virtual-voting-net-d1y[.]pages[.]dev
“Create, co-own, interact with AI Agents | Virtuals Protocol”
ملخص الأدلة
The domain virtual-voting-net-d1y.pages.dev is currently active and classified as a high-risk generic phishing campaign with a Crypto Drainer profile. The site was first registered on 21 May 2026 through Cloudflare, Inc. and resolves to the Cloudflare-owned address 172.66.46.220, which is located in Canada. TLS is provided by Google Trust Services under the WE1 certificate, and the service enforces HSTS while supporting HTTP/3. VirusTotal scans show three detections out of ninety-one scanners, and the domain appears on four external blocklists, including PhishDestroy, MetaMask, SEAL, and ScamSniffer. The page title advertised is “Create, co-own, interact with AI Agents | Virtuals Protocol,” but no further content analysis is available. The Gridinsoft trust score is 0/100, indicating a lack of confidence in the site’s legitimacy. Defenders should block the domain and the associated IP at the perimeter, monitor DNS queries for the nameservers ashton.ns.cloudflare.com and nancy.ns.cloudflare.com, and incorporate the observed indicators into threat-intel feeds. Continuous re-evaluation is advised, as the site may evolve its payload or targeting vectors.
Data Coverage
استخبارات أمن الشبكات
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Nextron YARA rules | virtual-voting-net-d1y.pages.dev/assets/secure.php?req=ping |
malware | PHP webshell obfuscated by encoding of mixed hex and dec |
| Nextron YARA rules | virtual-voting-net-d1y.pages.dev/assets/secure.php?req=ping |
malware | Known PHP Webshells which contain unique strings, lousy rule for low hanging fruits. Most are catched by other rules in here but maybe these catch different ver |
مسار الاستجابة للتهديدات Pipeline
تغطية قوائم الحظر
١٠ مصادر خارجية مراقبة · لقطة محفوظة 11/08/2026
٧ مصادر خارجية مراقبة لا تطابق
التقنيات
حُدّدت ٣ تقنيات عالية الثقة
تحليل VirusTotal
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of virtual-voting-net-d1y.pages.dev · checked May 21, 2026
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب