up-holds-eng-auths[.]pages[.]dev
“Suspected phishing site | Cloudflare”
up-holds-eng-auths.pages.dev — المحتوى غير متوفر. انتحال العلامة التجارية: Genericcloudflare; نوع الاحتيال: Credential Phishing. ملخص الأدلة: VirusTotal 12/93 (BitDefender, Chong Lua Dao, CyRadar, ESET, Fortinet); URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy score 91/100. مسجّل النطاق: Cloudflare.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
Analysis indicates that up-holds-eng-auths.pages.dev was registered through Cloudflare on 21 February 2026 and is presently taken offline, returning HTTP 403 for all requests. The domain resolves to IP 172.66.44.157, an address owned by Cloudflare (AS13335) located in the United States. TLS termination is provided by a Google Trust Services WE1 certificate, and the service enforces HSTS while supporting HTTP/3, confirming that the site is hosted behind Cloudflare’s edge network.
Reputation services uniformly rate the domain as highly untrustworthy: Gridinsoft assigns a score of 0/100, Scamadviser 1/100, and Google Safe Browsing classifies the site as social engineering. VirusTotal records show that 12 of 93 scanned scanners flag the domain as malicious, and it appears on a single security blocklist. PhishDestroy has explicitly blocked the domain, and the page title presented by Cloudflare reads “Suspected phishing site | Cloudflare,” reinforcing the classification as a credential phishing site.
The available intelligence does not reveal the specific credential targets or the phishing kit employed, and no additional content analysis is available because the site is offline. Defenders should continue to block the resolved IP address and the domain at DNS and proxy layers, monitor for any re‑activation or similar Cloudflare‑proxied domains, and consider sharing the indicator set with threat‑intelligence feeds. Ongoing observation of Cloudflare‑issued certificates and the associated ASN may help detect future infrastructure reuse.
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
التقنيات · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org ثقة 100٪Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com ثقة 100٪HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org ثقة 100٪تحليل VirusTotal
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of up-holds-eng-auths.pages.dev · checked Apr 13, 2026
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب