أمن المجال وذكاء التهديدات

wexaluneri.top

Name: wexaluneri.top — PhishDestroy evidence record
Published: 2026-10-26
License: https://creativecommons.org/licenses/by/4.0/

باختصار

wexaluneri.top: تصيد، رصده PhishDestroy في 2026-10-26.

“Welcome to OpenResty!”

مراجعة الأدلة

مسجّل النطاق: Dominet (HK)
عنوان IP: 43.166.131.150Aceville Pte.ltd
تاريخ التسجيل: 21/10/2026
أول رصد: 26/10/2026

تقييم PhishDestroy حرجة

81/100

درجة الأدلة

التوفر آخر مرة عُرف فيها أنه نشط أحدث مراقبة إمكانية الوصول المخزنة رُصد ٢٦‏/١٠‏/٢٠٢٦ · 23:00 UTCفحص HTTP

إشارات الخطر

اكتشافات VirusTotal: 2/92 Spamhaus DBL: نطاق البريد العشوائي نوع الاحتيال: تصيد احتيالي عام المجال الصغير: 5 عمره أيام

VirusTotal

2 / 92

عمليات الكشف عن المحركات · 2026-10-26

OTX

مراجع المجتمع

URLScan

ضار

حكم المحركات · الدرجة 87

لقطات الصفحة

فتح المعرض

عمر النطاق

5 أيام

ملخص التقرير

تصيد: wexaluneri.top — آخر مرة عُرف فيها أنه نشط (HTTP 200). ملخص الأدلة: VirusTotal 2/92 (alphaMountain.ai, Fortinet); URLScan capture; Spamhaus DBL_SPAM…

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

التحليل

ملخص المجال

wexaluneri.top: تصيد، رصده PhishDestroy في 2026-10-26. الخطورة: حرجة (81/100). المسجّل: Dominet (HK). الحالة: آخر مرة عُرف فيها أنه نشط. الاستضافة: Aceville Pte.ltd. VirusTotal: يرصده 2/92 من المحركات. مدرج في قائمة Spamhaus DBL. لا تُدخل بيانات تسجيل الدخول ولا تربط محفظتك.

حرجة

الحالة: آخر مرة عُرف فيها أنه نشط
VirusTotal: 2 / 92
نوع الاحتيال: تصيد احتيالي عام
الاستضافة: 43.166.131.150Aceville Pte.ltd
مسجّل النطاق: Dominet (HK)
تاريخ التسجيل: 21/10/2026
OTX: 1 community ref
لقطات الصفحة: 9

لقطات الصفحة نتائج المصادر سجل التسجيل

تقرير التهديدات الخاص بـ PhishDestroy2026-10-26 12:20:51 UTC

Overview

PhishDestroy’s intake AI classified the domain as malicious because the page displays a security verification element that instructs the visitor to “Tap ‘Allow’ on the system prompt to complete the hardware integrity check”, a pattern commonly used to trick users into granting unwanted permissions. The domain was first seen by PhishDestroy on 2026-10-26, five days after its registration on 2026-10-21, and at that time returned HTTP 200 with the recorded title “Welcome to OpenResty!”.

How the scam works

Attackers host pages that mimic a system or security prompt and ask the user to approve an “Allow” action. When the user consents, malicious code can be installed, credentials captured, or device permissions granted without the user’s knowledge.

الأدلة

VirusTotal scanned the domain on 2026-10-22 and reported two detections, both labeled as spam by Fortinet and alphaMountain.ai out of 92 engines. Google Safe Browsing checked the URL on 2026-10-26 and did not flag it, while PhishDestroy’s internal blocklist marked the domain as malicious on the same day. OTX listed one pulse referencing the domain on 2026-10-26, and urlscan.io captured a 403 response on 2026-10-25; its machine‑learning engine assigned a malicious score of 87 and added the tag “urlscan‑ml”, though the overall verdict was not malicious.

البنية التحتية

The domain was registered with Dominet (HK) Limited on 2026-10-21 and resolves to the IP 43.166.131.150, which belongs to Aceville Pte.ltd in the United States (ASN 132203). The site presented a Let’s Encrypt certificate issued on 2026-10-21 (valid 89 days) and identified the web server as openresty/1.31.1.1.

What to do

Visitors should avoid clicking any “Allow” prompts and change any passwords entered on the site. Defenders should block wexaluneri.top, monitor for similar hardware‑integrity prompts, and log any connections to the domain for further investigation.

