ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)
الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة
Federal tips line1-800-CALL-FBI
أمن المجال وذكاء التهديدات
vpass-jp[.]xnvbi[.]cn
“【重要】メンテナンスのお知らせ｜VJAグループ Vpass”
حكم التهديد
حرجة
95/100 درجة الأدلة
التوفر
المحتوى غير متوفر
لم يكن المحتوى متاحًا في الملاحظة الأخيرة
إشارات الخطر
اكتشافات VirusTotal: 16/95
ملخص التقرير
vpass-jp.xnvbi.cn — المحتوى غير متوفر (HTTP 502). ملخص الأدلة: VirusTotal 16/95 (BitDefender, CRDF, CyRadar, ESET, Forcepoint ThreatSeeker); PhishDestroy score 95/100. مسجّل النطاق: 商中在线科技股份有限公司.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
ملخص الأدلة
حرج
This domain, vpass-jp.xnvbi.cn, presents a fraudulent maintenance notification page titled 【重要】メンテナンスのお知らせ｜VJAグループ Vpass, impersonating the Japanese VJA Group Vpass brand. The site poses a credential harvesting threat by mimicking an official service notification to trick users into entering sensitive account information.
Technical analysis shows the domain was flagged by 16 out of 95 VirusTotal vendors, including BitDefender, CRDF, CyRadar, ESET, and Forcepoint ThreatSeeker. It appears on 2 blocklists. The domain was created on 2025-05-17 and registered with 商中在线科技股份有限公司. It resolves to IP 172.67.167.55, hosted in the United States under AS13335 Cloudflare, Inc. The site uses no SSL certificate, indicating no encryption. Its nameservers are cesar.ns.cloudflare.com and molly.ns.cloudflare.com. GridinSoft trust rating is 0 out of 100.
The domain is currently offline, but given its very recent creation date, high detection rate, complete lack of SSL, and zero trust rating, this is a high-risk malicious site designed for phishing. Users who previously visited it may have had their credentials compromised.
VirusTotal
16 det.
URLScan
العمر
1.3 yr
الحالة المرصودة
المحتوى غير متوفر 502
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات
VirusTotal
16 / 95
URLQuery
تم تخزين التقرير - الحكم التفصيلي معلق
PhishStats
checked — no match recorded
OTX
no community references
رادار CF
scan completed
URLScan capture
التقرير المخزن
URLScan verdict
اكتمل التحليل
حجب عناوين DNS
لم يتم التحقق منها
TLS
لا توجد بيانات للشهادة
WHOIS
15 mo old
لقطة شاشة
2 captures · 2 sources
سلسلة إعادة التوجيه
لم يتم التحقيق فيها
مسار الاستجابة للتهديدات Pipeline
الاكتشاف
Checks
Reports
التوفر
12/13
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
النطاق
URLScan Verdict
اكتمل التحليل
score 0 report ↗
الخادم / ASN
cloudflare · AS13335 CLOUDFLARENET, US
IP Context
Cloudflare shared edge
origin IP hidden
لا تُنسب سمعة Edge-IP إلى هذا المجال.
Registrar (base domain)
商中在线科技股份有限公司
(CN)
(CN)
عنوان IP
172.67.167.55
CDN
الموقع الجغرافي
San Francisco, US
San Francisco, USالشبكةAS13335 · Cloudflare, Inc.
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
Registration (base domain)xnvbi.cn · تم إنشاؤه 17/05/2025 — Expires 17/05/2026
حالة HTTP502 Error
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف13/11/2025
DOM Analysisanalyzed 23/04/2026score 0/100
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://vpass-jp.xnvbi.cn/
خوادم الأسماءcesar.ns.cloudflare.commolly.ns.cloudflare.com
TLS Observationscanned 14/03/2026
الإبلاغ عن هذا النطاق
أرسل الأدلة وساعد في حماية الآخرين
تحليل VirusTotal
16 / قام موردو الأمان 95 بوضع علامة على هذا المجال
View on VT
Last analyzed
BitDefender
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safebrowsing
Lionic
Phishing Database
Seclookup
SOCRadar
سوفوس
Trustwave
VIPRE
Webroot
الأدلة والتقارير الخارجية
تحليل الأوضاع الأمنية
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات
هل تأثرت بهذا الموقع؟
If credentials were compromised, report immediately. Do not engage with recovery scammers.
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
مكافحة الاحتيال
قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية
Contact centre0300 123 2040
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي
قم بمراجعتها وتقديمها بنفسك
البنية التحتية والتقارير المرتبطة
تقارير أخرى عن حافة Cloudflare المشتركة 3
يتم حل هذه التقارير إلى نفس عنوان IP للحافة المشتركة. إنها تساعد في اكتشاف التقارير ولكنها لا تتضمن ملكية مشتركة أو خادم أصل مشترك.
مسجّل النطاق نفسه: 商中在线科技股份有限公司 6
تقارير التهديد الأخيرة 6
التقارير المضافة مؤخرًا من قاعدة بيانات PhishDestroy. لا تتضمن روابط الاكتشاف هذه بنية تحتية أو ملكية مشتركة.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب