corvuslatimerrewardbonus[.]pages[.]dev
“DebbugDappNode”
Résumé des preuves
Analysis as of July 25 2026 indicates that the domain corvuslatimerrewardbonus.pages.dev was registered on March 10 2026 through Cloudflare, Inc. The domain resolves to IP 188.114.96.3, which belongs to AS13335 owned by Cloudflare, Inc. The host is located in the United States. DNS resolution uses Cloudflare nameservers lex.ns.cloudflare.com and maisie.ns.cloudflare.com. The site served an SSL certificate identified as “E7”, and HTTP responses included HSTS and HTTP/3 headers, confirming use of Cloudflare edge services. The only visible artifact from the page is the title “DebbugDappNode”. Intelligence classifies the content as a “Fake Airdrop” scam, a common technique that lures victims with promises of cryptocurrency rewards.
The domain has been flagged by PhishDestroy and appears on a single public security blocklist. VirusTotal scans show that 2 of 94 scanning engines have flagged the domain as malicious, reinforcing the suspicion. The site is currently offline, which limits further in‑depth payload analysis. No additional artifacts such as page HTML, JavaScript, or credential‑stealing forms have been captured, so the exact phishing workflow remains unknown. The presence of Cloudflare’s security features (HSTS, HTTP/3) does not mitigate the malicious intent because they are commonly leveraged by attackers to hide behind reputable infrastructure.
Defenders should continue to block the domain at network perimeter and DNS resolvers. Monitoring for any re‑appearance of the subdomain on Cloudflare’s pages.dev namespace is advisable, as attackers frequently recycle similar URLs. Threat hunting should include correlation of outbound connections to 188.114.96.3 and inspection of logs for attempts to resolve the domain after the offline date. Inclusion of the domain in internal blocklists and sharing of the indicator with industry peers will reduce exposure.
Data Coverage
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 13/08/2026
10 sources externes surveillées Aucune correspondance
Technologies
3 technologies identifiées avec une forte confiance
Analyse VirusTotal
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of corvuslatimerrewardbonus.pages.dev · checked Mar 15, 2026
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif