الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 3. قوائم الحظر العامة التي تبلغ عن تطابق: 1. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

virtufinancins[.]top

“Virtu Financial”

حكم التهديد حرجة 100/100 درجة الأدلة
التوفر لم يتم التحقق منها لم يتم التحقق من إمكانية الوصول الحالية
إشارات الخطر
اكتشافات VirusTotal: 3/91 تطابقات القائمة السوداء المخزنة: 1 انتحال العلامة التجارية: Arbitrum
20/12/2025 Arbitrum
ملخص التقرير

virtufinancins.top — لم يتم التحقق منها. انتحال العلامة التجارية: Arbitrum; نوع الاحتيال: Wallet/seed Phishing. ملخص الأدلة: VirusTotal 3/91 (alphaMountain.ai, CRDF, Gridinsoft); URLQuery 100 det.; 1 external blocklist match (ScamSniffer); PhishDestroy score 100/100. مسجّل النطاق: Gname.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
4EAD1668
الدرجة
100/100

The domain virtufinancins.top was created on 09 December 2025 and is registered through Gname.com Pte. Ltd. It resolves to the IPv4 address 43.174.14.42, which is allocated to AS139341 (ACE) in Singapore. The hosting infrastructure uses shared DNS resolvers a.share-dns.com, a9.share-dns.com, b.share-dns.net, and b9.share-dns.net, a pattern commonly observed in disposable phishing deployments. No TLS certificate is presented, meaning the site operates over plain HTTP, which further reduces transport‑layer security. The page title returned from the server is "Virtu Financial," a name that does not correspond to the advertised target brand.

Nonetheless, the domain is classified as a wallet/seed phishing campaign that impersonates the cryptocurrency platform arbitrum, indicating that the content likely solicits private keys or seed phrases from victims. Detection evidence shows the domain is listed on two independent blocklists, PhishDestroy and ScamSniffer, and 6 of 93 VirusTotal scanners flagged it as malicious. Gridinsoft assigned a trust score of 1 out of 100, reflecting an extremely low reputation.

The site is currently offline, but historical activity confirms it was actively serving malicious content before takedown. Defenders should continue to block the domain and its resolved IP, incorporate the two blocklist identifiers into URL filtering rules, and monitor the shared DNS nameservers for newly registered domains that resolve to the same IP range. Additional vigilance is advised for any new domains that claim to represent arbitrum or display similar page titles, as the infrastructure may be reused in future campaigns.

VirusTotal
VirusTotal
3 det.
URLQuery
URLQuery
100 det.
URLScan
URLScan
تقرير ↗
Gridinsoft
1/100
العمر
8 mo
الحالة المرصودة
لم يتم التحقق منها
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات VirusTotal 3 / 91 URLQuery 100 det. PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict التقييم غير متاح حجب عناوين DNS لم يتم التحقق منها TLS لا توجد بيانات للشهادة WHOIS 8 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها Gridinsoft 1/100
مؤشرات الأمان
GS Gridinsoft Analysis 1 / 100
Hosting SSL Certificate Cryptocurrency Web Application UniApp Framework Blacklisted by Security Providers Long Term SSL Certificate Young Domain

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
11/13

حالة قوائم الحظر العامة

لقطة محفوظة

URLScan capture 2 / 2
عرض بالحجم الكامل تقرير المصدر Wayback تنزيل
عنوان الصفحة
Virtu Financial
Impersonates
Arbitrum Binance Ethereum Facebook Solana Telegram YouTube

معلومات النطاق

النطاق
Telegram IoCs 3 extracted https://t.me/WorldGPT_me https://t.me/WorldGPT_io https://t.me/VirtuFinancial88
الخادم / ASN nginx · AS139341 ACE-AS-AP ACE, SG
سمعة عنوان IP abuse score 0/100 0 reports checked 01/08/2026
مسجّل النطاق Gname SG(SG)
جهة الإبلاغ عن إساءة الاستخدامicann@gname.com, as139341_abuse@aceville.net
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ virtufinancins.top →
عنوان IP 43.174.14.42 SG
الموقع الجغرافيSG Singapore, SG
الشبكةAS139341 · ACE
بحث IP عكسيviewdns.info → rapiddns.io →
التسجيلتم إنشاؤه 09/12/2025 (254d) — Expires 09/12/2026
Elapsed Since First Report 142 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: لم يتم التحقق منها.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف20/12/2025
DOM Analysisanalyzed 23/04/2026score 15/1007 brand signals
IoC Extractionscanned 01/08/20260 wallet · 3 Telegram IoCs
Submitted URLhttp://virtufinancins.top/
خوادم الأسماءa.share-dns.coma9.share-dns.comb.share-dns.netb9.share-dns.net
TLS Observationscanned 15/08/2026
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft لا يُرسل أي شيء تلقائياً.
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

3 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 6 detections
alphaMountain.ai
CRDF
Gridinsoft

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية
URLScan Stored capture VirusTotal 3 det. ChainPatrol URLQuery 100 det. Gridinsoft 1 trust SSL المختبرات رادار CF Open report WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/virtufinancins.top"
  title="PhishDestroy threat report for virtufinancins.top"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.