Zum Sicherheitsbericht springen
Checked 09.08.2026 Ref 1D053183

MALICIOUS — CRITICAL

Phishing- und Sicherheitsprüfung für l.ead.me

l[.]ead[.]me

Analysis of the domain l.ead.me indicates that it is currently active and classified as a high‑risk generic phishing site.

71/100 evidence score · Critical
VirusTotal
3/91
Blocklists
No stored match
Verfügbarkeit
Letzter bekanntermaßen aktiv · HTTP 302
Report / Add Evidence Appeal this listing
No capture stored

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 3. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Jump to section
Berichtsübersicht

l.ead.me — Letzter bekanntermaßen aktiv (HTTP 302). Zusammenfassung der Beweislage: VirusTotal 3/91 (Criminal IP, Chong Lua Dao, Gridinsoft); PhishDestroy score 71/100.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Evidence Analysis

Ref 1D053183

Analysis of the domain l.ead.me indicates that it is currently active and classified as a high‑risk generic phishing site. The domain is listed on a single security blocklist and is actively blocked by the PhishDestroy service, demonstrating that at least one reputable anti‑phishing platform has catalogued it. VirusTotal reports that three of ninety‑one scanning engines have flagged the domain, providing additional confirmation of malicious intent.

An HTTP request to the domain returns a 302 status code, which is commonly used to redirect victims to a secondary landing page for credential harvesting. No further infrastructure details such as registrar, hosting IP address, autonomous system number, or SSL certificate information are present in the available intelligence, and the page title or targeted brand have not been disclosed. Consequently, the exact phishing campaign tactics and victim lure remain undefined.

Defenders should add l.ead.me to deny‑list rules across DNS resolvers, firewalls, and proxy devices, and monitor for any outbound connections or DNS queries to the domain. Continuous re‑evaluation is advised, as additional indicators such as hosting details or page content may emerge in future scans. Given the high risk rating and the active blocklist status, immediate preventive controls are recommended to mitigate exposure.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
3 det.
Gridinsoft
47/100
TLS-Zertifikat
Amazon
Beobachteter Status
Letzter bekanntermaßen aktiv 302
PhishDestroy
DestroyList
Gelistet
Datenabdeckung13 recorded checks
VirusTotal 3 / 91 URLQuery nicht geprüft PhishStats nicht geprüft OTX no community references CF-Radar scan completed URLScan capture not submitted URLScan verdict Bewertung nicht verfügbar DNS-Sperren nicht geprüft TLS valid certificate, 161d WHOIS not parsed Screenshot nicht erfasst Weiterleitungskette nicht untersucht Gridinsoft 47/100

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung
Checks
Reports
Verfügbarkeit
7/9
Bedrohung erkannt
l.ead.me erkannt und für eine vollständige Analyse in die Warteschlange gestellt
11.04.2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
3/91 recorded on VirusTotal
26.07.2026
Google Safe Browsing
26.07.2026
robots.txt Found
A valid robots.txt was observed; no disallowed/allowed paths were extracted
08.08.2026
Technical Analysis Recorded
Der Bericht enthält gespeicherte Technologie- oder forensische Analyseergebnisse.
09.08.2026
Complaint Draft Available
Es wird keine Einreichung aufgezeichnet. Sie können einen Entwurf erstellen, ihn überprüfen und ihn selbst bei der zuständigen Behörde einreichen.
DestroyList veröffentlicht
11.04.2026
Monitoring Continues
Die Domäne bleibt erreichbar oder zugriffsbeschränkt; Zukünftige Überprüfungen könnten diese Beobachtung aktualisieren.

Status der öffentlichen Sperrliste

Domain-Intelligenz

Domain
Server / ASN cloudflare · AS16509 Amazon.com, Inc.
IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.
IP-Adresse 3.174.46.6 CDN
StandortDE Frankfurt am Main, DE
NetzwerkAS16509 · AWS CloudFront (GLOBAL)
Die Ursprungs-IP ist hinter einem CDN-Proxy verborgen. Reverse-IP-Ergebnisse für die Edge-Adresse enthalten nicht verwandte Mandanten; Um den Ursprung zu finden, sind passive DNS- oder Zertifikatstransparenzdaten erforderlich.
HTTP-Status302 Found (Temporary)
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdeckt11.04.2026
TLS Fingerprint
TLS Observationvalid from 20.06.2026scanned 01.08.2026
TLS SAN Domainsq-r.toqrco.de
Favicon Hash
Technologien · 10 identified
Ruby
Programming languages

Ruby is an open-source object-oriented programming language.

ruby-lang.org 50% confidence
Ruby on Rails
Web frameworks

Ruby on Rails is a server-side web application framework written in Ruby under the MIT License.

rubyonrails.org 50% confidence
Envoy
Reverse proxies

Envoy is an open-source edge and service proxy, designed for cloud-native applications.

www.envoyproxy.io 100 % Konfidenz
Zendesk
Documentation Issue trackers Live chat

Zendesk is a cloud-based help desk management solution offering customizable tools to build customer service portal, knowledge base and online communities.

zendesk.com 100 % Konfidenz
OneTrust
Cookie compliance

OneTrust is a cloud-based data privacy management compliance platform.

www.onetrust.com 100 % Konfidenz
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100 % Konfidenz
HSTS
Sicherheit

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100 % Konfidenz
Google Analytics
Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 100 % Konfidenz
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100 % Konfidenz
Ada
Live chat

Ada is an automated customer experience company that provides chat bots used in customer support.

www.ada.cx 100 % Konfidenz
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

3 / 91 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed
Criminal IP
Chong Lua Dao
Gridinsoft
Website-Performanceanalyse

Google PageSpeed Insights — mobile performance audit of l.ead.me · checked Jul 26, 2026

59
Needs Work
Performance
FCP
5.49s
First Contentful Paint
LCP
9.11s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
102ms
Total Blocking Time
SI
6.26s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Analyse der Website-Konfiguration
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Nachweise und externe BerichteIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein
Diesen Bericht einbettenRead-only HTML widget
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/l.ead.me"
  title="PhishDestroy threat report for l.ead.me"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>