Aller au rapport de sécurité
⚠️
Ce domaine a été signalé comme malveillant
L'analyse médico-légale de PhishDestroy a signalé ce domaine. Faites preuve d’une extrême prudence – ne saisissez pas d’informations d’identification ou d’informations personnelles.
Sécurité des domaines et renseignements sur les menaces

models-aichain[.]pages[.]dev

Analyse phishing et sécurité de models-aichain.pages.dev

“Suspected phishing site | Cloudflare”

Verdict de menace Critique 85/100 score de preuve
Disponibilité Accessible · accès restreint Réponse accessible ; le contenu de la page n'a pas été vérifié
Signaux de risque
Usurpation de l'identité de la marque : Genericcrypto Dernier actif connu
Cloudflare Banned 23/03/2026 Indisponible depuis 07/05/2026 Genericcrypto Hameçonnage d'identifiants CDN
Résumé du rapport

models-aichain.pages.dev — Accessible · accès restreint (HTTP 403). Usurpation de l'identité de la marque : Genericcrypto; Type d'arnaque : Credential Phishing. Résumé des preuves: VirusTotal 0/94; URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy score 85/100. Bureau d’enregistrement: Cloudflare.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

Résumé des preuves
CRITIQUE
Réf.
F7B82D7A
Score
85/100

The domain models-aichain.pages.dev is a confirmed generic phishing site posing a credential phishing threat. It does not impersonate a specific brand or use a known drainer kit. As of the latest verification, models-aichain.pages.dev has been taken offline, but it previously targeted users with fraudulent login pages designed to harvest sensitive information.

Technical indicators confirm the elevated risk level of models-aichain.pages.dev. The domain was flagged by 1 of 95 VirusTotal security vendors, including Google Safe Browsing, which labeled it with the 'SOCIAL_ENGINEERING' threat type. It appears on 1 security blocklist (PhishDestroy) and was registered through Cloudflare, Inc. on January 22, 2026. The domain resolves to the IP address 172.66.47.26, hosted by Cloudflare in Canada, and uses an SSL certificate issued by Google Trust Services / WE1. The observed page title was 'Suspected phishing site | Cloudflare', and the HTTP status returned was 403. Nameservers for the domain are amir.ns.cloudflare.com and celeste.ns.cloudflare.com.

Users who may have interacted with models-aichain.pages.dev should immediately change passwords for any accounts accessed through the site and enable two-factor authentication (2FA) where available. Monitor financial and personal accounts for unauthorized activity and report any suspected fraud to relevant institutions. To help prevent further threats, victims can report the domain to Google Safe Browsing, PhishDestroy, or their local cybersecurity authorities.

VirusTotal
VirusTotal
0 det.
URLScan
URLScan
Certificat TLS
Google Trust Services
Hosting
Cloudflare Pages
Statut observé
Accessible · accès restreint 403
PhishDestroy
DestroyList
Répertorié
Couverture des données VirusTotal checked — no detections recorded URLQuery rapport stocké — verdict détaillé en attente PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture rapport stocké URLScan verdict malicious Blocs DNS 14 vérifié — aucun blocage TLS valid certificate, 88d WHOIS not parsed Capture d'écran 2 captures · 2 sources Chaîne de redirection non sondé
Renseignements sur la sécurité réseau
Free Hosting Detected Cloudflare Pages
This domain is hosted on Cloudflare Pages (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed

Processus de réponse aux menaces Pipeline

Découverte
Checks
Reports
Disponibilité
12/14

Statut de la liste de blocage publique

Capture enregistrée

Informations sur les domaines

Domaine
URLScan Verdict Malveillant score 100 Phishing report ↗
Google Safe Browsing Marqué Social engineering checked 23/03/2026
Serveur / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden La réputation Edge-IP n’est pas attribuée à ce domaine.
Fournisseur de plateforme Cloudflare US(US)
Adresse IP 172.66.47.26 CDN
LocalisationCA Toronto, CA
RéseauAS13335 · Cloudflare, Inc.
L'adresse IP d'origine est cachée derrière un proxy CDN. Les résultats d’IP inversé pour l’adresse périphérique contiennent des locataires non liés ; trouver l’origine nécessite un DNS passif ou des données de transparence des certificats.
Statut HTTP403 Forbidden
Elapsed Since First Report 45 days
Ce que nous comptons Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Accessible · accès restreint.
Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.
Détails techniquesDNS, SAN SSL, horodatages
Première détection23/03/2026
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://models-aichain.pages.dev/
Serveurs de nomsamir.ns.cloudflare.comceleste.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 22/03/2026scanned 25/03/2026
Titre de la page
Suspected phishing site | Cloudflare
Certificat TLS
Valid transport encryption · Émis par Google Trust Services · valid for 88 days

Analyse forensique

Phishing Form Targets 1
/cdn-cgi/phish-bypass
External Scripts 1
https://challenges.cloudflare.com/turnstile/v0/api.js
Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

0 / Les fournisseurs de sécurité 94 ont signalé ce domaine
View on VT
Last analyzed
No VirusTotal engine marked the domain malicious in the stored analysis.
Analyse des performances du site

Google PageSpeed Insights — mobile performance audit of models-aichain.pages.dev · checked Mar 23, 2026

54
Needs Work
Performance
FCP
4.11s
First Contentful Paint
LCP
11.13s
Largest Contentful Paint
CLS
0.002
Cumulative Layout Shift
TBT
254ms
Total Blocking Time
SI
9.08s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Données factuelles et rapports externes

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Europol
Trouvez le canal de signalement officiel pour votre pays de l'UE
National police directory
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Vérifier n'importe quel domaine

Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Signaler

Flux d'alertes en temps réel

Rapports de phishing récents et changements de disponibilité observés

Surveiller

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce
HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html
<iframe
  src="https://phishdestroy.io/fr/embed/domain/models-aichain.pages.dev"
  title="PhishDestroy threat report for models-aichain.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>