help[.]send-profile-for-review[.]org
help.send-profile-for-review.org — Contenu indisponible. Usurpation de l'identité de la marque : Facebook. Résumé des preuves: VirusTotal 5/93 (alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, Sophos, Webroot); URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 65/100.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
The domain help.send-profile-for-review.org was registered on February 21, 2026 and is currently taken offline. DNS resolution points to the IP address 188.114.96.3, which belongs to AS13335, a Cloudflare network located in the United States. The SSL certificate presented for the host is identified as WE1, indicating that a TLS layer is in place, but the certificate details do not reveal a trusted authority beyond the generic label. Reputation data shows the domain appears on a single security blocklist and is listed by PhishDestroy as a malicious host.
VirusTotal analysis reports that five out of ninety‑three scanned security vendors flagged the domain, confirming a level of detection across multiple engines. No additional public profiling, such as page title or brand targeting, is available in the supplied intelligence, leaving the exact content of the site unverified. The combination of recent registration, Cloudflare hosting, a modest detection rate, and inclusion on a phishing‑specific blocklist suggests a deliberate attempt to exploit trust in Cloudflare’s infrastructure for a phishing campaign.
Defenders should continue to block the domain at perimeter and DNS layers, monitor outbound connections to the associated IP, and consider adding the host to internal blocklists. Ongoing observation of the IP reputation is advised, as Cloudflare services can host both legitimate and malicious traffic. Incident response teams should treat any logs indicating communication with this domain as potential credential‑ harvesting activity and enforce credential reset procedures for affected users.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
Analyse VirusTotal
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif