الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 12. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

wealthdna[.]us

“Donate | Oxfam International”

حكم التهديد حرجة 100/100 درجة الأدلة
التوفر آخر نشاط معروف لم تكن متاحة من قبل؛ آخر ملاحظة كانت قابلة للوصول
إشارات الخطر
اكتشافات VirusTotal: 12/95 انتحال العلامة التجارية: Across آخر نشاط معروف
OTX: 1 ref 26/10/2025 Across CDN

ملاحظة محفوظة

تباين العناوين المرصود

العنوان المعروض للماسحIndex of /
العنوان المعروض للزائرDonate | Oxfam International

ملخص الأدلة

حرج
Evidence score
100/100

The domain wealthdna.us was observed hosting a page titled "Donate | Oxfam International" and is classified as a crypto‑scam impersonating multiple brands. Infrastructure analysis shows the domain resolves to IP address 151.236.216.85, which belongs to AS63949 Akamai Connected Cloud located in Great Britain. The domain was registered through GoDaddy.com, LLC on 11 November 2010 and uses Let’s Encrypt (R12) for TLS, indicating a valid‑looking HTTPS certificate. HTTP probing returned a 200 status code, and the web server identified itself as Apache HTTP Server.

Threat intelligence sources indicate that 12 of 95 security vendors on VirusTotal flagged the domain, and it appears on one public blocklist. Google Safe Browsing categorised the site as social engineering, and AlienVault OTX listed the domain in a single threat pulse. Additional defensive products have reported a Gridinsoft trust score of 0 / 100 and PhishDestroy confirmed the domain as blocked.

The site is currently offline, but historical evidence suggests it was actively serving malicious content aimed at soliciting cryptocurrency donations. Defensive recommendations include adding wealthdna.us and its resolving IP 151.236.216.85 to network blocklists, monitoring for any re‑registration attempts, and reviewing traffic for similar donation‑page patterns that reference reputable charities such as Oxfam International. Continuous observation of associated nameservers (ns.inmotionhosting.com, ns1.inmotionhosting.com, ns2.inmotionhosting.com) is advised to detect potential resurgence of the campaign.

VirusTotal
VirusTotal
12 det.
OTX references
1 community ref
شهادة TLS
منتهية الصلاحية أو غير متحقق منها -67d
العمر
15.8 yr
الحالة المرصودة
آخر نشاط معروف HTTP 200
PhishDestroy
قائمة الإتلاف
مدرج

Data Coverage

VirusTotal 12 / 95 URLQuery لم يتم التحقق منها PhishStats لم يتم التحقق منها OTX 1 community reference رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS منتهية الصلاحية أو غير متحقق منها WHOIS 192 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
11/13

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 11/08/2026

PhishDestroy مجموعة البيانات المصدر
١٠ مصادر خارجية مراقبة لا تطابق
MetaMask لا تطابق ScamSniffer لا تطابق Polkadot لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق SEAL لا تطابق Enkrypt لا تطابق Phishunt لا تطابق Codeesura لا تطابق DiscordPhishing لا تطابق

المخطط الزمني للاكتشاف

  1. Cloudflare Radar

    تم حفظ فحص Cloudflare Radar · فتح الفحص

  2. VirusTotal

    12 ← 13

  3. VirusTotal

    12 ← 13

لقطة محفوظة

URLScan capture 2 / 2
عرض بالحجم الكامل تنزيل

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
Google Safe Browsing تم وضع علامة عليها Social engineering checked 02/03/2026
الخادم / ASN AS63949 AKAMAI-LINODE-AP Akamai Connected Cloud, SG
IP Context Akamai shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
مسجّل النطاق GoDaddy US(US)
جهة الإبلاغ عن إساءة الاستخدامabuse@inmotionhosting.com, postmaster@wealthdna.us, admin@wealthdna.us, abuse@wealthdna.us, abuse@godaddy.com, bisolutionsgroup@yahoo.com, systems-notices@inmotionhosting.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ wealthdna.us →
عنوان IP 151.236.216.85 CDN
الموقع الجغرافيGB London, GB
الشبكةAS63949 · Akamai Connected Cloud
بحث IP عكسيviewdns.info → rapiddns.io →
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
التسجيلتم إنشاؤه 11/11/2010 — Expires 10/11/2026
Elapsed Since First Report 141 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: آخر نشاط معروف.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
حالة HTTP200
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
تاريخ أول اكتشاف26/10/2025
DOM Analysisanalyzed 11/03/2026DOM analysis score 100/1006 brand signals
Submitted URLhttp://wealthdna.us/
خوادم الأسماءns.inmotionhosting.comns1.inmotionhosting.comns2.inmotionhosting.com
بصمة TLS
رصد TLSصالح منذ 08/03/2026فُحص في 11/03/2026
الأسماء البديلة لموضوع TLSautodiscover.bisolutions.euazlease2own.usbisolutions.eucpanel.bisolutions.eucpcalendars.bisolutions.eucpcontacts.bisolutions.euearnahigherreturn.usmail.azlease2own.usmail.bisolutions.eumail.earnahigherreturn.usmail.tactprogram.usmail.wealthdna.ustactprogram.uswebdisk.bisolutions.euwebmail.bisolutions.eu+4
عنوان الصفحة
Donate | Oxfam International
Impersonates
Across Compound Facebook Instagram LinkedIn YouTube
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن Let's Encrypt / R12

التقنيات

حُدّدت تقنية واحدة عالية الثقة

Apache HTTP Server
Cloudflare Radar
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

12 / قام موردو الأمان 95 بوضع علامة على هذا المجال
View on VT
Last analyzed
alphaMountain.ai
BitDefender
CyRadar
ESET
Fortinet
G-Data
Google Safebrowsing
Lionic
Seclookup
SOCRadar
سوفوس
VIPRE
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of wealthdna.us · checked Mar 2, 2026

100
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
0.76s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.76s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/wealthdna.us"
  title="PhishDestroy threat report for wealthdna.us"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>