Aller au rapport de sécurité
Tableau de bord analytique
⚠️
Ce domaine a été signalé comme malveillant
Moteurs de sécurité signalant une détection : 3. Faites preuve d’une extrême prudence – ne saisissez pas d’informations d’identification ou d’informations personnelles.
Sécurité des domaines et renseignements sur les menaces

slon2[.]to

“Captcha”

Verdict de menace Critique 71/100 score de preuve
Disponibilité Contenu indisponible Le contenu n'était pas disponible dans la dernière observation
Signaux de risque
Détections VirusTotal : 3/94 URLQuery threat systems: 4 alerts
05/03/2026 1 Report Sent CDN

Résumé des preuves

CRITIQUE
Evidence score
71/100

Analysis conducted on July 24, 2026 indicates that the domain slon2.to was registered on March 05, 2026 through the Government of the Kingdom of Tonga. The domain resolves to 172.67.74.208, an IP address owned by AS13335 Cloudflare, Inc., placing the host in the United States. The site is protected by Cloudflare's CDN and presents a TLS certificate issued by Let’s Encrypt (E7). An HTTP request to the root URL returns a 403 status code and the page title is reported as “Captcha”, suggesting that the site is not serving typical content.

VirusTotal records three detections out of ninety‑four scanning engines, confirming that at least a subset of security vendors flag the domain as malicious. Gridinsoft assigns a trust score of 1 out of 100, the lowest possible rating. The domain appears on a single blocklist and is explicitly blocked by PhishDestroy, indicating that threat‑intelligence feeds have identified it as a phishing vector. The nameservers listed are ganz.ns.cloudflare.com and naomi.ns.cloudflare.com, both belonging to Cloudflare.

No additional public threat‑intel sources such as OTX or Safe Browsing entries were referenced in the supplied data. Given the combination of low trust score, vendor detections, blocklist presence, and the 403 response with a “Captcha” title, the infrastructure is consistent with a generic phishing operation that has been taken offline. Defensive actions should include adding slon2.to to deny‑list rules, monitoring for any future re‑registration, and ensuring that inbound traffic from the associated Cloudflare IP range is scrutinized. Organizations should also verify that any internal phishing‑filtering solutions are updated to reflect the current blocklist status.

Instantané des preuves transmises

Envoyé
Entrées du registre
1
ID du dossier
PD-1776177894-slon2.to
Artefact PDF
Preuve PDF
Historique des signalements 1
  1. Signalement 1 Phishing Abuse Report: slon2[.]to
VirusTotal
VirusTotal
3 det.
URLQuery
URLQuery
4 threat alerts
Certificat TLS
Expiré ou non vérifié -81d
Âge
5 mo
Statut observé
Contenu indisponible HTTP 502
PhishDestroy
DestroyList
Répertorié
Reports Sent
1

Data Coverage

VirusTotal 3 / 94 URLQuery 4 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture rapport stocké URLScan verdict Analyse terminée Blocs DNS pas vérifié TLS Expiré ou non vérifié WHOIS 5 mo old Capture d'écran 3 captures · 3 sources Chaîne de redirection non sondé
Signaux de sécurité
GS Gridinsoft Analysis
'', 1/27 Scam Website 24 PM 48 AM Blacklisted Clean Hosting Long Term Domain
Renseignements sur la sécurité réseau
Threat Detection Systems 4 alerts
Detection System Indicator Verdict Alert
Nextron YARA rules slon2.to/_fec_sbu/hxk_fec_16b50213.js malware Unique code from Jetriz, Swid & Jeniva of the Tetris framework
Nextron YARA rules captcha.slon2.to/_fec_sbu/hxk_fec_16b50213.js malware Unique code from Jetriz, Swid & Jeniva of the Tetris framework
DNS4EU captcha.slon2.to malicious Sinkholed
DNS4EU slon2.to malicious Sinkholed
Stored URLQuery scan evidence · Jul 7, 2026 20:29 UTC Open source report

Processus de réponse aux menaces Pipeline

Découverte
Checks
Reports
Disponibilité
12/12

Couverture des listes de blocage

10 sources externes surveillées · instantané du 11/08/2026

PhishDestroy Jeu de données source
10 sources externes surveillées Aucune correspondance
MetaMask Aucune correspondance ScamSniffer Aucune correspondance Polkadot Aucune correspondance CryptoFirewall Aucune correspondance OpenPhish Aucune correspondance SEAL Aucune correspondance Enkrypt Aucune correspondance Phishunt Aucune correspondance Codeesura Aucune correspondance DiscordPhishing Aucune correspondance

Chronologie de détection

  1. VirusTotal

    0 → 1

  2. Cloudflare Radar

    Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse

Capture enregistrée

URLScan capture 2 / 3
Voir en taille réelle Télécharger

Informations sur les domaines

Domaine
URLScan Verdict Analyse terminée score 0 report ↗
Serveur / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden La réputation Edge-IP n’est pas attribuée à ce domaine.
Bureau d’enregistrement Government of Kingdom … TO(TO)
Contact anti-abusabuse@tonic.to
Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →
Recherche WHOISICANN RDAP pour slon2.to →
Adresse IP 172.67.74.208 CDN
LocalisationUS San Francisco, US
RéseauAS13335 · Cloudflare, Inc.
IP inverséeviewdns.info → rapiddns.io →
L'adresse IP d'origine est cachée derrière un proxy CDN. Les résultats d’IP inversé pour l’adresse périphérique contiennent des locataires non liés ; trouver l’origine nécessite un DNS passif ou des données de transparence des certificats.
EnregistrementCréé 05/03/2026 (158d)
Statut HTTP502 Error
Délai avant la première indisponibilité 7 days
Ce que nous comptons Temps écoulé entre le premier rapport d'abus stocké et la première observation indiquant que le contenu n'était pas disponible. Cela n’établit pas la cause.
Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.
Détails techniquesDNS, noms TLS et horodatages
Première détection05/03/2026
DOM Analysisanalyzed 23/04/2026DOM analysis score 71/100
Submitted URLhttp://slon2.to/
Serveurs de nomsnaomi.ns.cloudflare.com
Empreinte TLS
Observation TLSvalide depuis le 22/02/2026analysé le 15/03/2026
Titre de la page
Captcha
Certificat TLS
Expiré ou non vérifié · Émis par Let's Encrypt / E7
Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

3 / Les fournisseurs de sécurité 94 ont signalé ce domaine
View on VT
Last analyzed Previous stored snapshot: 2 detections
Gridinsoft
SOCRadar
Analyse des performances du site

Google PageSpeed Insights — mobile performance audit of slon2.to · checked Apr 28, 2026

76
Needs Work
Performance
FCP
4.15s
First Contentful Paint
LCP
4.15s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.15s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Europol
Trouvez le canal de signalement officiel pour votre pays de l'UE
National police directory
PhishDestroy listing review Pas un rapport des forces de l'ordre
Recours en matière de nom de domaine
Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Vérifier n'importe quel domaine

Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Signaler

Flux d'alertes en temps réel

Rapports de phishing récents et changements de disponibilité observés

Surveiller

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

Outils externes

GridinsoftGridinsoft Score de confiance 1/100Statut: ScamOuvrir la source
ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html 
<iframe
  src="https://phishdestroy.io/fr/embed/domain/slon2.to"
  title="PhishDestroy threat report for slon2.to"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>