أمن المجال وذكاء التهديدات

web-git-05-08-featwebenhancedepthchartwithflipto-60762c-uniswap[.]vercel[.]app

“WETH/USDC: Buy and sell on Uniswap”

حكم التهديد حرجة 95/100 درجة الأدلة

التوفر مغطى بعباءة · يمكن الوصول إليه تمت ملاحظة إمكانية الوصول من خلال عمليات فحص إخفاء الهوية

إشارات الخطر

اكتشافات VirusTotal: 20/91 URLQuery threat systems: 5 alerts انتحال العلامة التجارية: Uniswap آخر نشاط معروف

02/06/2026 Uniswap CDN

ملخص التقرير

web-git-05-08-featwebenhancedepthchartwithflipto-60762c-uniswap.vercel.app — مغطى بعباءة · يمكن الوصول إليه (HTTP 404). انتحال العلامة التجارية: Uniswap; نوع الاحتيال: Fake Exchange. ملخص الأدلة: VirusTotal 20/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CyRadar); URLQuery 5 alerts; Google Safe Browsing flagged; CF Radar malicious; cloaking observed; PhishDestroy score 95/100. مسجّل النطاق: Vercel.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة

حرج

This domain represents a high-severity brand impersonation threat targeting users of the decentralized exchange Uniswap. The page specifically mimics the WETH/USDC trading interface, displaying the title 'WETH/USDC: Buy and sell on Uniswap' to deceive victims into interacting with fraudulent smart contract interfaces or disclosing wallet credentials. The attack vector appears designed to harvest cryptocurrency wallet private keys or seed phrases under the guise of legitimate trading activity, potentially leading to immediate asset theft from connected wallets. Analysis indicates the domain web-git-05-08-featwebenhancedepthchartwithflipto-60762c-uniswap.vercel.app was registered through Vercel Inc. and currently resolves to IP address 216.198.79.131, hosted on Amazon.com, Inc. infrastructure (AS16509). The domain appears on one security blocklist and is flagged as phishing by Google Safe Browsing. VirusTotal detection metrics show 20 out of 95 security vendors identifying the domain as malicious, with the SSL certificate issued by Google Trust Services under the WR1 root. The page title exactly replicates legitimate Uniswap trading interfaces, increasing the likelihood of successful deception. Users who have visited this domain should immediately revoke any wallet permissions granted to unknown contracts and transfer assets to a new wallet address. All credentials entered on the site should be considered compromised, necessitating password resets for associated accounts. Security teams should add the domain and IP 216.198.79.131 to organizational blocklists, while monitoring for similar patterns in Vercel-hosted domains containing 'uniswap' in the subdomain structure. The active status of this campaign requires immediate defensive action from both individual users and institutional security operations.

VirusTotal

20 det.

URLQuery

5 threat alerts

رادار CF

ضار

URLScan

تقرير ↗

شهادة TLS

منتهية الصلاحية أو غير متحقق منها -26d

العمر

3 mo

الحالة المرصودة

مغطى بعباءة · يمكن الوصول إليه 404

قائمة الإتلاف

مُدرج

نطاق تغطية البيانات VirusTotal 20 / 91 URLQuery 5 threat-system alerts PhishStats لم يتم التحقق منها OTX no community references رادار CF provider verdict: malicious URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS منتهية الصلاحية أو غير متحقق منها WHOIS 3 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

استخبارات أمن الشبكات

Threat Detection Systems 5 alerts

Detection System	Indicator	Verdict	Alert
Cloudflare DNS	`web-git-05-08-featwebenhancedepthchartwithflipto-60762c-uniswap.vercel.app`	malicious	Sinkholed
OpenDNS	`web-git-05-08-featwebenhancedepthchartwithflipto-60762c-uniswap.vercel.app`	phishing	Phishing Block
DNS4EU	`web-git-05-08-featwebenhancedepthchartwithflipto-60762c-uniswap.vercel.app`	malicious	Sinkholed
Hagezi Threat Feed	`privy.app.corn-staging.com`	malicious	Sinkholed
DNS4EU	`privy.app.corn-staging.com`	malicious	Sinkholed

Cloudflare Radar Verdict ضار

Phishing Security threats Phishing

مسار الاستجابة للتهديدات Pipeline

الاكتشاف

Checks

Reports

التوفر

11/13

URLScan.io Capture

Stored URLScan report with capture artifacts

23/06/2026

URLScan Verdict

اكتمل تحليل URLScan؛ لا تغير نتيجة التقاط الويب هذه حكم تهديد الصفحة · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

20/91 recorded on VirusTotal

18/07/2026

Google Safe Browsing

Flagged via تقرير الشفافية من Google

02/06/2026

CF Radar: Malicious

Cloudflare Radar classified this domain as Phishing, Security threats, phishing

Brand Impersonation

Impersonation of Uniswap

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

23/06/2026

Technical Analysis Recorded

يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.

21/08/2026

حالة قوائم الحظر العامة

لقطة محفوظة

Screenshot of web-git-05-08-featwebenhancedepthchartwithflipto-60762c-uniswap.vercel.app — **URLScan capture**2026-06-23 08:30 UTC 2 / 3

عرض بالحجم الكامل تقرير المصدر Wayback تنزيل

معلومات النطاق

النطاق

URLScan Verdict اكتمل التحليل score 0 report ↗

Google Safe Browsing تم وضع علامة عليها Social engineering checked 02/06/2026

Wallet IoCs 18 format-validated 0x000001F562027147039b1e74Beb05… 0x0e6E8A004c836489585075F52Dd95… 0x15b102f61D7681E1F6a2A55F2437a…

الخادم / ASN Vercel · AS16509 AMAZON-02 - Amazon.com, Inc., US

IP Context Vercel shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.

مزود المنصة Vercel

(US)

جهة الإبلاغ عن إساءة الاستخدامabuse@vercel.com

عنوان IP 216.198.79.131 CDN

الموقع الجغرافي

Walnut, US

الشبكةAS16509 · Amazon.com, Inc.

بحث IP عكسيviewdns.info → rapiddns.io →

يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.

حالة HTTP404 Not Found

Cloaking Cloaking Detected Content split · score 1/6

dead_http: raw=http_404; http=404; via=https_proxy; server=Vercel; provider_error=DEPLOYMENT_NOT_FOUND

server: Vercel provider response: deployment not found

checked 21/08/2026

Elapsed Since First Report 36 days

ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: مغطى بعباءة · يمكن الوصول إليه.

ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.

التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية

تاريخ أول اكتشاف02/06/2026

DOM Analysisanalyzed 13/06/2026score 0/100

IoC Extractionscanned 01/08/202618 wallet · 0 Telegram IoCs

Submitted URLhttp://web-git-05-08-featwebenhancedepthchartwithflipto-60762c-uniswap.vercel.app/explore/pools/arbitrum/0xC6962004f452bE9203591991D15f6b388e09E8D0

TLS Fingerprint

TLS Observationvalid from 28/04/2026scanned 13/06/2026

TLS SAN Domainsvercel.app

عنوان الصفحة

WETH/USDC: Buy and sell on Uniswap

شهادة TLS

منتهية الصلاحية أو غير متحقق منها · صادرة عن Google Trust Services / WR1

التقنيات · 7 identified

WebAssembly

Programming languages

WebAssembly (abbreviated Wasm) is a binary instruction format for a stack-based virtual machine. Wasm is designed as a portable compilation target for programming languages, enabling deployment on the web for client and server applications.

webassembly.org ثقة 100٪

Amazon Web Services

PaaS

Amazon Web Services (AWS) is a comprehensive cloud services platform offering compute power, database storage, content delivery and other functionality.

aws.amazon.com ثقة 100٪

Vercel

PaaS

Vercel is a cloud platform for static frontends and serverless functions.

vercel.com ثقة 100٪

Statsig

Analytics Feature management

Statsig is a modern product experimentation platform that helps product teams continuously measure impact of every single feature they launch.

statsig.com ثقة 100٪

HSTS

الأمن

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org ثقة 100٪

Cloudflare

CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com ثقة 100٪

Amazon CloudFront

CDN

Amazon CloudFront is a fast content delivery network (CDN) service that securely delivers data, videos, applications, and APIs to customers globally with low latency, high transfer speeds.