أدلة المصادرVirusTotal 2 / 92 · OTX 1 references 8 مصادر

VirusTotal

2 / 92 عمليات الكشف عن المحركات · ملخص مخزّن

2026-10-26 12:17 UTC

فتح التقرير

VirusTotalالسجل الأصلي للمصدررُصد: 2026-10-22 18:18:44 UTC١٤ حقلًا

رُصد: 2026-10-22T18:18:44Z · تم استرجاعه: 2026-10-26T12:17:27Z

عدد النتائج الخاصة بالمورد

انتهت المهلة: 0
غير ضار: 53
ضار: 0
مشبوه: 2
لم يُكتشف: 37

ملصقات الموردين

Fortinet: spam
alphaMountain.ai: spam

درجة السمعة

الفئات

alphaMountain.ai: Spam (alphaMountain.ai)

مسجّل النطاق

Dominet (HK) Limited

تم إنشاؤه

2026-10-21 00:46:13 UTC

تاريخ انتهاء الصلاحية

2027-10-21 00:46:13 UTC

أول ظهور

2026-10-22 06:29:27 UTC

سجلات DNS

TTL، بالثواني
600
النوع
SOA
بريد الشخص المسؤول
hostmaster.hichina.com
القيمة
ns7.alidns.com
TTL، بالثواني
21600
النوع
NS
القيمة
ns7.alidns.com
TTL، بالثواني
21600
النوع
NS
القيمة
ns8.alidns.com
TTL، بالثواني
600
النوع
A
القيمة
43.166.131.150

وقت الحصول على سجلات DNS

2026-10-22 18:40:24 UTC

بصمة JARM

28d28d28d00028d00042d42d000000e1ea2a807a629b496b664cf07ad7c08d

شهادة

الأسماء البديلة للموضوع (SAN): wexaluneri.top
المُصدر: Let's Encrypt / YE2
الرقم التسلسلي: 6fe4f266d7433501aa99c657a4421075ba4
SHA-256: 7ef7b061f6b52643199022c6d8142b87268b22a73828c65fa21278199f3f44cd
الموضوع (Subject): wexaluneri.top
صالحة حتى: 2027-01-19 00:46:13 UTC
صالحة اعتبارًا من: 2026-10-21 00:46:14 UTC

سجل التسجيل

مسجّل النطاق: Dominet (HK) Limited
معرّف IANA للمسجّل: 3775
عنوان URL للمسجِّل: http://www.alibabacloud.com
تاريخ التسجيل: 2026-10-21 00:46:13 UTC
تاريخ انتهاء الصلاحية: 2027-10-21 00:46:13 UTC
الحالة: addPeriod
ok
خوادم الأسماء: ns7.alidns.com
ns8.alidns.com
DNSSEC: unsigned

بيانات السجل (RDAP)

الحالة

active

أحداث السجل

انتهاء التسجيل: 2027-10-21 00:46:13 UTC
التسجيل: 2026-10-21 00:46:13 UTC
انتهاء التسجيل لدى المسجِّل: 2027-10-21 00:46:13 UTC
آخر تحديث لقاعدة بيانات RDAP: 2026-10-21 00:46:14 UTC

الحقول الأصلية للمصدر · JSON

عدد النتائج الخاصة بالمورد	{ "timeout": 0, "harmless": 53, "malicious": 0, "suspicious": 2, "undetected": 37 }
ملصقات الموردين	{ "Fortinet": "spam", "alphaMountain.ai": "spam" }
السمعة	0
الفئات	{ "alphaMountain.ai": "Spam (alphaMountain.ai)" }
مسجّل النطاق	Dominet (HK) Limited
تم إنشاؤه	2026-10-21T00:46:13Z
تاريخ انتهاء الصلاحية	2027-10-21T00:46:13Z
أول ظهور	2026-10-22T06:29:27Z
سجلات DNS	[ { "ttl": 600, "type": "SOA", "rname": "hostmaster.hichina.com", "value": "ns7.alidns.com" }, { "ttl": 21600, "type": "NS", "value": "ns7.alidns.com" }, { "ttl": 21600, "type": "NS", "value": "ns8.alidns.com" }, { "ttl": 600, "type": "A", "value": "43.166.131.150" } ]
Dns at	2026-10-22T18:40:24Z
Jarm	28d28d28d00028d00042d42d000000e1ea2a807a629b496b664cf07ad7c08d
شهادة	{ "san": [ "wexaluneri.top" ], "issuer": "Let's Encrypt / YE2", "serial": "6fe4f266d7433501aa99c657a4421075ba4", "sha256": "7ef7b061f6b52643199022c6d8142b87268b22a73828c65fa21278199f3f44cd", "subject": "wexaluneri.top", "valid_to": "2027-01-19T00:46:13Z", "valid_from": "2026-10-21T00:46:14Z" }
سجل التسجيل	{ "registrar": "Dominet (HK) Limited", "registrar_iana_id": "3775", "registrar_url": "http://www.alibabacloud.com", "created": "2026-10-21T00:46:13Z", "expires": "2027-10-21T00:46:13Z", "status": [ "addPeriod", "ok" ], "nameservers": [ "ns7.alidns.com", "ns8.alidns.com" ], "dnssec": "unsigned" }
بيانات السجل	{ "status": [ "active" ], "events": { "expiration": "2027-10-21T00:46:13Z", "registration": "2026-10-21T00:46:13Z", "registrar expiration": "2027-10-21T00:46:13Z", "last update of RDAP database": "2026-10-21T00:46:14Z" } }

سجل مصدر منفصل · 0 malicious + 2 suspicious / 92 · 2026-10-22 18:18:44 UTC

تم جمع الملخص أعلاه وسجل المزود هذا في أوقات مختلفة. وكلاهما لا يزالان متاحين؛ وتُعرض التصنيفات «الخبيثة» و«المشبوهة» بشكل منفصل.

record_source: collected_observations.vt
analysis_at: 2026-10-22T18:18:44Z
fetched_at: 2026-10-26T12:17:27Z
stats: {"timeout":0,"harmless":53,"malicious":0,"suspicious":2,"undetected":37}

Spamhaus DBL

نطاق البريد العشوائي

2026-10-26 15:30 UTC

URLScan

ضار · حكم المحركات · الدرجة 87

2026-10-25 15:00 UTC

فتح التقرير

URLScanالسجل الأصلي للمصدررُصد: 2026-10-25 15:00:26 UTC١٨ حقلًا

رُصد: 2026-10-25T15:00:26Z · تم استرجاعه: 2026-10-26T11:49:20Z

معرّف التقرير

01a17393-9f44-748b-ac2e-34414f9b050a

عنوان URL النهائي

https://wexaluneri.top/query/

استجابة HTTP

403

نوع إعادة التوجيه

off-domain

عمليات إعادة التوجيه

إلى
https://fedexhyt.com/
من
http://fedexhyt.com/
الحالة
307
إلى
https://wexaluneri.top/query
من
https://fedexhyt.com/
الحالة
302
إلى
https://wexaluneri.top/query/
من
https://wexaluneri.top/query
الحالة
301

عنوان IP

43.166.131.150

النطاقات التي تم الاتصال بها

fedexhyt.com

عناوين IP التي تم الاتصال بها

43.166.131.150
43.172.38.49

الأنظمة المستقلة (ASN)

132203

بلدان الخوادم

تجزئة المستند

04d05978fdb111358073ab0524e5c1fafc0826615c206987618416b8bd8a4747

عمر النطاق، بالأيام

عمر النطاق المسجل، بالأيام

عمر الشهادة، بالأيام

مدة صلاحية الشهادة، بالأيام

طلبات الصفحة

أحكام مقدمي الخدمة

حكم المحركات

العلامات: urlscan-ml
urlscan-ml-60c5e22
الدرجة: 87
ضار: نعم

الحكم العام

الدرجة: 0
ضار: لا

رؤوس HTTP

Content-type: image/png

الحقول الأصلية للمصدر · JSON

Uuid	01a17393-9f44-748b-ac2e-34414f9b050a
Final url	https://wexaluneri.top/query/
الحالة	403
أعيد توجيهه	off-domain
عمليات إعادة التوجيه	[ { "to": "https://fedexhyt.com/", "from": "http://fedexhyt.com/", "status": 307 }, { "to": "https://wexaluneri.top/query", "from": "https://fedexhyt.com/", "status": 302 }, { "to": "https://wexaluneri.top/query/", "from": "https://wexaluneri.top/query", "status": 301 } ]
Ip	43.166.131.150
النطاقات التي تم الاتصال بها	[ "fedexhyt.com" ]
عناوين IP التي تم الاتصال بها	[ "43.166.131.150", "43.172.38.49" ]
Asns	[ "132203" ]
Countries	[ "US", "SG" ]
تجزئة المستند	04d05978fdb111358073ab0524e5c1fafc0826615c206987618416b8bd8a4747
عمر النطاق (بالأيام)	4
Apex age days	4
Tls age days	4
أيام صلاحية TLS	89
الطلبات	4
أحكام مقدمي الخدمة	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 87, "malicious": true }, "overall": { "score": 0, "malicious": false } }
رؤوس HTTP	{ "content-type": "image/png" }

سجل شاشة منفصل · التاريخ غير مسجل

لقطة شاشة مخزنة بشكل منفصل؛ لا تحل محل سجل التقرير الأساسي ولا تحدد مدى توفره حاليًا.

record_source: domain_monitor.urlscan
uuid: 01a17393-9f44-748b-ac2e-34414f9b050a
report_url: https://urlscan.io/result/01a17393-9f44-748b-ac2e-34414f9b050a/
الدرجة: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: أوروبا/برلين، كما ورد في التقرير الحالي؛ وقد تم الاحتفاظ بالطوابع الزمنية للمصدر حرفياً

OTX

1 community reference

2026-10-26 12:18 UTC

فتح التقرير

Cloudflare Radar

provider verdict: clean

فتح التقرير

Cloudflare Radarالسجل الأصلي للمصدررُصد: 2026-10-26 11:48:24 UTC١٢ حقلًا

رُصد: 2026-10-26T11:48:24Z · تم استرجاعه: 2026-10-26T11:49:23Z

معرّف التقرير

1d5f874d-4d65-420a-9dc4-66750a478753

عنوان URL النهائي

https://wexaluneri.top/

استجابة HTTP

200

سجل التنقل

URL
https://wexaluneri.top/
الحالة
200

هاش بنية DOM

e9a2a70d82f470082608dd2ee9b5df20f86cad11160536bf283f057edbc7a278

تجزئة المستند

8d374d23d4bc454767b8d4eeda8c3020a4f878a29207e31d74f6a1e55d4b7c4b

فئات خطر النطاق

Technology
Shopping
Shopping & Auctions