الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 13. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

wwwnnaxlsmcommy[.]xyz

“Maxis: Postpaid Plan, Home Internet and More | Telco Company”

حكم التهديد حرجة 100/100 درجة الأدلة
التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة
اكتشافات VirusTotal: 13/91 نوع الاحتيال: Credential Phishing
OTX: 1 ref 30/06/2026 1 Report Sent CDN
ملخص التقرير

wwwnnaxlsmcommy.xyz — المحتوى غير متوفر (HTTP 502). نوع الاحتيال: Credential Phishing. ملخص الأدلة: VirusTotal 13/91 (Criminal IP, alphaMountain.ai, BitDefender, Cluster25, CRDF); URLQuery 2 det.; PhishDestroy score 100/100. مسجّل النطاق: NameMart.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
7E83AEC2
الدرجة
100/100

This domain is flagged as a high-risk credential harvesting site designed to impersonate Maxis, a telecommunications provider. Analysis indicates the site presents a fraudulent login portal under the page title 'Maxis: Postpaid Plan, Home Internet and More | Telco Company,' aiming to deceive users into submitting account credentials, payment details, or personal information. The infrastructure is engineered to closely resemble legitimate Maxis services, increasing the likelihood of successful social engineering attacks. Infrastructure analysis reveals the domain wwwnnaxlsmcommy.xyz was registered on June 30, 2026, through NameMart Pte. Ltd., an unusual creation date suggesting potential domain spoofing or backdating. It currently resolves to the IP address 43.134.68.153 and uses a Let's Encrypt SSL certificate to appear secure. VirusTotal reports 11 out of 95 security vendors have detected this domain as malicious, with detections primarily categorized as phishing or fraudulent activity. No legitimate blocklist entries or historical associations with Maxis infrastructure were identified. Users who have visited wwwnnaxlsmcommy.xyz or entered credentials on the site should immediately reset passwords for any accounts accessed through the portal, particularly those associated with Maxis or financial services. Enable multi-factor authentication where available and monitor accounts for unauthorized transactions or changes. System administrators are advised to block the domain and its resolving IP (43.134.68.153) at the network perimeter. If personal or financial data was submitted, consider reporting the incident to relevant data protection authorities and financial institutions to mitigate potential fraud.

VirusTotal
VirusTotal
13 det.
URLQuery
URLQuery
2 det.
OTX references
شهادة TLS
Let's Encrypt / YE1
العمر
2 mo New
الحالة المرصودة
المحتوى غير متوفر 502
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات VirusTotal 13 / 91 URLQuery 2 det. PhishStats لم يتم التحقق منها OTX 1 community reference رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 37d WHOIS 2 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
13/13
Sent Report Recorded
Stored sent-report record for registrar NameMart Pte. Ltd., hosting provider, 2 abuse contacts
abuse@namemart.comabuse@tencent.com
30/06/2026

حالة قوائم الحظر العامة

لقطة محفوظة

عنوان الصفحة
Maxis: Postpaid Plan, Home Internet and More | Telco Company
شهادة TLS
Valid transport encryption · صادرة عن Let's Encrypt / YE1 · valid for 37 days

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN Apache · AS19551 INCAPSULA - Incapsula Inc, US
IP Context Imperva shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
مسجّل النطاق NameMart SE(SE)
جهة الإبلاغ عن إساءة الاستخدامabuse@namemart.com, abuse@tencent.com
البحث في قاعدة بيانات WHOISICANN RDAP لـ wwwnnaxlsmcommy.xyz →
عنوان IP 45.223.41.14 CDN
الموقع الجغرافيSG Singapore, SG
الشبكةAS19551 · AS132203 Tencent Building, Kejizhongyi Avenue
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
التسجيلتم إنشاؤه 30/06/2026 (52d · New) Expires 30/06/2027
حالة HTTP502 Error
الوقت حتى أول تعذّر للوصول 4h
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف30/06/2026
DOM Analysisanalyzed 30/06/2026score 100/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://wwwnnaxlsmcommy.xyz/4g/home.html
خوادم الأسماءns1.domainnamens.comns2.domainnamens.com
TLS Fingerprint
TLS Observationvalid from 30/06/2026scanned 30/06/2026
Case ID
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft لا يُرسل أي شيء تلقائياً.
التقنيات · 12 identified
Adobe Experience Manager
CMS

Adobe Experience Manager (AEM) is a content management solution for building websites, mobile apps and forms.

www.adobe.com ثقة 100٪
Java
Programming languages

Java is a class-based, object-oriented programming language that is designed to have as few implementation dependencies as possible.

java.com ثقة 100٪
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com ثقة 100٪
Apache HTTP Server
Web servers

Apache is a free and open-source cross-platform web server software.

httpd.apache.org ثقة 100٪
Dynatrace
Analytics

Dynatrace is a technology company that produces a software intelligence platform based on artificial intelligence to monitor and optimise application performance and development, IT infrastructure, and user experience for businesses and government agencies throughout the world.

www.dynatrace.com ثقة 100٪
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com ثقة 100٪
Unpkg
CDN

Unpkg is a content delivery network for everything on npm.

unpkg.com ثقة 100٪
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com ثقة 100٪
Insider
Customer data platform

Insider is the first integrated Growth Management Platform helping digital marketers drive growth across the funnel, from Acquisition to Activation, Retention, and Revenue from a unified platform powered by Artificial Intelligence and Machine Learning.

useinsider.com ثقة 100٪
Imperva
الأمن CDN

Imperva is a cyber security software and services company for networking, data, and application security.

www.imperva.com ثقة 100٪
HSTS
الأمن

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org ثقة 100٪
Google Tag Manager
Tag managers

Google Tag Manager is a tag management system (TMS) that allows you to quickly and easily update measurement codes and related code fragments collectively known as tags on your website or mobile app.

www.google.com ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

13 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed
Criminal IP
alphaMountain.ai
BitDefender
Cluster25
CRDF
CyRadar
Forcepoint ThreatSeeker
G-Data
Gridinsoft
كاسبرسكي
SOCRadar
سوفوس
Webroot
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of wwwnnaxlsmcommy.xyz · checked Jun 30, 2026

57
Needs Work
Performance
FCP
3.92s
First Contentful Paint
LCP
4.75s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
311ms
Total Blocking Time
SI
16.07s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

الأدلة والتقارير الخارجية

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260630-5A3F6B Recipient: abuse@namemart.com
Page title stored with report: New Private Tab
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 274.1 KB
Blocklist hits included with submission: OpenPhish
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/wwwnnaxlsmcommy.xyz"
  title="PhishDestroy threat report for wwwnnaxlsmcommy.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.