en-web3-exo[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Gespeicherte Beobachtung
Beobachteter Titelkontrast
Zusammenfassung der Beweislage
This domain, en-web3-exo.pages.dev, is flagged as an investment scam infrastructure hosted on Cloudflare Pages. Analysis indicates the domain was created on March 22, 2026, and is currently offline with an HTTP 403 status, suggesting access restrictions or takedown measures. The page title, 'Suspected phishing site | Cloudflare,' aligns with Cloudflare's automated phishing detection, reinforcing its classification as malicious. Infrastructure analysis reveals the domain resolves to IP 172.66.47.159, associated with Cloudflare's network in Canada, and uses Cloudflare nameservers (lloyd.ns.cloudflare.com, teagan.ns.cloudflare.com). The SSL certificate is issued by Google Trust Services (WE1), a common configuration for Cloudflare-hosted domains.
Security vendors and blocklists provide concrete evidence of malicious activity: six of 94 vendors on VirusTotal flag the domain, and it appears on three security blocklists, including PhishDestroy, MetaMask, and SEAL. Gridinsoft assigns a trust score of 0/100, further corroborating its risk. The scam type is explicitly classified as an investment scam, though the exact content or targeted brand remains unconfirmed due to the domain's offline status. Technologies detected include HSTS, Cloudflare, and HTTP/3, typical of modern phishing infrastructure leveraging Cloudflare's CDN for resilience and anonymity.
Defenders should treat this domain as high-risk and maintain blocklist entries. While the domain is currently inaccessible, historical DNS and WHOIS records should be preserved for forensic analysis. Given Cloudflare's frequent use by threat actors for rapid domain deployment, monitoring for re-registration or similar patterns (e.g., web3-themed subdomains on pages.dev) is recommended. No evidence suggests this domain is part of a larger campaign, but its alignment with known investment scam tactics warrants continued scrutiny.
Data Coverage
Erkenntnisse zur Netzwerksicherheit
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | en-web3-exo.pages.dev |
malicious | Sinkholed |
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Blocklistenabdeckung
10 überwachte externe Feeds · gespeicherter Stand 10.08.2026
8 überwachte externe Feeds Kein Treffer
Erkennungszeitleiste
-
VirusTotal
0 → 1
VirusTotal-Analyse
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of en-web3-exo.pages.dev · checked Mar 21, 2026
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt