support-rabby-io[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Gespeicherte Beobachtung
Beobachteter Titelkontrast
Zusammenfassung der Beweislage
On July 22, 2026 analysts observed that the domain support-rabby-io.pages.dev was created on February 21, 2026 and registered through Cloudflare, Inc. The domain resolves to the Cloudflare edge address 172.66.44.152, which is associated with AS13335 in the United States. TLS termination is provided by a Google Trust Services certificate issued to the WE1 organization, and the site employed HSTS and HTTP/3, indicating a modern Cloudflare configuration. When accessed prior to takedown, the site returned HTTP 403 and displayed the page title “Suspected phishing site | Cloudflare,” a generic warning page generated by Cloudflare for blocked content.
The infrastructure is explicitly listed as impersonating the Rabby brand and is categorized as a crypto scam. VirusTotal recorded five positive detections out of ninety‑three scanned security vendors, confirming malicious classification by multiple scanners. The domain appears on three external blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL, while Gridinsoft assigned a trust score of zero out of one hundred, reflecting a high confidence of malicious intent.
Nameservers lloyd.ns.cloudflare.com and edna.ns.cloudflare.com further confirm the use of Cloudflare’s DNS services. The site is currently offline, but the combination of the malicious detections, blocklist listings, low trust score, and explicit brand impersonation suggests a continued risk to users who may receive links to the domain via phishing campaigns. Defenders should ensure that the domain is added to deny‑list rules across web filters, email gateways, and endpoint protection suites, monitor for any re‑registration attempts, and educate users about unsolicited communications referencing Rabby or cryptocurrency transactions that direct to this or similar Cloudflare‑hosted subdomains.
Data Coverage
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Blocklistenabdeckung
10 überwachte externe Feeds · gespeicherter Stand 10.08.2026
Erkennungszeitleiste
-
Domainstatus
Erreichbar → Nicht erreichbar
-
Cloudflare Radar
Cloudflare-Radar-Scan gespeichert · Scan öffnen
Technologien
3 Technologien mit hoher Konfidenz erkannt
VirusTotal-Analyse
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of support-rabby-io.pages.dev · checked Apr 11, 2026
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt