Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@tonic.to.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
vscode-download[.]to
“VS Code Download - Get Visual Studio Code”
vscode-download.to — لم يتم التحقق منها. ملخص الأدلة: VirusTotal 2/91 (alphaMountain.ai, Gridinsoft); URLQuery 1 alert; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 78/100. مسجّل النطاق: Government of Kingdom ….
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
The domain vscode-download.to presents as a deceptive website impersonating the official Visual Studio Code download page, as indicated by its page title "VS Code Download - Get Visual Studio Code." The site poses a threat by masquerading as a legitimate software distribution platform, likely to trick users into downloading malicious files or providing sensitive information.
Technical evidence shows the domain was flagged by 3 out of 95 VirusTotal vendors, specifically ADMINUSLabs, Kaspersky, and SOCRadar, and appears on 3 blocklists. The domain is registered with the Government of Kingdom of Tonga registrar, created on 2026-02-26, and resolves to IP address 172.67.194.250 (US) hosted by AS13335 Cloudflare, Inc. It uses Let's Encrypt SSL certificate E7 and nameservers jade.ns.cloudflare.com and morgan.ns.cloudflare.com.
The site is currently offline or down, but its risk level remains high due to the impersonation of a widely used software brand, malicious detection flags, and a zero trust score from GridinSoft. Users should avoid any interactions with this domain and download Visual Studio Code only from official sources.
استخبارات أمن الشبكات
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | vscode-download.to |
malicious | Sinkholed |
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
التقنيات · 3 identified
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
تحليل VirusTotal
الأدلة المؤرشفة
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of vscode-download.to · checked Mar 2, 2026
الأدلة والتقارير الخارجية
PD-20260226-7DF96E Recipient: abuse@tonic.to هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب