booking-com-waedubai-hotels.webflow.io
“404 - Page not found”
booking-com-waedubai-hotels.webflow.io — Inhalt nicht verfügbar (HTTP 404). Markenidentität: Unknown; Betrugstyp: Impersonation. Zusammenfassung der Beweislage: VirusTotal 4/91 (ADMINUSLabs, alphaMountain.ai, Fortinet, Webroot); PhishDestroy score 65/100. Registrar: Webflow.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
Zusammenfassung der Beweislage
Analysis of the domain booking-com-waedubai-hotels.webflow.io indicates it is an active phishing site targeting users of the Booking.com platform. As of July 29, 2026, the domain is flagged by 4 of 91 security vendors on VirusTotal, a detection rate that meets the threshold for elevated risk. The domain appears on one security blocklist and is currently blocked by PhishDestroy. Infrastructure analysis reveals the domain is hosted on Webflow's platform and resolves to the IP address 104.18.36.248, which is part of a content delivery network commonly used for both legitimate and malicious sites.
No additional details regarding the specific phishing kit, page content, or targeted brand beyond the domain name are available in the current intelligence. The domain's naming convention, combining 'booking-com' with 'waedubai-hotels,' strongly suggests an attempt to impersonate Booking.com's branding, particularly for users searching for hotels in Dubai. Defenders should treat this domain as malicious and implement blocking measures at the DNS or network level.
Organizations using Booking.com services are advised to monitor for credential theft or unauthorized access attempts linked to this domain. Further investigation into associated IP addresses and hosting patterns may reveal additional related infrastructure. The domain's registration details and SSL certificate information are not included in the current data set, limiting attribution analysis.
Forensic History & Detection Timeline
-
Domain Status Transition Jul 29, 2026 · 07:00 UTCDomain state transitioned from alive to dead.
-
Threat First Observed Jul 29, 2026 · 06:44 UTCDomain ingestion complete. Initial state is marked as unknown pointing to IP
104.18.36.248.
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
Evasion analysis
Cloaking & traffic-distribution check
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not yet scanned
- Last cloaking scan
- Server header seen by scanner
cloudflare
Scanner note: dead_http: raw=http_404; http=404; via=https_proxy; server=cloudflare
Technologien · 2 identified
VirusTotal-Analyse
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of booking-com-waedubai-hotels.webflow.io · checked Jul 29, 2026
Community-Meldungen
Von 1 Community-Mitglied gemeldet; erstmals gesehen am 12.06.2026
- Gespeicherte Meldungen
- 1
- Eindeutige gemeldete URLs
- 1
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt