ei-us-live-agx[.]pages[.]dev
“Suspected Phishing | Cloudflare”
ei-us-live-agx.pages.dev — Contenu indisponible. Usurpation de l'identité de la marque : Ledger. Résumé des preuves: VirusTotal 0/91; URLScan malicious verdict; PhishDestroy score 45/100. Bureau d’enregistrement: Cloudflare.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
Analysis of the domain ei-us-live-agx.pages.dev indicates that it is a newly observed phishing infrastructure. The domain is registered through Cloudflare, Inc., and its authoritative nameservers are hugh.ns.cloudflare.com and leia.ns.cloudflare.com, suggesting the use of Cloudflare’s DNS and CDN services to obscure hosting details. DNS resolution points to the IP address 172.66.46.225, an address owned by Cloudflare, which means the malicious site is likely hosted behind Cloudflare’s edge network, complicating direct attribution of the underlying server.
The domain appears on one public security blocklist and is actively blocked by the PhishDestroy feed, confirming that at least one defensive organization has identified it as malicious. VirusTotal records show that the domain was submitted to 91 scanning engines; none reported a detection at the time of analysis. While the lack of detections may reflect limited visibility, it does not constitute evidence of benign intent.
No public information is available regarding the site’s SSL certificate, HTTP response codes, page title, or the specific brand being impersonated, leaving those aspects unverified. Given the limited but concrete indicators—Cloudflare registration, presence on a blocklist, and active blocking by PhishDestroy—security teams should treat the domain as high‑risk. Recommended actions include adding the domain and its resolved IP to outbound and inbound deny lists, monitoring DNS queries for related sub‑domains, and incorporating the indicator into threat‑intel platforms for correlation with any future activity.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Technologies · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org Confiance à 100 %Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com Confiance à 100 %HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org Confiance à 100 %Analyse VirusTotal
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of ei-us-live-agx.pages.dev · checked Jul 29, 2026
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif