ad-account-policy-check-center[.]pages[.]dev
“Facebook - Meld je aan of registreer je”
ad-account-policy-check-center.pages.dev — Contenu indisponible. Usurpation de l'identité de la marque : Facebook; Type d'arnaque : Brand Impersonation. Résumé des preuves: VirusTotal 14/93 (alphaMountain.ai, BitDefender, CyRadar, DNS8, Emsisoft); Google Safe Browsing flagged; PhishDestroy score 97/100. Bureau d’enregistrement: Cloudflare.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
Analysis of the domain ad-account-policy-check-center.pages.dev indicates a high-risk brand impersonation campaign targeting Facebook users. The domain, registered on March 3, 2026, through Cloudflare, Inc., was taken offline by July 24, 2026, returning an HTTP 403 status. Infrastructure analysis reveals Cloudflare hosting (AS13335) with nameservers aiden.ns.cloudflare.com and jocelyn.ns.cloudflare.com, resolving to IP 157.240.253.35 in the United States. The SSL certificate, issued by Google Trust Services (WE1), and detected technologies including HSTS and HTTP/3, align with typical Cloudflare configurations, though these do not mitigate the malicious intent.
The page title, 'Facebook - Meld je aan of registreer je,' explicitly suggests an attempt to mimic Facebook's login interface, corroborating the brand impersonation classification. Google Safe Browsing has flagged the domain for social engineering, while PhishDestroy has actively blocked it. Detection metrics from security vendors are limited but notable: 14 of 93 vendors on VirusTotal flagged the domain as malicious, and it appears on at least one security blocklist. Trust scores from Gridinsoft and Scamadviser are critically low at 0/100 and 1/100, respectively, further supporting the malicious classification.
While the exact content and functionality of the phishing page remain unconfirmed due to its offline status, the combination of infrastructure, detection flags, and brand impersonation indicators strongly suggests a credential harvesting operation. Defenders are advised to treat this domain as malicious, block it at the network level, and monitor for related infrastructure, particularly Cloudflare-hosted subdomains under pages.dev. The use of a legitimate CDN provider underscores the need for continuous vigilance, as such services are frequently abused for phishing due to their perceived trustworthiness.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Analyse forensique
Technologies · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Analyse VirusTotal
Preuves archivées
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of ad-account-policy-check-center.pages.dev · checked Apr 11, 2026
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif