أمن المجال وذكاء التهديدات

ww19.hiring9.com

Name: ww19.hiring9.com — PhishDestroy evidence record
Published: 2026-10-25
License: https://creativecommons.org/licenses/by/4.0/

مراجعة الأدلة

مسجّل النطاق: Tucows
Resolved IP: 208.91.196.145
تاريخ التسجيل: 22/02/2025

تقييم PhishDestroy عالية

63/100

درجة الأدلة

التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة رُصد ٢٥‏/١٠‏/٢٠٢٦ · 23:00 UTCفحص HTTP

إشارات الخطر

قائمة التهديدات PhishDestroy المخزنة

VirusTotal

0 / 92

عمليات الكشف عن المحركات · 2026-10-25

OTX

مراجع المجتمع

Cloudflare Radar

نظيف

الحكم الأصلي

لقطات الصفحة

فتح المعرض

عمر النطاق

610 days

البلاغات المرسلة

—

لا توجد سجلات مرسلة

ملخص التقرير

ww19.hiring9.com — آخر نشاط معروف (HTTP 200). ملخص الأدلة: VirusTotal 0/92; PhishDestroy score 63/100. مسجّل النطاق: Tucows.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

التحليل

تقرير التهديدات الخاص بـ PhishDestroy2026-10-25 17:35:25 UTC

Overview

PhishDestroy added ww19.hiring9.com to its internal blocklist on 2026-10-25 based on a trusted intake. The prior assessment on the same date noted minimal page content and insufficient information to determine intent. An HTTP 200 response was recorded on 2026-10-25, but no further behavior was observed.

How the scam works

The listing does not establish a specific fraudulent mechanism for this domain. Suspicious domains may be used for phishing, credential harvesting, or social-engineering attacks, but no such activity was observed here.

الأدلة

VirusTotal scanned the domain on 2026-10-20 with 92 engines and reported zero detections and zero suspicious results. Google Safe Browsing checked the site on 2026-10-25 and did not flag it. URLScan’s machine-learning engine assigned a malicious score of 78 on 2026-10-19, though its overall verdict was non-malicious. PhishDestroy’s internal list marks the domain as blocked, while external blocklists showed no entries as of 2026-10-25, and OTX reported zero pulses.

البنية التحتية

The domain ww19.hiring9.com was seven days old on the observation date, while its apex hiring9.com was 1,458 days old. Recorded DNS data on 2026-10-20 showed the domain pointing to IP 208.91.196.145 and a CNAME record to 9145.searchmagnified.com; the IP was observed behind Cloudflare. The IP belonged to ASN 40034 (Confluence Networks Inc) and was geolocated to Road Town, British Virgin Islands.

What to do

Do not submit credentials, personal data, or cryptocurrency information to this site, as no malicious intent has been proven but the domain is flagged as suspicious. Administrators should monitor access logs for any requests to ww19.hiring9.com and consider blocking the exact hostname in web filters. Users who may have entered sensitive information should change affected passwords and review account activity.

أدلة المصادرVirusTotal 0 / 92 8 sources

URLScan

ضار · حكم المحركات · الدرجة 78

2026-10-19 15:39 UTC

فتح التقرير

URLScanالسجل الأصلي للمصدررُصد: 2026-10-19 15:39:20 UTC21 حقلًا

رُصد: 2026-10-19T15:39:20Z · تم استرجاعه: 2026-10-25T17:32:06Z

معرّف التقرير

01a154d1-1581-75e1-90a0-a92e2fad9feb

رابط الويب النهائي

http://ww19.hiring9.com/

استجابة HTTP

200

نوع إعادة التوجيه

off-domain

عمليات إعادة التوجيه

إلى
https://amaizingnetjobs3580.pages.dev/
من
http://amaizingnetjobs3580.pages.dev/
الحالة
307
إلى
https://www.fb.hiring9.com/
من
https://amaizingnetjobs3580.pages.dev/
إلى
http://ww19.hiring9.com/
من
https://www.fb.hiring9.com/
الحالة
302
إلى
https://ww19.hiring9.com/
من
http://ww19.hiring9.com/
الحالة
307
إلى
http://ww19.hiring9.com/
من
https://ww19.hiring9.com/
الحالة
307

عنوان IP

208.91.196.145

النطاقات التي تم الاتصال بها

l.cdn-fileserver.com
d.delivery.consentmanager.net
s.cdn-fileserver.com
cdn.consentmanager.net
amaizingnetjobs3580.pages.dev
s.yimg.com
msadsscale.microsoft.com
scripts.clarity.ms
searchresultsworld.com
www.fb.hiring9.com

عناوين IP التي تم الاتصال بها

172.67.181.210
69.147.92.11
150.171.109.72
150.171.109.113
104.21.26.182
89.187.167.38
85.9.207.144
104.21.31.250
208.91.196.145
185.150.189.29
172.66.44.93

الأنظمة المستقلة (ASN)

13335
14777
8075
60068
202053
40034
23470

بلدان الخوادم

النطاقات المرتبطة

findsearchresults.com
skenzo.com

تجزئة المستند

9dca5128b9b6ef243254c35151d332e842ffb61070f75261566ce64f3b444a84

متغيرات JavaScript العامة

cmp_id
cmp_cdid
cmp_params
cmp_host
cmp_cdn
cmp_proto
cmp_codesrc
cmp_getsupportedLangs
cmp_getRTLLangs
cmp_getlang
cmp_addFrame
cmp_rc
cmp_stub
cmp_gpp_ping
cmp_gppstub
cmp_msghandler
cmp_setStub
cmp_setGppStub
__cmp
__uspapi
__gpp
olaSyncCount
__bdata
checkDNS
cmp_utillities
cmp_gppmanifest
cmp_fibo
cmp_reader
cmp_writer
cmp_cs
cmp_lang
cmp_purpose
cmp_getFeatureTextSignature
cmp_hasNonStandardFeatureTexts
cmp_feature
cmp_stack
cmp_vendor
cmp_snapshot
cmp_storage
cmp_gpp_helper

ملفات تعريف الارتباط

sid
visitor-id
__cmpcc
__cmpcccx175795

مفاتيح تخزين المتصفح

cmp_gpcConsentModeEligible.40679ccc92462
__cmpcccx175795_ww19.hiring9.com
__cmpcccx175795_expire_ww19.hiring9.com

جلسة TLS والشهادة

الأسماء البديلة للموضوع (SAN): amaizingnetjobs3580.pages.dev
*.amaizingnetjobs3580.pages.dev
مجموعة التشفير: AES_128_GCM
المُصدر: WE1
الموضوع (Subject): amaizingnetjobs3580.pages.dev
البروتوكول: QUIC
صالحة حتى: 2026-12-27 15:38:01 UTC
صالحة اعتبارًا من: 2026-09-28 14:38:22 UTC

عمر النطاق، بالأيام

عمر النطاق المسجل، بالأيام

1458

طلبات الصفحة

أحكام مقدمي الخدمة

حكم المحركات

العلامات: urlscan-ml
urlscan-ml-60c5e22
الدرجة: 78
ضار: نعم

الحكم العام

الدرجة: 0
ضار: لا

رؤوس HTTP

الخادم: cloudflare
Content-type: text/html; charset=utf-8
X-content-type-options: nosniff
Referrer-policy: strict-origin-when-cross-origin

الحقول الأصلية للمصدر · JSON

Uuid	01a154d1-1581-75e1-90a0-a92e2fad9feb
Final url	http://ww19.hiring9.com/
الحالة	200
أعيد توجيهه	off-domain
عمليات إعادة التوجيه	[ { "to": "https://amaizingnetjobs3580.pages.dev/", "from": "http://amaizingnetjobs3580.pages.dev/", "status": 307 }, { "to": "https://www.fb.hiring9.com/", "from": "https://amaizingnetjobs3580.pages.dev/" }, { "to": "http://ww19.hiring9.com/", "from": "https://www.fb.hiring9.com/", "status": 302 }, { "to": "https://ww19.hiring9.com/", "from": "http://ww19.hiring9.com/", "status": 307 }, { "to": "http://ww19.hiring9.com/", "from": "https://ww19.hiring9.com/", "status": 307 } ]
Ip	208.91.196.145
النطاقات التي تم الاتصال بها	[ "l.cdn-fileserver.com", "d.delivery.consentmanager.net", "s.cdn-fileserver.com", "cdn.consentmanager.net", "amaizingnetjobs3580.pages.dev", "s.yimg.com", "msadsscale.microsoft.com", "scripts.clarity.ms", "searchresultsworld.com", "www.fb.hiring9.com" ]
عناوين IP التي تم الاتصال بها	[ "172.67.181.210", "69.147.92.11", "150.171.109.72", "150.171.109.113", "104.21.26.182", "89.187.167.38", "85.9.207.144", "104.21.31.250", "208.91.196.145", "185.150.189.29", "172.66.44.93" ]
Asns	[ "13335", "14777", "8075", "60068", "202053", "40034", "23470" ]
Countries	[ "US", "GB", "DE", "VG" ]
النطاقات المرتبطة	[ "findsearchresults.com", "skenzo.com" ]
تجزئة المستند	9dca5128b9b6ef243254c35151d332e842ffb61070f75261566ce64f3b444a84
Globals	[ "cmp_id", "cmp_cdid", "cmp_params", "cmp_host", "cmp_cdn", "cmp_proto", "cmp_codesrc", "cmp_getsupportedLangs", "cmp_getRTLLangs", "cmp_getlang", "cmp_addFrame", "cmp_rc", "cmp_stub", "cmp_gpp_ping", "cmp_gppstub", "cmp_msghandler", "cmp_setStub", "cmp_setGppStub", "__cmp", "__uspapi", "__gpp", "olaSyncCount", "__bdata", "checkDNS", "cmp_utillities", "cmp_gppmanifest", "cmp_fibo", "cmp_reader", "cmp_writer", "cmp_cs", "cmp_lang", "cmp_purpose", "cmp_getFeatureTextSignature", "cmp_hasNonStandardFeatureTexts", "cmp_feature", "cmp_stack", "cmp_vendor", "cmp_snapshot", "cmp_storage", "cmp_gpp_helper" ]
ملفات تعريف الارتباط	[ "sid", "visitor-id", "__cmpcc", "__cmpcccx175795" ]
Storage keys	[ "cmp_gpcConsentModeEligible.40679ccc92462", "__cmpcccx175795_ww19.hiring9.com", "__cmpcccx175795_expire_ww19.hiring9.com" ]
Tls	{ "san": [ "amaizingnetjobs3580.pages.dev", "*.amaizingnetjobs3580.pages.dev" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "amaizingnetjobs3580.pages.dev", "protocol": "QUIC", "valid_to": "2026-12-27T15:38:01Z", "valid_from": "2026-09-28T14:38:22Z" }
عمر النطاق (بالأيام)	7
Apex age days	1458
الطلبات	21
أحكام مقدمي الخدمة	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 78, "malicious": true }, "overall": { "score": 0, "malicious": false } }
رؤوس HTTP	{ "server": "cloudflare", "content-type": "text/html; charset=utf-8", "x-content-type-options": "nosniff", "referrer-policy": "strict-origin-when-cross-origin" }

سجل شاشة منفصل · 2026-10-26 04:30 UTC

لقطة شاشة مخزنة بشكل منفصل؛ لا تحل محل سجل التقرير الأساسي ولا تحدد مدى توفره حاليًا.

record_source: domain_monitor.urlscan
uuid: 01a154d1-1581-75e1-90a0-a92e2fad9feb
report_url: https://urlscan.io/result/01a154d1-1581-75e1-90a0-a92e2fad9feb/
الدرجة: 0
malicious: false
result_at: 2026-10-26T04:30:20Z
enriched_at: null
source_timestamps: {"urlscan_result_at":"2026-10-26 05:30:20","urlscan_enriched_at":null}
timestamp_basis: أوروبا/برلين، كما ورد في التقرير الحالي؛ وقد تم الاحتفاظ بالطوابع الزمنية للمصدر حرفياً

VirusTotal

0 / 92 عمليات الكشف عن المحركات · ملخص مخزّن

2026-10-25 17:32 UTC

فتح التقرير

VirusTotalالسجل الأصلي للمصدررُصد: 2026-10-20 01:16:57 UTC10 حقلًا

رُصد: 2026-10-20T01:16:57Z · تم استرجاعه: 2026-10-25T17:32:33Z

عدد النتائج الخاصة بالمورد

انتهت المهلة: 0
غير ضار: 55
ضار: 0
مشبوه: 0
لم يُكتشف: 37

درجة السمعة

مسجّل النطاق

Tucows Domains Inc.

تم إنشاؤه

2025-02-22 18:18:42 UTC

تاريخ انتهاء الصلاحية

2027-02-22 18:18:42 UTC

تم التحديث

2026-01-30 17:18:10 UTC

أول ظهور

2026-10-20 01:16:57 UTC

سجلات DNS

TTL، بالثواني
300
النوع
TXT
القيمة
v=spf1 a -all
TTL، بالثواني
300
النوع
SOA
بريد الشخص المسؤول
abuse.confluence-networks.com
القيمة
ns1.cnomy.com
TTL، بالثواني
300
النوع
MX
القيمة
~
الأولوية
300
TTL، بالثواني
900
النوع
NS
القيمة
ns2.cnomy.com
TTL، بالثواني
300
النوع
CNAME
القيمة
9145.searchmagnified.com
TTL، بالثواني
900
النوع
NS
القيمة
ns1.cnomy.com
TTL، بالثواني
822
النوع
A
القيمة
208.91.196.145

وقت الحصول على سجلات DNS

2026-10-20 01:30:38 UTC

سجل التسجيل

مسجّل النطاق: Tucows Domains Inc.
معرّف IANA للمسجّل: 69
عنوان URL للمسجِّل: http://www.tucows.com
تاريخ التسجيل: 2025-02-22 18:18:42 UTC
تم التحديث: 2026-01-30 17:18:10 UTC
تاريخ انتهاء الصلاحية: 2027-02-22 18:18:42 UTC
الحالة: ok
خوادم الأسماء: ns15.abovedomains.com
ns16.abovedomains.com
DNSSEC: unsigned

الحقول الأصلية للمصدر · JSON

عدد النتائج الخاصة بالمورد	{ "timeout": 0, "harmless": 55, "malicious": 0, "suspicious": 0, "undetected": 37 }
السمعة	0
مسجّل النطاق	Tucows Domains Inc.
تم إنشاؤه	2025-02-22T18:18:42Z
تاريخ انتهاء الصلاحية	2027-02-22T18:18:42Z
تم التحديث	2026-01-30T17:18:10Z
أول ظهور	2026-10-20T01:16:57Z
سجلات DNS	[ { "ttl": 300, "type": "TXT", "value": "v=spf1 a -all" }, { "ttl": 300, "type": "SOA", "rname": "abuse.confluence-networks.com", "value": "ns1.cnomy.com" }, { "ttl": 300, "type": "MX", "value": "~", "priority": 300 }, { "ttl": 900, "type": "NS", "value": "ns2.cnomy.com" }, { "ttl": 300, "type": "CNAME", "value": "9145.searchmagnified.com" }, { "ttl": 900, "type": "NS", "value": "ns1.cnomy.com" }, { "ttl": 822, "type": "A", "value": "208.91.196.145" } ]
Dns at	2026-10-20T01:30:38Z
سجل التسجيل	{ "registrar": "Tucows Domains Inc.", "registrar_iana_id": "69", "registrar_url": "http://www.tucows.com", "created": "2025-02-22T18:18:42Z", "updated": "2026-01-30T17:18:10Z", "expires": "2027-02-22T18:18:42Z", "status": [ "ok" ], "nameservers": [ "ns15.abovedomains.com", "ns16.abovedomains.com" ], "dnssec": "unsigned" }

سجل مصدر منفصل · 0 malicious + 0 suspicious / 92 · 2026-10-20 01:16:57 UTC

تم جمع الملخص أعلاه وسجل المزود هذا في أوقات مختلفة. وكلاهما لا يزالان متاحين؛ وتُعرض التصنيفات «الخبيثة» و«المشبوهة» بشكل منفصل.

record_source: collected_observations.vt
analysis_at: 2026-10-20T01:16:57Z
fetched_at: 2026-10-25T17:32:33Z
stats: {"timeout":0,"harmless":55,"malicious":0,"suspicious":0,"undetected":37}

OTX

لا توجد مراجع مجتمعية

2026-10-25 17:33 UTC

فتح التقرير