ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)
الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة
Federal tips line1-800-CALL-FBI
MALICIOUS — CRITICAL
فحص التصيد والأمان للنطاق venomperf.click
venomperf[.]
The domain venomperf.click is associated with a high-risk phishing operation impersonating the brand Curve.
71/100 evidence score · Critical
- VirusTotal
- 2/91
- Blocklists
- No stored match
- التوفر
- خطأ في الخادم · HTTP 521
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@globaldomaingroup.com.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
5 months
Reports sent
1
Latest case ID
PD-20260214-A2BFD1
Current status
HTTP 521 at latest stored check
Jump to section
ملخص التقرير
venomperf.click — خطأ في الخادم (HTTP 521). انتحال العلامة التجارية: Curve; نوع الاحتيال: Brand Impersonation. ملخص الأدلة: VirusTotal 2/91 (CRDF, Gridinsoft); URLQuery 1 alert; PhishDestroy score 71/100. مسجّل النطاق: Global Domain Group.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
Evidence Analysis
The domain venomperf.click is associated with a high-risk phishing operation impersonating the brand Curve. It has been flagged by 2 out of 95 security vendors, including Gridinsoft and SOCRadar, and is listed on one public blocklist. Although Google Safe Browsing has not flagged it, the site's current status is down, indicating it has likely been taken down due to its malicious activities.
Registered with Global Domain Group LLC, this domain was created on February 21, 2026, and was first detected on February 13, 2026. The hosting IP is 172.67.165.151. The absence of additional data on the domain's operational history suggests it may have been quickly spun up for a specific scam campaign.
Given the high threat score, block the domain at the perimeter and submit an abuse report to the registrar.
Stored source results
Recorded verdicts and infrastructure observations for this domain.
VirusTotal
2 det.
URLQuery
1 threat alert
URLScan
شهادة TLS
منتهية الصلاحية أو غير متحقق منها -104d
الحالة المرصودة
خطأ في الخادم 521
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات12 recorded checks
VirusTotal
2 / 91
URLQuery
1 threat-system alert
PhishStats
لم يتم التحقق منها
OTX
no community references
رادار CF
scan completed
URLScan capture
التقرير المخزن
URLScan verdict
اكتمل التحليل
حجب عناوين DNS
لم يتم التحقق منها
TLS
منتهية الصلاحية أو غير متحقق منها
WHOIS
not parsed
لقطة شاشة
3 captures · 3 sources
سلسلة إعادة التوجيه
لم يتم التحقيق فيها
استخبارات أمن الشبكات
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | venomperf.click |
malicious | Sinkholed |
مسار الاستجابة للتهديدات Pipeline
الاكتشاف
Checks
Reports
التوفر
16/17
تم استيعاب التهديد
venomperf.click تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
اكتمل تحليل URLScan؛ لا تغير نتيجة التقاط الويب هذه حكم تهديد الصفحة · score 0
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
Web Archive
Preserved in آلة الزمن — historical evidence archived
VirusTotal
2/91 recorded on VirusTotal
Google Safe Browsing
Checked via تقرير الشفافية من Google
Brand Impersonation
Impersonation of Curve
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.
Cloudflare Radar Scan
تم مسحها ضوئيًا باستخدام رادار Cloudflare؛ تم الانتهاء من تحليل الشبكة.
Cloudflare Radar Scan
تم مسحها ضوئيًا باستخدام رادار Cloudflare؛ تم الانتهاء من تحليل الشبكة.
Cloudflare Radar Scan
تم مسحها ضوئيًا باستخدام رادار Cloudflare؛ تم الانتهاء من تحليل الشبكة.
Content Observed Unavailable
سجلت المراقبة استجابة غير متاحة (HTTP 403)؛ لم يتم تحديد السبب بشكل مستقل.
Sent Report Recorded
Stored sent-report record for registrar Global Domain Group LLC, hosting provider, 1 abuse contact
abuse@globaldomaingroup.com
تم نشر قائمة «DestroyList»
Listed in the public PhishDestroy/DestroyList repository
لم يتم التحقق من التوفر
الاستجابة الأخيرة غير كافية لتصنيف التوفر الحالي.
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
النطاق
URLScan Verdict
اكتمل التحليل
score 0 report ↗
الخادم / ASN
cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context
Cloudflare shared edge
origin IP hidden
لا تُنسب سمعة Edge-IP إلى هذا المجال.
مسجّل النطاق
Global Domain Group
(US)
(US)
عنوان IP
172.67.165.151
CDN
الموقع الجغرافي San Francisco, US
San Francisco, USالشبكةAS13335 · Cloudflare, Inc.
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
التسجيلExpires 27/01/2027
حالة HTTP521 Error
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف13/02/2026
DOM Analysisanalyzed 23/04/2026score 71/1002 brand signals
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://venomperf.click/
خوادم الأسماءstella.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 27/01/2026scanned 15/03/2026
Case ID
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
الاعتماد عقد، وليس ختم أمان.
تحقّق من رسوم ICANN
اقرأ RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
التقنيات · 2 identified
Cloudflare
CDN
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com ثقة 100٪
H
HTTP/3
Miscellaneous
HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق
أرسل الأدلة وساعد في حماية الآخرين
تحليل VirusTotal
2 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 2 detections
CRDF
Gridinsoft
الأدلة المؤرشفة
Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of venomperf.click · checked Apr 29, 2026
100
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
0.76s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.1s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
الأدلة والتقارير الخارجيةIndependent lookups and source reports
تحليل الأوضاع الأمنية
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260214-A2BFD1 Recipient: abuse@globaldomaingroup.com Page title stored with report: VENOM PERF | v4.2 SUPREME EDITION
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
مكافحة الاحتيال
قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية
Contact centre0300 123 2040
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي
قم بمراجعتها وتقديمها بنفسك
البنية التحتية والتقارير المرتبطةStored relationships and adjacent records
تقارير أخرى عن حافة Cloudflare المشتركة 1
يتم حل هذه التقارير إلى نفس عنوان IP للحافة المشتركة. إنها تساعد في اكتشاف التقارير ولكنها لا تتضمن ملكية مشتركة أو خادم أصل مشترك.
مسجّل النطاق نفسه: Global Domain Group 6
lizsbs.shop 
plutnom.com 
voters-moonshot.com 
Curve impersonation 8
These domains also target Curve users. View all Curve threats →
تقارير التهديد الأخيرة 6
التقارير المضافة مؤخرًا من قاعدة بيانات PhishDestroy. لا تتضمن روابط الاكتشاف هذه بنية تحتية أو ملكية مشتركة.