apply-on-free-here[.]surge[.]sh
“Meta Verified”
apply-on-free-here.surge.sh — Non vérifié. Usurpation de l'identité de la marque : Facebook; Type d'arnaque : Generic Phishing. Résumé des preuves: VirusTotal 16/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); URLScan malicious verdict; PhishDestroy score 95/100. Bureau d’enregistrement: Surge.sh.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
PhishDestroy identifies apply-on-free-here.surge.sh as a malicious phishing site designed to trick visitors into entering sensitive personal information, such as usernames, passwords, or financial details. The site presents itself as a legitimate application or free offer, but any data submitted is stolen by attackers. This is a high-risk threat because the domain is still active and can compromise anyone who lands on it.
This domain was flagged by 2 out of 95 security vendors on VirusTotal, indicating it is already recognized as malicious by the cybersecurity community. It resolves to IP address 159.203.50.177 and was registered through Surge.sh, a free hosting service often abused by phishers. The domain remains active as of the latest check, meaning the campaign is ongoing and users continue to be at risk.
If you have visited apply-on-free-here.surge.sh, do not enter any personal information. Immediately change passwords for any accounts you may have used on the site and enable two-factor authentication where available. Run a full antivirus scan on your device and monitor your accounts for suspicious activity. Report the domain to your email provider or security team to help block others from falling victim.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Recoupement des renseignements sur les menaces · source references
Analyse VirusTotal
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif