ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Sécurité des domaines et renseignements sur les menaces
claimscapesmaniabonus[.]pages[.]dev
“Worker threw exception | claimscapesmaniabonus.pages.dev | Cloudflare”
Verdict de menace
Élevé
68/100 score de preuve
Disponibilité
Non vérifié
L'accessibilité actuelle n'est pas vérifiée
Signaux de risque
Détections VirusTotal : 3/91
Correspondances de la liste de blocage stockée : 2
Usurpation de l'identité de la marque : Cloudflare
Résumé du rapport
claimscapesmaniabonus.pages.dev — Non vérifié. Usurpation de l'identité de la marque : Cloudflare; Type d'arnaque : Crypto Scam. Résumé des preuves: VirusTotal 3/91 (alphaMountain.ai, Fortinet, Gridinsoft); 2 external blocklist matches (ScamSniffer, Enkrypt); PhishDestroy score 68/100. Bureau d’enregistrement: Cloudflare.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
Résumé des preuves
HAUT
The domain claimscapesmaniabonus.pages.dev is currently active and is being used to impersonate Cloudflare. The site returns an HTTP 500 status with the page title 'Worker threw exception | claimscapesmaniabonus.pages.dev | Cloudflare', indicating that a Cloudflare Worker script has failed. The threat is classified as a high‑risk brand‑impersonation campaign targeting Cloudflare users, with a cryptocurrency scam component noted in the intelligence.
Infrastructure analysis shows the domain was registered on July 21 2024 through Cloudflare, Inc., and resolves to IP 172.66.47.72, which belongs to AS13335 Cloudflare, Inc., located in the United States. DNS resolution uses the Cloudflare nameservers donald.ns.cloudflare.com and nena.ns.cloudflare.com, and the site presents a Google Trust Services / WE1 SSL certificate. Detected technologies include HTTP/3, HSTS, and the Cloudflare edge network.
Threat intelligence sources have flagged the domain on three security blocklists and it is blocked by PhishDestroy, ScamSniffer, and Enkrypt. VirusTotal analysis shows that 2 of 95 security vendors have flagged the domain, while Gridinsoft assigns a trust score of 0 out of 100, reinforcing the malicious assessment. The observed scam type is cryptocurrency, although the exact payload or victim interaction details have not been disclosed.
Defenders should add claimscapesmaniabonus.pages.dev to URL filtering and DNS sinkhole policies, enforce strict TLS inspection, and monitor outbound connections to the 172.66.47.72 address. Because the site is hosted on Cloudflare’s own network, normal Cloudflare traffic patterns may be noisy; correlation with the identified blocklist entries and the specific HTTP 500 response can reduce false positives. Continuous re‑evaluation is recommended as the campaign may evolve or deploy additional Workers.
VirusTotal
3 det.
URLScan
Certificat TLS
Expiré ou non vérifié
Âge
2.1 yr
Statut observé
Non vérifié
DestroyList
Répertorié
Couverture des données
VirusTotal
3 / 91
URLQuery
checked — no detections recorded
PhishStats
pas vérifié
OTX
no community references
CF Radar
scan completed
URLScan capture
rapport stocké
URLScan verdict
Analyse terminée
Blocs DNS
pas vérifié
TLS
Expiré ou non vérifié
WHOIS
25 mo old
Capture d'écran
3 captures · 3 sources
Chaîne de redirection
non sondé
Processus de réponse aux menaces Pipeline
Découverte
Checks
Reports
Disponibilité
12/14
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Domaine
URLScan Verdict
Analyse terminée
score 0 report ↗
Serveur / ASN
cloudflare · AS13335 CLOUDFLARENET, US
IP Context
Cloudflare shared edge
origin IP hidden
La réputation Edge-IP n’est pas attribuée à ce domaine.
Fournisseur de plateforme
Cloudflare
(US)
(US)
Adresse IP
172.66.47.72
CDN
Localisation San Francisco, US
San Francisco, USRéseauAS13335 · Cloudflare, Inc.
L'adresse IP d'origine est cachée derrière un proxy CDN. Les résultats d’IP inversé pour l’adresse périphérique contiennent des locataires non liés ; trouver l’origine nécessite un DNS passif ou des données de transparence des certificats.
Détails techniquesDNS, SAN SSL, horodatages
Première détection26/02/2026
DOM Analysisanalyzed 09/07/2026score 68/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Serveurs de nomsnena.ns.cloudflare.com
TLS Observationscanned 15/03/2026
Technologies · 3 identified
H
HSTS
Sécurité
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Cloudflare
CDN
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.com
H
HTTP/3
Miscellaneous
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Detected via Cloudflare Radar · Wappalyzer engine
Signaler ce domaine
Envoyez des éléments de preuve et contribuez à protéger les autres
Analyse VirusTotal
3 / Les fournisseurs de sécurité 91 ont signalé ce domaine
View on VT
Last analyzed Previous stored snapshot: 2 detections
alphaMountain.ai
Fortinet
Gridinsoft
Données factuelles et rapports externes
Analyse de sécurité
Community Scam Report — ChainAbuse
4 reports filed for claimscapesmaniabonus.pages.dev (1 written by a person) · category: Phishing · source checked
“@angelsupport”
— reported by Anonymous on Aug 17, 2024 · Source: ChainAbuse (TRM Labs) — full report and evidence there.
OSINT et renseignement
DNS et réseau
Référencement naturel et nom de domaine
Ce site vous a-t-il affecté ?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Action Fraud
Signaler la fraude et la cybercriminalité en Angleterre, au Pays de Galles et en Irlande du Nord
Contact centre0300 123 2040
PhishDestroy listing review Pas un rapport des forces de l'ordre
Recours en matière de nom de domaine
Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA
Examinez-le et soumettez-le vous-même
Infrastructure et rapports associés
Content matches 4
Autres rapports sur le bord partagé Cloudflare 6
Ces rapports renvoient à la même adresse IP périphérique partagée. Ils facilitent la découverte des rapports mais n'impliquent pas de propriété commune ni de serveur d'origine partagé.
berquna-gld-zartemi-p8t6fw15.pages.dev Même bureau d’enregistrement: Cloudflare 6
tzr-jern.maxwell15.workers.dev 
gfo365.com 
ethguanfangweiyilianjie.com Cloudflare impersonation 8
These domains also target Cloudflare users. View all Cloudflare threats →
Rapports récents sur les menaces 4
Rapports récemment ajoutés à partir de la base de données PhishDestroy. Ces liens de découverte n’impliquent pas d’infrastructure ou de propriété partagée.
uproject.io 
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif