⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
Detected by 1 security vendor and listed in 3 public blocklists. Exercise extreme caution — do not enter personal information or connect wallets. إنشاء خطاب شكوى رسمي مدعوم بالذكاء الاصطناعي لتقديمه إلى سلطات مكافحة الجرائم الإلكترونية.
web3encryptedvault.com favicon

web3encryptedvault[.]com

تقرير أمن النطاقات ومعلومات التهديدات

“Home - Web3 Encrypted Vault - A crypto buy and sell marketplace”

1/93 VT Content unavailable Feb 26, 2026 Unavailable since Apr 23, 2026 3 Blocklists Blur Crypto Scam 1 Report Sent 55d to unavailable IS IS Seed Phish Wallet Connect + more
85 درجة المخاطر
ملخص التقرير المترجم

web3encryptedvault.com: ‏1/93 اكتشافات في VirusTotal. راجع DNS وSSL والمسجّل وقوائم الحظر وأدلة التهديد.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

PhishDestroy AI
HIGH
Ref
4C1EB8B0
Score
85/100
Engine
PD-4 Turbo
The domain web3encryptedvault[.]com was registered on July 30 2025 through Spaceship, Inc. and resolves to the IPv4 address 89.147.111.187, which belongs to AS44925 (1984 ehf) located in Iceland. The site presented a page titled “Home – Web3 Encrypted Vault – A crypto buy and sell marketplace,” a description that aligns with the documented crypto‑scam classification. The domain is explicitly listed as an impersonation of the Blur brand, indicating a targeted brand‑spoofing campaign. Security telemetry shows the domain appears on four independent blocklists and has been flagged by the PhishDestroy, Polkadot, Enkrypt, and Codeesura filtering services.

The SSL certificate associated with the site is identified only as “E6,” a low‑trust indicator, and the Gridinsoft trust score is 0 out of 100, confirming a lack of legitimacy. VirusTotal analysis recorded a single positive detection out of 93 scanning engines, reinforcing the malicious assessment despite the low detection ratio. The overall risk rating assigned by the reporting system is elevated, and the domain’s current operational status is offline as of the report date, July 23 2026. Analysis indicates that the infrastructure was deliberately provisioned to mimic a legitimate crypto marketplace in order to lure victims into transactions under the guise of Blur‑related services.

The combination of brand impersonation, a crypto‑focused page title, and the presence on multiple blocklists suggests an organized attempt to harvest cryptocurrency or credentials. However, because the site is no longer reachable, live content, login forms, or payloads cannot be examined, leaving the exact attack vector and victim interaction undocumented. Defenders should continue to block the domain and the associated IP address at network perimeters, add the ASN to watch lists, and monitor for any re‑registration attempts or similar domains that reuse the same registrar or hosting provider.
VirusTotal
VirusTotal
1 det.
URLScan
URLScan
Gridinsoft
0/100
العمر
1 yr
Observed status
Content unavailable
PhishDestroy
قائمة الإتلاف
Listed
Reports Sent
1
نطاق تغطية البيانات VirusTotal 1 / 93 URLQuery no detections OTX no pulses رادار CF no data URLScan report ready حجب عناوين DNS none SSL no cert WHOIS 12 mo old Screenshot لم يتم تسجيله سلسلة إعادة التوجيه not probed Gridinsoft 0/100

مسار الاستجابة للتهديدات Pipeline

Discovery
Checks
Reports
Availability
11/11
الاكتشاف والاستيعاب الاستباقي
تم استيعاب التهديد
1/1 ✓
تم استيعاب التهديد
web3encryptedvault.com تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
Feb 26, 2026
Threat Intelligence Checks
VirusTotal · Google Safe Browsing · Blocklist Detection · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded
6/6 ✓
VirusTotal
1 / 93 vendors flagged on VirusTotal
May 11, 2026
Google Safe Browsing
Mar 03, 2026
الكشف عن قوائم الحظر
موجود في 3 blocklists: Polkadot, Enkrypt, Codeesura
Aug 01, 2026
Brand Impersonation
Impersonation of Blur
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Notification Records
تم إرسال تقارير عن حالات الإساءة
1/1 ✓
تم إرسال تقارير عن حالات الإساءة
تم إرسال تقرير عن حالة إساءة معاملة إلى أمين السجل Spaceship, Inc., hosting provider
Feb 26, 2026
النشر والتوافر
DestroyList Published · Content Observed Unavailable · Time to First Unavailability
3/3 ✓
تم نشر قائمة «DestroyList»
Feb 26, 2026
Content Observed Unavailable
The latest stored checks indicate that the reported content is unavailable; this does not establish who or what caused the change
Apr 23, 2026
Time to First Unavailability
1324 hours elapsed from detection to the first unavailable observation

حالة قوائم الحظر العامة

جمع الأدلة

Live Snapshot
2026-02-26 23:22 UTC
Malicious · 1/93 engines
Forensic screenshot of web3encryptedvault.com showing the phishing page layout
IP: 89.147.111.187
Spaceship, Inc.
367d old
Page Title
Home - Web3 Encrypted Vault - A crypto buy and sell marketplace
Impersonates
Blur Scroll
TLS Certificate
Expired or unverified · Issued by E6

معلومات النطاق

Domainweb3encryptedvault.com
Registrar Spaceship US(US)
IP Address 89.147.111.187 IS
GeoIS Reykjavík, IS
NetworkASAS44925 · AS44925 1984 ehf
Registrationتم إنشاؤه Jul 30, 2025 Expires Jul 30, 2026
Time to First Unavailability 55 days
What we count Elapsed time from the first stored abuse report to the first observation that web3encryptedvault.com was unavailable. This does not establish the cause.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشافFeb 26, 2026
إشراف ICANN · تم تحصيل الرسوم

حصلت ICANN على أموالها. أما المساءلة فلم تصل.

بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.

الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.

ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.

ملاحظة ساخرة عن المساءلة لا يُرسل أي شيء تلقائياً.

الاستخبارات الجنائية الرقمية

External Scripts 1
https://performance.radar.cloudflare.com/beacon.js
عناصر الحملة المرتبطة · 4 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: Spaceship, Inc. Blur — suggests a coordinated kit / operator cluster.
web3vaultselfcustody.com
Unavailable 2 VT
caupcutapk.com
Unavailable 16 VT
cryptoweb3vault.com
Unavailable 1 VT
crystalweb3vault.com
Unavailable 2 VT
Explore the Domain Hub Filter hub by this fingerprint
التقنيات · 4 identified
Bootstrap
UI frameworks

Popular CSS framework for responsive, mobile-first web development.

Alpine.js
JavaScript frameworks

Lightweight JavaScript framework for composing behavior directly in markup.

Google Font API
J
jsDelivr
CDN

Free public CDN for open-source projects, serving files from npm and GitHub.

Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

1 / 93 security vendors flagged this domain
View on VT
Gridinsoft

الأدلة والتقارير الخارجية

المعلومات المفتوحة المصدر (OSINT) والاستخبارات
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.

إذا كنت قد تفاعلت مع هذا النطاق، أو أدخلت معلومات شخصية، أو قمت بربط محفظة عملة مشفرة — فاتخذ إجراءات فورية. فيما يلي بعض الموارد التي تساعدك على الإبلاغ عن الحادث وحماية نفسك.

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! بعد تعرضك لعملية احتيال، قد يتصل بك المجرمون مرة أخرى متظاهرين بأنهم «وكلاء استرداد» أو محامون أو محققون، ويزعمون أنهم قادرون على استرداد أموالك المفقودة — مقابل رسوم. هذه عملية احتيال ثانية. لن تطلب أي خدمة شرعية دفع مبلغ مقدمًا لاسترداد العملات المشفرة المسروقة. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

اختر بلدك للحصول على جهات الاتصال الرسمية المعنية بجرائم الإنترنت, or إنشاء شكوى مدعومة بالذكاء الاصطناعي →

اختر بلدك...
أكثر من 180 دولة
Zero-PII — بياناتك لا تغادر المتصفح أبدًا الذكاء الاصطناعي يكتب بلغتك

تقارير النطاقات ذات الصلة

instagramhelp.whf.bz
instagramhelp.whf.bz
21 detections
app.meopex.com
app.meopex.com
12 detections
gooddogshop.click
gooddogshop.click
22 detections
go.puotox.com
go.puotox.com
12 detections
defilllama.com
defilllama.com
15 حالة اكتشاف
defilllama.at
defilllama.at
5 detections

More Domains at Spaceship تم الإبلاغ عن 6 مشاركات

genesis-standx.com favicon genesis-standx.com ethenafi.lat favicon ethenafi.lat layerzero-whitelist.top favicon layerzero-whitelist.top unipeg.lat favicon unipeg.lat btc-instante-v902.sbs favicon btc-instante-v902.sbs robloxserver.asia favicon robloxserver.asia 5/95

Other Blur Impersonation Domains

These domains also target Blur users. View all Blur threats →

blurwin.com blurwin.com 17 caupcutapk.com caupcutapk.com 16 iy5ts.it iy5ts.it 16 kucoinporl.com kucoinporl.com 15 kucoinpori.com kucoinpori.com 14 kucoinpors.com kucoinpors.com 14 blur-io-eth.pages.dev blur-io-eth.pages.dev 12 capcutapkofficial.com capcutapkofficial.com 12

About This Report: web3encryptedvault.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Home - Web3 Encrypted Vault - A crypto buy and sell marketplace”, which may be designed to impersonate Blur.

web3encryptedvault.com has been flagged by 1 security vendor as of August 1, 2026.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، فيمكنك تقديم استئناف. لمزيد من المعلومات حول منهجيتنا، يرجى زيارة موقعنا صفحة الأسئلة الشائعة.

تحقق من أي نطاق

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

Report

تحديثات فورية حول التهديدات

Recent phishing reports and observed availability changes

Monitor

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

توصيات ونصائح للضحايا

يُقدَّر أن $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 (source). إذا كنت قد تفاعلت مع web3encryptedvault.com — تصرف الآن.

ما الذي يجب أن أفعله على الفور؟
Urgent
  • إلغاء الموافقات على الرموز — use revoke.cash لإلغاء الصلاحيات الممنوحة للعقود الذكية الضارة
  • تحويل الأموال المتبقية إلى محفظة جديدة تمامًا. المحفظة التي تعرضت للاختراق لم تعد آمنة
  • تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
  • تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
  • بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي
ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟
إرشادات مكتب التحقيقات الفيدرالي (FBI)

وفقًا لـ FBI، وأهم التفاصيل هي بيانات المعاملات:

  • عناوين العملات المشفرة — محفظة المحتال (على سبيل المثال، 0x5856...35985)
  • المبلغ ونوع العملة المشفرة — المبلغ الدقيق (على سبيل المثال، 1.02345 ETH، 0.5 BTC، 500 USDT)
  • معرّف المعاملة (هاش) — المعرّف الفريد لمعاملة البلوكشين
  • التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
  • Screenshots — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
  • جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك web3encryptedvault.com)
  • Communications — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟
  • مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
  • Europol — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
  • Chainabuse — الإبلاغ عن المحافظ المشبوهة عبر البورصات والمنصات المختلفة
  • منصة تداول العملات المشفرة الخاصة بك — اتصل بدعم العملاء في Coinbase/Binance/Kraken لتجميد عنوان المحتال
  • الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

استعاد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في قضايا الاحتيال المتعلقة بالعملات المشفرة في عام 2024، وذلك بفضل البلاغات التي قدمتها الضحايا. تقريرك مهم.

كيف تعمل عمليات الاحتيال في مجال العملات المشفرة عادةً؟
  • المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
  • الموافقات الخبيثة — مطالبات «connect wallet» التي تمنح المهاجمين صلاحية إنفاق غير محدودة للرموز الرقمية
  • pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
  • عمليات الاحتيال المتعلقة باسترداد الأموال — تعرض الضحايا مرة أخرى للاستهداف من قِبل «وكلاء استرداد» مزيفين يطالبون بدفع رسوم مقدماً. دائمًا ما تكون عملية احتيال
  • الإعلانات المزيفة وعمليات التوزيع المجاني — إعلانات جوجل ووسائل التواصل الاجتماعي وعروض «الرموز المجانية» التي تؤدي إلى استنزاف رصيد المحفظة
  • عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة
كيف يمكنني حماية نفسي في المستقبل؟
  • استخدم محفظة مادية (ليدجر، تريزور). لا تقم أبدًا بتخزين مبالغ كبيرة في محافظ المتصفح
  • إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
  • اقرأ كل موافقة — التحقق من الأذونات قبل التوقيع. رفض الموافقات غير المحدودة
  • التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
  • "أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة
ما مدى خطورة مشكلة عمليات الاحتيال في مجال العملات المشفرة؟
  • $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 — CoinLedger
  • pig butchering ارتفعت الخسائر بنسبة 40% مقارنة بالفترة نفسها من العام الماضي، وأصبحت الآن أسرع أنواع الاحتيال نموًّا
  • لا يبلغ عن الحادث سوى حوالي 5٪ من الضحايا — تقريرك يساعد في تفكيك الشبكات الإجرامية
  • استرد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في عام 2024 بفضل بلاغات الضحايا — FBI.gov

المصادر: FBI · CoinLedger · WorldMetrics

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك