moonshot-votes[.]pages[.]dev
“Vote to List — Powered by Moonshot”
Observation enregistrée
Contraste de titres observé
Résumé des preuves
Analysis conducted on July 24, 2026 identifies moonshot-votes.pages.dev as an offline infrastructure used for a brand-impersonation crypto scam targeting the Moonshot brand. The domain was registered through Cloudflare, Inc. on February 27, 2026 and resolves to the Cloudflare edge address 188.114.96.3, which belongs to AS13335 (Cloudflare, Inc.) and is geolocated in the United States. The site presented the page title “Vote to List — Powered by Moonshot,” indicating a direct reference to the Moonshot brand. An SSL certificate issued by Let’s Encrypt (E7) was observed, and the connection employed HSTS, HTTP/3, and Unpkg assets, all typical of Cloudflare‑hosted pages.
The domain’s trust score from Gridinsoft is 0/100, reflecting a high likelihood of malicious intent. VirusTotal scans recorded three positive detections out of ninety‑three vendors, and the domain appears on one external blocklist. HTTP requests return a 403 status code, and the site has been taken offline, with PhishDestroy confirming the takedown. Nameservers listed include adi.ns.cloudflare.com, ernest.ns.cloudflare.com, karl.ns.cloudflare.com, and ursula.ns.cloudflare.com.
While the exact phishing page content has not been captured, the combination of brand‑specific page title, low trust score, vendor detections, and blocklist inclusion supports the classification as a crypto‑related brand‑impersonation campaign. Defenders should continue to block the domain at network perimeters, add the IP address 188.114.96.3 to threat‑intel feeds, and monitor for newly registered subdomains under the same Cloudflare nameserver pattern that reference Moonshot. Ongoing surveillance of Cloudflare‑registered domains created after February 2026 may reveal additional infrastructure linked to this campaign.
Data Coverage
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 11/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
VirusTotal
3 → 13
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
Technologies
4 technologies identifiées avec une forte confiance
Analyse VirusTotal
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of moonshot-votes.pages.dev · checked Mar 6, 2026
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif