itrfustcapitallogin[.]webflow[.]io
“iTrustCapital capital | Terms of Service | iTrustCapital”
Gespeicherte Beobachtung
Beobachteter Titelkontrast
Zusammenfassung der Beweislage
The domain itrfustcapitallogin.webflow.io was identified as a credential phishing site designed to harvest banking login credentials. Analysis indicates the page impersonated a financial institution login portal to deceive users into submitting sensitive authentication details. The domain is currently offline, though it previously operated as an active threat endpoint. Infrastructure analysis reveals the domain was registered through Cloudflare, Inc. on March 02, 2026, with resolution to IP address 104.18.36.248 (AS13335, United States). The SSL certificate was issued by Google Trust Services (WE1). At the time of detection, the domain was flagged by 16 of 95 security vendors on VirusTotal and appeared on one security blocklist. The page title, '404 - Page not found,' suggests either an attempt to evade detection or a temporary placeholder during the phishing campaign lifecycle. Current status indicates the domain has been taken offline, though residual risk remains for users who may have interacted with the site prior to its deactivation. Organizations are advised to block the domain and associated IP address at the network perimeter. End users should reset credentials if they entered login details on this site, enable multi-factor authentication on financial accounts, and verify the legitimacy of any unexpected login prompts. Security teams should monitor for indicators of compromise linked to this campaign, including the domain, IP, and SSL certificate fingerprint.
Data Coverage
Erkenntnisse zur Netzwerksicherheit
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | itrfustcapitallogin.webflow.io |
malicious | Sinkholed |
| OpenDNS | itrfustcapitallogin.webflow.io |
phishing | Phishing Block |
| DNS4EU | itrfustcapitallogin.webflow.io |
malicious | Sinkholed |
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Blocklistenabdeckung
10 überwachte externe Feeds · gespeicherter Stand 12.08.2026
Erkennungszeitleiste
-
VirusTotal
0 → 15
-
Cloudflare Radar
Cloudflare-Radar-Scan gespeichert · Scan öffnen
-
Domainstatus
Erreichbar → Nicht erreichbar
-
Cloudflare Radar
Cloudflare-Radar-Scan gespeichert · Scan öffnen
Technologien
2 Technologien mit hoher Konfidenz erkannt
VirusTotal-Analyse
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt