support[.]booking-dubaii-shopping[.]webflow[.]io
“support.booking-dubaii-shopping.webflow.io”
support.booking-dubaii-shopping.webflow.io — Contenu indisponible. Résumé des preuves: VirusTotal 1/91 (Fortinet); CF Radar malicious; PhishDestroy score 55/100. Bureau d’enregistrement: Webflow.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
Analysis of support.booking-dubaii-shopping.webflow.io shows a newly created web presence that aligns with a generic phishing campaign. The domain was registered on June 12, 2026 through the Webflow platform, a service that provides hosted website construction and automatically assigns Cloudflare edge addresses. DNS resolution returns the IP address 104.18.36.248, which belongs to the Cloudflare network and therefore masks the underlying origin server.
VirusTotal reports that one of ninety‑one scanning engines has flagged the domain as malicious, indicating that at least one security vendor has observed suspicious behavior. The domain is listed on a single external blocklist and is actively blocked by the PhishDestroy service, confirming that community‑driven defenses have identified it as hostile. No additional intelligence such as SSL certificate details, HTTP response codes, or page‑title information is currently available, leaving the exact content of the site unverified.
The limited but consistent signals—recent registration, Webflow hosting, Cloudflare IP, a vendor detection, and blocklist inclusion—support a high confidence rating that the domain is being used for phishing. Defenders should add the domain to network and endpoint deny lists, monitor for other Webflow‑hosted subdomains that exhibit similar registration timestamps, and consider employing DNS‑level filtering for Cloudflare edge addresses associated with newly created sites. Continuous re‑evaluation is advised in case additional indicators, such as payload analysis or victim reports, become available.
Renseignements sur la sécurité réseau
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
Analyse VirusTotal
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif