vercel21da7c9522ead969[.]vercel[.]app
“vercel21da7c9522ead969.vercel.app”
vercel21da7c9522ead969.vercel.app — مغطى بعباءة · يمكن الوصول إليه. نوع الاحتيال: Crypto Drainer. ملخص الأدلة: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); URLQuery 5 alerts; CF Radar malicious; cloaking observed; PhishDestroy score 100/100. مسجّل النطاق: Vercel.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
PhishDestroy identifies vercel21da7c9522ead969.vercel.app as an active crypto-draining phishing page posing as a legitimate Vercel deployment. Visitors who click through risk having digital-assets drained from connected wallets via malicious smart-contract approval prompts or clipboard hijackers. Time to loss is often seconds, so every keystroke counts.
This domain was flagged on 18 of 95 VirusTotal scanners and already blocked by OpenPhish, indicating wide recognition of its malicious purpose. It resolves to IP 64.29.17.131 and uses a Google Trust Services SSL certificate—both of which are tactics to appear legitimate at a glance. The page carries the exact title “vercel21da7c9522ead969.vercel.app,” a red flag because legitimate Vercel projects use custom sub-domains rather than these random character strings. Registered through Vercel Inc., the domain is a squatted variation that exploits Vercel’s brand trust to trick users into connecting wallets.
If you visited vercel21da7c9522ead969.vercel.app, immediately revoke any wallet approvals via your wallet’s “Connected Apps” or “Authorized Contracts” menu, then clear browser data and run a full scan with reputable antivirus software. Do not enter seed phrases or private keys. Report the domain to PhishDestroy and your browser’s safe-browsing program to help protect the wider community.
استخبارات أمن الشبكات
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | vercel21da7c9522ead969.vercel.app/ |
malware | Detects file containing Telegram Bot API |
| YARAhub by abuse.ch | javascript.write.md5:8f395bf52a5ad6cdfc90e9af2dd92fd8 |
malware | Detects file containing Telegram Bot API |
| OpenDNS | vercel21da7c9522ead969.vercel.app |
phishing | Phishing Block |
| Cloudflare DNS | vercel21da7c9522ead969.vercel.app |
malicious | Sinkholed |
| DNS4EU | vercel21da7c9522ead969.vercel.app |
malicious | Sinkholed |
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
التقنيات · 2 identified
Cloud platform for frontend deployment, optimized for Next.js.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
تحليل VirusTotal
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of vercel21da7c9522ead969.vercel.app · checked Apr 18, 2026
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب