veriga[.]site[.]tb-hosting[.]com
“The account hosting this domain has been temporarily disabled.”
veriga.site.tb-hosting.com — لم يتم التحقق منها. نوع الاحتيال: Account Takeover. ملخص الأدلة: VirusTotal 20/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, CRDF); CF Radar malicious; PhishDestroy score 95/100. مسجّل النطاق: Combell NV.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
This domain, veriga.site.tb-hosting.com, is identified as a generic phishing infrastructure designed to impersonate account suspension or hosting service notifications. Analysis indicates no direct association with a specific brand, though the page title 'The account hosting this domain has been temporarily disabled' suggests an attempt to mimic legitimate service disruption alerts. No drainer kit signatures or wallet addresses were observed in the available data, but the domain's structure and hosting behavior align with typical phishing campaigns targeting users through fear-based social engineering tactics. Infrastructure analysis reveals the following technical indicators: the domain was created on October 28, 2021, and is registered through Combell NV. It resolves to the IP address 198.18.1.209, a non-routable range often used in testing or malicious environments. The SSL certificate is issued by Let's Encrypt (R12), a common choice for phishing domains due to its free and automated issuance process. VirusTotal reports 20 out of 95 security vendors flagging this domain as malicious. The domain appears on two security blocklists, including PhishDestroy and PhishingDB, and is currently not listed in Google Safe Browsing (GSB) at the time of analysis. The domain is currently offline, with the hosting account disabled, likely due to abuse complaints or automated takedown mechanisms. While the immediate threat is mitigated, the infrastructure remains a residual risk. Historical DNS records and SSL certificates may still be leveraged in future campaigns, and the domain could be reactivated or repurposed. Organizations should monitor for re-emergence of this domain or similar patterns under the same registrar or IP range. Users are advised to treat any communication referencing this domain or its IP with suspicion, particularly unsolicited account suspension notices. Network-level blocking of the IP 198.18.1.209 and domain-based filtering for veriga.site.tb-hosting.com are recommended as proactive measures.
استخبارات أمن الشبكات
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
التقنيات · 1 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
تحليل VirusTotal
الأدلة المؤرشفة
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب