en-us-ledge[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Observation enregistrée
Contraste de titres observé
The domain en-us-ledge.pages.dev was registered on February 21, 2026 through Cloudflare, Inc. and is currently taken offline. The site presented the page title “Suspected phishing site | Cloudflare,” indicating a credential phishing attempt targeting the Cloudflare brand. Technical inspection shows the domain resolves to IP address 172.66.44.205, which belongs to AS13335 Cloudflare, Inc. in the United States and is protected by Cloudflare’s own edge services. The TLS certificate was issued by Google Trust Services under the WE1 identifier, confirming the use of a legitimate certificate chain.
HTTP responses return a 403 status code, and the server advertises HSTS, Cloudflare, and HTTP/3, consistent with standard Cloudflare infrastructure. Reputation checks are uniformly negative: Scamadviser assigns a trust score of 1 / 100, Gridinsoft reports a score of 0 / 100, and the domain appears on a single security blocklist. VirusTotal analysis records three detections out of ninety‑three scanned security vendors, reinforcing the malicious classification. The domain is listed as blocked by the PhishDestroy feed.
Nameserver records list graham.ns.cloudflare.com and love.ns.cloudflare.com, further confirming Cloudflare‑hosted DNS. While the site is offline, the observed infrastructure—Cloudflare‑hosted IP, legitimate SSL, and low reputation scores—suggests the actor leveraged trusted hosting to increase credibility. Defenders should continue to block the domain and its associated IP, monitor the nameservers for any re‑activation, and incorporate the three VirusTotal detections into threat‑intel feeds. Additional scrutiny of traffic to the IP address and correlation with other Cloudflare‑based phishing artifacts is recommended to identify potential campaign reuse.
Renseignements sur la sécurité réseau
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources · synchronisées le 10/08/2026
Chronologie de détection
Observations enregistrées par ordre chronologique.
-
Observation enregistrée
Observation enregistrée : alive → dead
-
Cloudflare Radar
Cloudflare Radar : observé pour la première fois comme https://radar.cloudflare.com/scan/65c45ea2-66df-4779-8475-659c7fe80e9c
-
Observation enregistrée
Observation enregistrée : alive → dead
-
Observation enregistrée
Observation enregistrée : alive → dead
-
Observation enregistrée
Observation enregistrée : alive → dead
-
Observation enregistrée
Observation enregistrée : alive → dead
-
Observation enregistrée
Observation enregistrée : alive → dead
-
Observation enregistrée
Observation enregistrée : alive → dead
-
Observation enregistrée
Observation enregistrée : alive → dead
-
Observation enregistrée
Observation enregistrée : alive → dead
Analyse forensique
Analyse VirusTotal
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of en-us-ledge.pages.dev · checked Apr 11, 2026
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif