الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 2. قوائم الحظر العامة التي تبلغ عن تطابق: 2. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

vote-nu[.]click

فحص التصيد والأمان للنطاق vote-nu.click

“Before you continue”

حكم التهديد عالية 66/100 درجة الأدلة
التوفر مغطى بعباءة · يمكن الوصول إليه تمت ملاحظة إمكانية الوصول من خلال عمليات فحص إخفاء الهوية
إشارات الخطر
اكتشافات VirusTotal: 2/91 تطابقات القائمة السوداء المخزنة: 2 انتحال العلامة التجارية: Google آخر نشاط معروف
2/91 VT OTX: 1 ref 13/06/2026 غير متاح منذ 23/05/2026 2 Blocklists Google Impersonation Cloaking NL NL
ملخص التقرير

vote-nu.click — مغطى بعباءة · يمكن الوصول إليه. انتحال العلامة التجارية: Google; نوع الاحتيال: Impersonation. ملخص الأدلة: VirusTotal 2/91 (alphaMountain.ai, Gridinsoft); 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 66/100. مسجّل النطاق: Dynadot.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة

Ref B5842DD0 66/100 مرتفع

PhishDestroy first observed vote-nu.click on Jun 13, 2026. Stored content metadata identifies Google as the apparent target. The captured page title is “Before you continue”. Evidence score: 66/100 (high).

3 independent sources recorded positive findings: VirusTotal, MetaMask, and SEAL. VirusTotal recorded 2 detections among 91 engines: alphaMountain.ai, Gridinsoft on Jul 18, 2026 at 18:45 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Aug 9, 2026 at 06:20 UTC.

The collector marked the hostname reachable on Aug 8, 2026 at 22:15 UTC, but did not retain the HTTP response code. The cloaking probe recorded bot redirect safe conditional delivery at 4/100 on Aug 9, 2026 at 02:41 UTC: timeout: raw=timeout; http=0; via=http_proxy; error=HTTPConnectionPool(host='154.6.116.220', port=6189): Read timed out. (read timeout=7). Registration records for the domain list Dynadot, LLC as the registrar and May 23, 2026 as the creation date. At collection time, the hostname resolved to 144.31.51.233 on AS207957 (SERV.HOST GROUP LTD).

VirusTotal
VirusTotal
2 det.
OTX references
شهادة TLS
Let's Encrypt / E8 10d
العمر
3 mo New
الحالة المرصودة
مغطى بعباءة · يمكن الوصول إليه
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات12 recorded checks
VirusTotal 2 / 91 URLQuery لم يتم التحقق منها PhishStats لم يتم التحقق منها OTX 1 community reference رادار CF no data URLScan capture not submitted URLScan verdict التقييم غير متاح حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 10d WHOIS 3 mo old لقطة شاشة لم يتم تسجيله سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
8/10

حالة قوائم الحظر العامة

معلومات النطاق

النطاق
الخادم / ASN AS207957 SERV.HOST GROUP LTD
سمعة عنوان IP abuse score 0/100 0 reports checked 13/07/2026
مسجّل النطاق Dynadot US(US)
عنوان IP 144.31.51.233 NL
الموقع الجغرافيNL Amsterdam, NL
الشبكةAS207957 · SERV.HOST GROUP LTD
التسجيلتم إنشاؤه 23/05/2026 (77d · New) Expires 21/05/2027
Cloaking Cloaking Detected Bot redirect safe · score 4/6
timeout: raw=timeout; http=0; via=http_proxy; error=HTTPConnectionPool(host='154.6.116.220', port=6189): Read timed out. (read timeout=7)
checked 09/08/2026
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف13/06/2026
خوادم الأسماءkevin.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 21/05/2026scanned 23/05/2026
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft لا يُرسل أي شيء تلقائياً.
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

2 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed
alphaMountain.ai
Gridinsoft
الأدلة والتقارير الخارجيةIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/vote-nu.click"
  title="PhishDestroy threat report for vote-nu.click"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.