Zum Sicherheitsbericht springen
Checked 09.08.2026 Ref EDA55141

MALICIOUS — CRITICAL

Phishing- und Sicherheitsprüfung für us-balancer-protocol.pages.dev

us-balancer-protocol[.]pages[.]dev

PhishDestroy identifies us-balancer-protocol.pages.dev as an active brand impersonation domain targeting Balancer users.

76/100 evidence score · Critical
VirusTotal
1/91
Blocklists
No stored match
Verfügbarkeit
Letzter bekanntermaßen aktiv · HTTP 200
Report / Add Evidence Appeal this listing
2026-04-29 12:56 UTCLetzter bekanntermaßen aktiv · HTTP 200

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 1. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Jump to section
Berichtsübersicht

us-balancer-protocol.pages.dev — Letzter bekanntermaßen aktiv (HTTP 200). Markenidentität: Balancer; Betrugstyp: Brand Impersonation. Zusammenfassung der Beweislage: VirusTotal 1/91 (LevelBlue); PhishDestroy score 76/100. Registrar: Cloudflare.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Evidence Analysis

Ref EDA55141

PhishDestroy identifies us-balancer-protocol.pages.dev as an active brand impersonation domain targeting Balancer users. The site mimics the official Balancer protocol interface to deceive visitors into connecting cryptocurrency wallets and initiating unauthorized token transfers. This domain presents an elevated risk due to its deliberate misuse of the Balancer brand and potential for crypto asset theft. This domain was flagged by PhishDestroy with the unique seed identifier eda551. VirusTotal analysis indicates only 1 out of 95 security vendors currently detect this threat. The domain resolves to IP address 172.66.44.232 and operates under Google Trust Services SSL certificate. Registered through Cloudflare, Inc., this site leverages Cloudflare Pages to host the fraudulent content. The domain shows no current presence on major blocklists but maintains low trust scores across threat intelligence platforms. Organizations and individuals should immediately block access to us-balancer-protocol.pages.dev at network and endpoint levels. Users who may have interacted with this domain should disconnect their wallets from any connected applications and revoke any permissions granted to suspicious domains. Report the domain to Balancer's official security channels and your organization's security team. Implement DNS filtering rules to prevent future access to this and similar impersonation domains. Consider deploying browser extensions that detect brand impersonation attempts and crypto drainer signatures. Always verify website URLs and use official communication channels when interacting with cryptocurrency protocols.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
1 det.
DNS Security
1/12
URLScan
URLScan
TLS-Zertifikat
Google Trust Services
Hosting
Cloudflare Pages
Alter
3 mo
Beobachteter Status
Letzter bekanntermaßen aktiv 200
PhishDestroy
DestroyList
Gelistet
Datenabdeckung12 recorded checks
VirusTotal 1 / 91 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF-Radar scan completed URLScan capture gespeicherter Bericht URLScan verdict Analyse abgeschlossen DNS-Sperren 1/12 TLS valid certificate, 89d WHOIS 3 mo old Screenshot 3 captures · 3 sources Weiterleitungskette nicht untersucht
Erkenntnisse zur Netzwerksicherheit
DNS Provider Blocks 1 / 12
Brand Balancer
Free Hosting Detected Cloudflare Pages
This domain is hosted on Cloudflare Pages (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung
Checks
Reports
Verfügbarkeit
12/14
Bedrohung erkannt
us-balancer-protocol.pages.dev erkannt und für eine vollständige Analyse in die Warteschlange gestellt
29.04.2026
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
URLScan-Analyse abgeschlossen; Dieses Web-Capture-Ergebnis ändert nichts an der Beurteilung der Seitenbedrohung · score 0
29.07.2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
1/91 recorded on VirusTotal
05.08.2026
Google Safe Browsing
29.04.2026
DNS Security Blocks
Blocked by 1 of 12 checked DNS providers: Brand balancer
Free Hosting: Cloudflare Pages
Site hosted on Cloudflare Pages — free hosting platforms are frequently used for throwaway phishing sites
Brand Impersonation
Impersonation of Balancer
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Der Bericht enthält gespeicherte Technologie- oder forensische Analyseergebnisse.
09.08.2026
Complaint Draft Available
Es wird keine Einreichung aufgezeichnet. Sie können einen Entwurf erstellen, ihn überprüfen und ihn selbst bei der zuständigen Behörde einreichen.
DestroyList veröffentlicht
29.04.2026
Monitoring Continues
Die Domäne bleibt erreichbar oder zugriffsbeschränkt; Zukünftige Überprüfungen könnten diese Beobachtung aktualisieren.

Status der öffentlichen Sperrliste

Gespeicherte Aufnahme

Domain-Intelligenz

Domain
URLScan Verdict Analyse abgeschlossen score 0 report ↗
Server / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.
Plattformanbieter Cloudflare US(US)
IP-Adresse 172.66.44.232 CDN
StandortCA Toronto, CA
NetzwerkAS13335 · Cloudflare, Inc.
Die Ursprungs-IP ist hinter einem CDN-Proxy verborgen. Reverse-IP-Ergebnisse für die Edge-Adresse enthalten nicht verwandte Mandanten; Um den Ursprung zu finden, sind passive DNS- oder Zertifikatstransparenzdaten erforderlich.
HTTP-Status200
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdeckt29.04.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://us-balancer-protocol.pages.dev/
Nameserverkianchau.ns.cloudflare.commartha.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 29.04.2026scanned 29.04.2026
Seitentitel
Understanding Balancer Protocol’s Dynamic Weighting and Rebalancing Mechanism
TLS-Zertifikat
Valid transport encryption · Ausgestellt von Google Trust Services · valid for 89 days
Technologien · 3 identified
HSTS
Sicherheit

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100 % Konfidenz
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100 % Konfidenz
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100 % Konfidenz
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

1 / 91 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
LevelBlue
Website-Performanceanalyse

Google PageSpeed Insights — mobile performance audit of us-balancer-protocol.pages.dev · checked Apr 29, 2026

100
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
0.76s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.76s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Nachweise und externe BerichteIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein
Diesen Bericht einbettenRead-only HTML widget
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/us-balancer-protocol.pages.dev"
  title="PhishDestroy threat report for us-balancer-protocol.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>