en-treizor-io[.]pages[.]dev
“Suspected phishing site | Cloudflare”
en-treizor-io.pages.dev — Contenu indisponible. Usurpation de l'identité de la marque : Genericcloudflare; Type d'arnaque : Credential Phishing. Résumé des preuves: VirusTotal 12/93 (BitDefender, CyRadar, Ermes, ESET, Fortinet); URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy score 86/100. Bureau d’enregistrement: Cloudflare.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
The domain en-treizor-io.pages.dev was registered on February 21, 2026 through Cloudflare, Inc. and resolves to the IPv6 address 2606:4700:310c::ac42:2d2b, which belongs to AS13335 Cloudflare, Inc. in the United States. The site presents a page title of "Suspected phishing site | Cloudflare" and is classified as a credential phishing operation. An SSL certificate issued by Google Trust Services (WE1) is in place, and the site enforces HSTS while supporting HTTP/3, confirming a modern Cloudflare‑provided infrastructure. VirusTotal analysis shows that 12 of 93 security vendors have flagged the domain, indicating a non‑trivial detection consensus.
Google Safe Browsing has marked the domain for social engineering, and the site appears on a single security blocklist, with PhishDestroy explicitly blocking it. Reputation services reflect low confidence: Scamadviser assigns a trust score of 41 / 100, and Gridinsoft rates it 0 / 100. The nameservers are norm.ns.cloudflare.com and elle.ns.cloudflare.com. An HTTP 403 response was observed before the domain was taken offline, and the current status is listed as offline.
Defenders should immediately add en-treizor-io.pages.dev to URL filtering and DNS blocklists, monitor for any re‑activation, and correlate any authentication attempts against corporate credentials with this indicator. Given the Cloudflare hosting, consider applying strict outbound filtering for traffic to Cloudflare‑owned IP ranges that are not required for legitimate services. Continuous re‑assessment is advised, as the underlying infrastructure could be repurposed for future phishing campaigns.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Analyse forensique
Technologies · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Analyse VirusTotal
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of en-treizor-io.pages.dev · checked Apr 13, 2026
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif