began-dydx-trade-eng-us[.]pages[.]dev
“Suspected phishing site | Cloudflare”
began-dydx-trade-eng-us.pages.dev — Inhalt nicht verfügbar. Markenidentität: dYdX; Betrugstyp: Crypto Scam. Zusammenfassung der Beweislage: VirusTotal 10/95 (ChainPatrol, alphaMountain.ai, BitDefender, CyRadar, Fortinet); URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy score 80/100. Registrar: Cloudflare.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
Analysis indicates that the domain began-dydx-trade-eng-us.pages.dev was created on 27 October 2025 and is presently taken offline. The site was hosted behind Cloudflare’s network (ASN 13335) and resolved to IP address 172.66.44.94, a Cloudflare edge node located in the United States. Registration details show the domain was provisioned directly through Cloudflare, Inc., and the authoritative nameservers listed are malcolm.ns.cloudflare.com and paloma.ns.cloudflare.com. The TLS certificate presented is issued by Google Trust Services under the WE1 designation, and the HTTPS service enforced HSTS and HTTP/3, reflecting a modern Cloudflare configuration.
An HTTP request returned status code 403, indicating access denial at the time of inspection. Security telemetry highlights that the domain is flagged as a crypto‑related scam that impersonates the dYdX brand. Google Safe Browsing classified the site under social engineering, and PhishDestroy has added it to its blocklist. VirusTotal scans recorded detections by 10 of 95 antivirus and URL‑reputation engines, reinforcing the malicious assessment.
Gridinsoft assigned a trust score of 0 out of 100, and the domain appears on a single external security blocklist. The page title returned by the server is "Suspected phishing site | Cloudflare," which aligns with the observed classification. Defenders should continue to block the domain at perimeter and DNS filtering layers, monitor for any residual traffic to the associated Cloudflare IP range, and ensure that user education materials reference the dYdX brand impersonation scenario. Given the offline status, immediate remediation is limited to containment, but ongoing observation of Cloudflare‑hosted assets for similar naming patterns is advised.
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
Forensische Erkenntnisse
Technologien · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
VirusTotal-Analyse
Archivierte Beweise
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of began-dydx-trade-eng-us.pages.dev · checked Apr 19, 2026
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt