doc-io-trezur-start[.]pages[.]dev
“Suspected phishing site | Cloudflare”
doc-io-trezur-start.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Genericcloudflare; घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 3/93 (CyRadar, Fortinet, Webroot); URLScan malicious verdict; PhishDestroy score 65/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of doc-io-trezur-start.pages.dev shows a credential‑phishing operation that has been taken offline. The domain was registered on 21 February 2026 through Cloudflare, Inc. and is hosted on Cloudflare’s network (ASN 13335) with the IP address 172.66.47.153 located in the United States. DNS is served by lloyd.ns.cloudflare.com and jessica.ns.cloudflare.com, both Cloudflare‑controlled name servers. The site presented the page title “Suspected phishing site | Cloudflare” and returned an HTTP 403 response, indicating that the server is actively denying normal requests. TLS termination is provided by a Google Trust Services certificate (WE1), and the connection enforces HSTS while supporting HTTP/3, confirming a modern Cloudflare edge configuration.
Reputation signals are strongly negative: Gridinsoft assigned a trust score of 0 / 100, the domain appears on one security blocklist, and PhishDestroy has explicitly blocked it. VirusTotal analysis recorded detections by three of ninety‑three scanning engines, reinforcing the malicious classification. The only publicly disclosed scam type is “Credential Phishing,” but no additional payload or landing‑page details are available because the site is currently offline. Uncertainty remains regarding the specific credential targets, the phishing kit employed, and whether any active victim data exfiltration occurred before takedown.
Defenders should continue to block the domain at perimeter firewalls, proxy filters, and DNS resolvers. Adding the domain’s IP address and its Cloudflare name‑server pair to threat‑intel feeds will help catch any future re‑hosting attempts. Monitoring for similar newly registered domains that resolve to the same Cloudflare edge IPs or that use the same name‑servers can provide early warning of related campaigns.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
फॉरेंसिक इंटेलिजेंस
तकनीकें · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of doc-io-trezur-start.pages.dev · checked Apr 12, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।