aws.amazon.com ثقة 100٪

Detected via رادار Cloudflare · Wappalyzer engine

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

20 / قام موردو الأمان 91 بوضع علامة على هذا المجال

View on VT

Last analyzed 2026-07-18 20:45:02 UTC

ADMINUSLabs

Criminal IP

alphaMountain.ai

BitDefender

CyRadar

Ermes

ESET

Emsisoft

Forcepoint ThreatSeeker

Fortinet

G-Data

Google Safebrowsing

Gridinsoft

كاسبرسكي

Lionic

MalwareURL

نتكرافت

سوفوس

VIPRE

Webroot

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية

URLScan Analyzed VirusTotal 20 det. ChainPatrol URLQuery 5 threat alerts Google SB تم وضع علامة عليها Gridinsoft SSL المختبرات Expired/unverified رادار CF ضار WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN

المعلومات المفتوحة المصدر (OSINT) والاستخبارات

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback

نظام أسماء النطاقات (DNS) والشبكات

nslookup.io DNS bgp.tools ASN /المسار

تحسين محركات البحث (SEO) والنطاقات

SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق

إبلاغ

ChainAbuse

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا تفاعلت مع هذا المجال، أو أدخلت معلومات شخصية، أو قمت بالاتصال بمحفظة عملة مشفرة، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة

Federal tips line1-800-CALL-FBI

اليوروبول

ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي

National police directory

مكافحة الاحتيال

قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية

Contact centre0300 123 2040

Chainabuse

Report a crypto wallet, transaction, or phishing URL

SEAL -ISAC

Security Alliance crypto threat intelligence

PhishDestroy listing review ليس تقريرا عن إنفاذ القانون

الطعن في اسم النطاق

اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. لا توجد خدمة شرعية يمكنها ضمان استرداد العملات المشفرة المسروقة. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

توصيات ونصائح للضحايا

يُقدَّر أن $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 (source). إذا كنت قد تفاعلت مع web-git-05-08-featwebenhancedepthchartwithflipto-60762c-uniswap.vercel.app — تصرف الآن.

ما الذي يجب أن أفعله على الفور؟

عاجل

إلغاء الموافقات على الرموز — use revoke.cash لإلغاء الصلاحيات الممنوحة للعقود الذكية الضارة
تحويل الأموال المتبقية إلى محفظة جديدة تمامًا. المحفظة التي تعرضت للاختراق لم تعد آمنة
تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي

ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟

إرشادات مكتب التحقيقات الفيدرالي (FBI)

وفقًا لـ مكتب التحقيقات الفيدرالي (FBI)، وأهم التفاصيل هي بيانات المعاملات:

عناوين العملات المشفرة — محفظة المحتال (على سبيل المثال، 0x5856...35985)
المبلغ ونوع العملة المشفرة — المبلغ الدقيق (على سبيل المثال، 1.02345 ETH، 0.5 BTC، 500 USDT)
معرّف المعاملة (هاش) — المعرّف الفريد لمعاملة البلوكشين
التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
لقطات شاشة — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك web-git-05-08-featwebenhancedepthchartwithflipto-60762c-uniswap.vercel.app)
الاتصالات — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
اليوروبول — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
Chainabuse — الإبلاغ عن المحافظ المشبوهة عبر البورصات والمنصات المختلفة
منصة تداول العملات المشفرة الخاصة بك — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

كيف تعمل عمليات الاحتيال في مجال العملات المشفرة عادةً؟

المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
الموافقات الخبيثة — مطالبات «connect wallet» التي تمنح المهاجمين صلاحية إنفاق غير محدودة للرموز الرقمية
pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
عمليات الاحتيال المتعلقة باسترداد الأموال — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
الإعلانات المزيفة وعمليات التوزيع المجاني — إعلانات جوجل ووسائل التواصل الاجتماعي وعروض «الرموز المجانية» التي تؤدي إلى استنزاف رصيد المحفظة
عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة

كيف يمكنني حماية نفسي في المستقبل؟

استخدم محفظة مادية (ليدجر، تريزور). لا تقم أبدًا بتخزين مبالغ كبيرة في محافظ المتصفح
إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
اقرأ كل موافقة — التحقق من الأذونات قبل التوقيع. رفض الموافقات غير المحدودة
التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
"أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/web-git-05-08-featwebenhancedepthchartwithflipto-60762c-uniswap.vercel.app"
  title="PhishDestroy threat report for web-git-05-08-featwebenhancedepthchartwithflipto-60762c-uniswap.vercel.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>