الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 19. قوائم الحظر العامة التي تبلغ عن تطابق: 2. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

upbeata[.]cyou

“Plesk Obsidian 18.0.77”

حكم التهديد حرجة 100/100 درجة الأدلة
التوفر يمكن الوصول إليها · الوصول مقيد استجابة يمكن الوصول إليها؛ لم يتم التحقق من محتوى الصفحة
اكتشافات VirusTotal: 19/92 Spamhaus DBL: DBL_BOTNET تطابقات القائمة السوداء المخزنة: 2 نوع الاحتيال: Generic Phishing آخر نشاط معروف
OTX: 50 refs 15/06/2026

ملخص الأدلة

حرج
Evidence score
100/100

The domain upbeata.cyou poses a significant threat as a generic phishing site, specifically engaging in crypto drainer activities. This type of threat is designed to deceive users into providing sensitive information like cryptocurrency wallet passwords or private keys, potentially leading to financial theft or loss. The site masqueraded as a legitimate service, creating a false sense of security for unsuspecting visitors who may interact with it. The threat level has been classified as high, given the potential for financial damage.

Analysis of the domain provides several indicators of its malicious nature. On VirusTotal, the domain was flagged by 19 out of 95 security vendors, indicating a broad consensus about its malicious intent. The domain was created on May 12, 2026, and is registered through Dynadot LLC. The IP address, 37.77.150.150, is located in Russia and is associated with LLC Baxet, which often hosts suspicious activities. These factors, combined with its listing on three separate security blocklists and its offline status, underscore its role as a significant threat.

If you visited upbeata.cyou, it is crucial to take immediate action to mitigate potential risks. Users should change any passwords they may have entered on the site and monitor their cryptocurrency wallets for unauthorized transactions. It is recommended to use comprehensive security software to scan for any malware that might have been inadvertently downloaded. Additionally, informing relevant financial institutions and monitoring accounts for unusual activity would be prudent steps to protect against any potential financial damage.

VirusTotal
VirusTotal
19 det.
OTX references
شهادة TLS
منتهية الصلاحية أو غير متحقق منها -8d
العمر
3 mo
الحالة المرصودة
يمكن الوصول إليها · الوصول مقيد HTTP 403
PhishDestroy
قائمة الإتلاف
مدرج

Data Coverage

VirusTotal 19 / 92 URLQuery لم يتم التحقق منها PhishStats لم يتم التحقق منها OTX 50 community references رادار CF no data URLScan capture not submitted URLScan verdict التقييم غير متاح حجب عناوين DNS لم يتم التحقق منها TLS منتهية الصلاحية أو غير متحقق منها WHOIS 3 mo old لقطة شاشة لم يتم تسجيله سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
7/9

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 11/08/2026

٨ مصادر خارجية مراقبة لا تطابق

معلومات النطاق

النطاق
الخادم / ASN AS198953 Proton66 OOO
سمعة عنوان IP IP abuse confidence 0/100 0 reports checked 13/07/2026
مسجّل النطاق Dynadot US(US)
عنوان IP 37.77.150.150 RU
الموقع الجغرافيRU St Petersburg, RU
الشبكةAS198953 · LLC Baxet
التسجيلتم إنشاؤه 12/05/2026 (91d)
حالة HTTP403 Forbidden
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
تاريخ أول اكتشاف15/06/2026
خوادم الأسماءns2.dyna-ns.net
بصمة TLS
رصد TLSصالح منذ 06/05/2026فُحص في 12/05/2026
الأسماء البديلة لموضوع TLSadmiring-poincare.37-77-150-150.plesk.page
عنوان الصفحة
Plesk Obsidian 18.0.77
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن Let's Encrypt / R12
نطاق SHORTDOT · أدلة عامة .cyou

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 مناطق · أدلة المناطق الكاملة تُحدّث يوميًا افتح مستودع أدلة ShortDot
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft لا يُرسل أي شيء تلقائياً.
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

19 / قام موردو الأمان 92 بوضع علامة على هذا المجال
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
AlphaSOC
BitDefender
Certego
CRDF
CyRadar
Dr.Web
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
MalwareURL
Seclookup
SOCRadar
سوفوس
VIPRE
Webroot

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/upbeata.cyou"
  title="PhishDestroy threat report for upbeata.cyou"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.