bdagclaim[.]pages[.]dev
Analyse phishing et sécurité de bdagclaim.pages.dev
“BlockDAG | Best Crypto ICO | Layer 1 Crypto Presale 2025 Now LIVE!”
bdagclaim.pages.dev — Dernier actif connu (HTTP 200). Usurpation de l'identité de la marque : Across; Type d'arnaque : Wallet/seed Phishing. Résumé des preuves: VT 5/91 (ADMINUSLabs, alphaMountain.ai, Fortinet, Gridinsoft, Webroot); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 1 (ScamSniffer); PD 80/100. Bureau d’enregistrement: Cloudflare.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
PhishDestroy first observed bdagclaim.pages.dev on Feb 8, 2026. Positive findings were recorded by VirusTotal and ScamSniffer. Evidence score: 80/100.
VirusTotal recorded 5 detections among 91 engines: ADMINUSLabs, alphaMountain.ai, Fortinet, Gridinsoft, Webroot on Aug 5, 2026 at 14:15 UTC. The external blocklist snapshot contained 1 match (ScamSniffer) on Aug 7, 2026 at 14:20 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Mar 2, 2026 at 20:38 UTC. URLScan completed without a malicious verdict (score 0) on Mar 27, 2026 at 11:49 UTC.
HTTP 200 was recorded on Aug 7, 2026 at 10:00 UTC. Registration records list Cloudflare, Inc. as the registrar. At collection time, the domain resolved to 172.66.46.215. Collected metadata identifies Across as the apparent target. Captured page title: “BlockDAG | Best Crypto ICO | Layer 1 Crypto Presale 2025 Now LIVE!”. PhishDestroy classified the observed content as Wallet/seed Phishing. DOM analysis completed on Mar 23, 2026 at 23:15 UTC; stored DOM score 25/100. IoC extraction completed on Jul 29, 2026 at 02:37 UTC; stored 0 format-validated wallet addresses and 2 Telegram indicators.
Stored full analysis13/07/2026
Analysis of bdagclaim.pages.dev indicates an active brand‑impersonation campaign targeting the Across brand. The site presents the title “BlockDAG | Best Crypto ICO | Layer 1 Crypto Presale 2025 Now LIVE!” and returns HTTP 200, suggesting a fully deployed landing page. Infrastructure traces show the domain resolves to 172.66.46.215, an address owned by Cloudflare, Inc. (AS13335) located in the United States. The domain was registered on 21 February 2026 through Cloudflare, Inc., and uses Cloudflare‑provided nameservers (adi.ns.cloudflare.com, algin.ns.cloudflare.com, elsa.ns.cloudflare.com, karl.ns.clo). The TLS certificate is issued by Google Trust Services under the WE1 intermediate, confirming a valid HTTPS configuration. Reputation data place the domain on two security blocklists (ScamSniffer, PhishDestroy) and on two additional blocklists referenced in the intelligence. Gridinsoft assigns a trust score of 0 / 100, and VirusTotal reports a single positive detection out of 91 scanners, indicating at least one vendor identified malicious behavior. The site is flagged as impersonating Across, but no further detail on the specific phishing kit or payload is available. Uncertainty remains regarding the exact content served to victims, the persistence of the hosting infrastructure, and whether additional domains share the same IP or certificate. Defenders should block DNS resolution to 172.66.46.215 for the domain and add the full FQDN to URL filtering rules. Monitoring of Cloudflare‑issued certificates for similar patterns and periodic re‑scanning on VirusTotal are advised. Because the domain is newly created and already active, rapid containment in endpoint and email protection systems is recommended.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Technologies · 8 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org Confiance à 100 %Google Tag Manager is a tag management system (TMS) that allows you to quickly and easily update measurement codes and related code fragments collectively known as tags on your website or mobile app.
www.google.com Confiance à 100 %Google Analytics is a free web analytics service that tracks and reports website traffic.
google.com Confiance à 100 %Facebook pixel is an analytics tool that allows you to measure the effectiveness of your advertising.
facebook.com Confiance à 100 %Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com Confiance à 100 %AdRoll is a digital marketing technology platform that specializes in retargeting.
adroll.com Confiance à 100 %HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org Confiance à 100 %Analyse VirusTotal
Preuves archivées
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of bdagclaim.pages.dev · checked Mar 7, 2026
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
À propos de ce rapport : bdagclaim.pages.dev
Ce rapport présente les dernières preuves stockées disponibles pour PhishDestroy. Les horodatages sources sont affichés lorsqu'ils sont disponibles ; la disponibilité et les verdicts des fournisseurs peuvent changer après la collecte.
Le site capturé affichait le titre de la page “BlockDAG | Best Crypto ICO | Layer 1 Crypto Presale 2025 Now LIVE!” et usurpait peut-être l'identité de Across.
Depuis 07/08/2026, bdagclaim.pages.dev avait des détections provenant des moteurs de sécurité 5.
Si vous pensez que cette liste est inexacte, déposer un recours. Pour en savoir plus sur notre méthodologie, visitez le Page FAQ.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif