": 92
} |
|---|---|
| Reputation | 0 |
| Tags | [
"dga",
"hex"
] |
| مسجّل النطاق | Tucows Domains Inc |
| تم إنشاؤه | 2020-01-28T03:03:04Z |
| Expires | 2026-01-28T03:03:04Z |
| Updated | 2025-01-26T03:25:55Z |
| أول ظهور | 2026-10-23T16:53:20Z |
| سجلات DNS | [
{
"ttl": 300,
"type": "A",
"value": "216.198.79.195"
},
{
"ttl": 300,
"type": "A",
"value": "64.29.17.195"
}
] |
| Dns at | 2026-10-24T00:09:27Z |
| Jarm | 3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb |
| Certificate | {
"san": [
"*.vercel.app"
],
"issuer": "Google Trust Services / WR1",
"serial": "f7911168ffa7d0f4135e24792e7a52a8",
"sha256": "8f46c4a0a289bfde4060d06986f2af761ee62d668dde972e6bef4687ee4f6093",
"subject": "*.vercel.app",
"valid_to": "2026-11-27T19:48:08Z",
"valid_from": "2026-08-29T19:48:09Z"
} |
| سجل التسجيل | {
"registrar": "Tucows Domains Inc",
"registrar_iana_id": "69",
"registrar_url": "http://www.tucows.com",
"created": "2020-01-28T03:03:04Z",
"updated": "2025-01-26T03:25:55Z",
"expires": "2026-01-28T03:03:04Z",
"status": [
"clientTransferProhibited",
"clientUpdateProhibited"
],
"nameservers": [
"ns1.vercel-dns-3.com",
"ns2.vercel-dns-3.com",
"ns3.vercel-dns-3.com",
"ns4.vercel-dns-3.com"
],
"dnssec": "unsigned"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| سجلات CAA | {
"count": 2,
"domain": "vercel.app",
"issuers": [
"pki.goog",
"letsencrypt.org"
]
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-24T00:16:35Z",
"first": "2026-10-24T00:16:35Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 1076
} |
| عنوان الصفحة والبيانات الوصفية | {
"title": "Blue Tick Verified",
"ogType": "article",
"ogImage": "https://res.cloudinary.com/ductham087/image/upload/v1694658537/mlipp554tgpfzfa4o3zy.jpg",
"ogTitle": "Blue Tick Verified",
"themeColor": "#000000"
} |
| Trackers | {
"requests": 1
} |
| النماذج والمحتوى المختلط | {
"third_party_scripts": 0
} |
| الحالة | {
"up": true,
"code": 200,
"timings": {
"dns": 2,
"tls": 11,
"wait": 21,
"connect": 10,
"download": 0
},
"response_ms": 44
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443
]
} |
| Carbon | {
"bytes": 704,
"co2_grams": 0,
"cleaner_than": 95
} |
| Dns server | {
"ns": [
{
"ip": "205.251.197.116",
"host": "ns3.vercel-dns-3.com"
},
{
"ip": "205.251.199.60",
"host": "ns4.vercel-dns-3.com"
},
{
"ip": "205.251.194.149",
"host": "ns2.vercel-dns-3.com"
},
{
"ip": "205.251.193.92",
"host": "ns1.vercel-dns-3.com"
}
],
"zone": "vercel.app"
} |
| Location | {
"ip": "64.29.17.67",
"asn": "16509",
"org": "Amazon.com, Inc.",
"country": "US"
} |
| Ssl | {
"issuer": "Google Trust Services / WR1",
"subject": "*.vercel.app"
} |
| سجلات DNS | {
"A": [
"216.198.79.67",
"64.29.17.67"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=63072000; includeSubDomains; preload",
"message": "Site is compatible with the HSTS preload list!",
"compatible": true
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=63072000; includeSubDomains; preload",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "216.198.79.67",
"family": 4
} |
| Redirects | {
"chain": [
"https://txorliva-mest617283945.vercel.app"
]
} |
| HTTP headers | {
"headers": {
"server": "Vercel",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload"
}
} |
تغييرات مؤرَّخة احتفظ بها المراقب وأدوات جمع المصادر. تظهر أحدث عمليات الرصد أولًا؛ وحالات المصادر ليست دليلًا على الإزالة.
غير معروف→live_content
content_served
غير معروف
http_2xx_unclassified
يمكن الوصول إليه
txorliva-mest617283945.vercel.app
عرض المصدرPage captured
عرض المصدرPage archived
عرض المصدرإذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Federal tips line1-800-CALL-FBICurrent service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.
Contact centre0300 123 2040حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
Template-based draft · optional AI wording assistance requires separate consent
اختر الخطوات التي تناسب ما شاركته. واحتفظ بنسخة من هذا التقرير مع سجلاتك الخاصة.
توقّف عن استخدام الموقع المشبوه. وافتح الخدمة الحقيقية عبر تطبيقها الرسمي أو عنوان تثق به مسبقًا.
احتفظ برسائل البريد الإلكتروني والإيصالات والرسائل ولقطات الشاشة الأصلية في مكان آمن. يساعد التسلسل الزمني الواقعي الجهة المتلقية على فهم ما حدث. IC3 evidence guidance ↗
txorliva-mest617283945.vercel.app)حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.
لا يضمن البلاغ استرداد الأموال أو فتح تحقيق، لكن بيانات المعاملات الدقيقة المقدَّمة بسرعة يمكن أن تساعد السلطات ومقدمي الخدمات على تتبّع الحادثة.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنأرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةراقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب
يجمع هذا التقرير لقطات الصفحات المحفوظة وسجلات التسجيل والشبكة ونتائج الماسحات وسجل بلاغات PhishDestroy. ويحتفظ كل مصدر بتاريخ الرصد الخاص به. افتح تقرير المصدر لفحص النتيجة الأصلية.
توثّق اللقطة ما كان معروضًا. وتسجّل نتيجة الماسح تقييم مزوّد الخدمة وقت الفحص. ولا تُعد الشهادة الصالحة ولا نتيجة انعدام الاكتشافات ضمانًا للأمان.