bookingcom--dubaihotels.webflow.io
“404 - Page not found”
bookingcom--dubaihotels.webflow.io — Inhalt nicht verfügbar (HTTP 404). Markenidentität: Unknown; Betrugstyp: Impersonation. Zusammenfassung der Beweislage: VirusTotal 12/91 (alphaMountain.ai, BitDefender, ESET, Forcepoint ThreatSeeker, Fortinet); PhishDestroy score 86/100. Registrar: Webflow.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
Zusammenfassung der Beweislage
Analysis as of July 29 2026 shows that the domain bookingcom--dubaihotels.webflow.io is actively flagged by multiple security sources. The domain is registered through the Webflow service, a platform commonly used for rapid website deployment. It resolves to the IP address 104.18.36.248, an address that is shared across many Webflow‑hosted sites and therefore does not provide unique malicious attribution on its own.
The threat intelligence feed PhishDestroy has already blocked this domain, indicating prior detection of phishing‑related activity. Additionally, the domain appears on one external security blocklist, demonstrating that at least one independent reputation source considers it malicious. VirusTotal scans report that 12 of 91 security vendors have raised detections for the domain, confirming that a non‑trivial subset of scanning engines identify it as suspicious.
The available evidence does not include HTTP response codes, SSL certificate details, or specific page titles, so the exact content served by the site remains unverified. Defenders should treat the domain as malicious and block network communications to it, monitor DNS queries for the domain, and consider adding the associated IP address to deny lists only after confirming no legitimate services rely on that address within the organization. Continuous monitoring of the domain’s status on blocklists and VirusTotal is recommended, as further detections could refine the risk posture.
Forensic History & Detection Timeline
-
Domain Status Transition Jul 29, 2026 · 07:00 UTCDomain state transitioned from alive to dead.
-
Threat First Observed Jul 29, 2026 · 06:44 UTCDomain ingestion complete. Initial state is marked as unknown pointing to IP
104.18.36.248.
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
Evasion analysis
Cloaking & traffic-distribution check
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not yet scanned
- Last cloaking scan
- Server header seen by scanner
cloudflare
Scanner note: dead_http: raw=http_404; http=404; via=https_proxy; server=cloudflare
Technologien · 2 identified
VirusTotal-Analyse
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of bookingcom--dubaihotels.webflow.io · checked Jul 29, 2026
Community-Meldungen
Von 1 Community-Mitglied gemeldet; erstmals gesehen am 12.06.2026
- Gespeicherte Meldungen
- 1
- Eindeutige gemeldete URLs
- 1
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt