Lompat ke laporan keamanan
⚠️
Suspicious Domain — Listed on PhishDestroy
Daftar ancaman PhishDestroy yang tersimpan. VirusTotal analysis stored; no vendor detections were recorded at check time. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi.
Keamanan domain dan intelijen ancaman

1huj8[.]say-yt-host[.]workers[.]dev

“Page not found”

Putusan ancaman Ditandai 25/100 skor bukti
Ketersediaan Konten tidak tersedia Konten tidak tersedia dalam observasi terbaru
Daftar ancaman PhishDestroy yang tersimpan
27/02/2026 CDN
Ringkasan laporan

1huj8.say-yt-host.workers.dev — Konten tidak tersedia (HTTP 404). Ringkasan bukti: VirusTotal 0/93; PhishDestroy score 25/100. Registrar: Cloudflare.

Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.

Ringkasan bukti
FLAGGED
Ref
D6CFE20B
Skor
25/100

Analysis of the domain 1huj8.say-yt-host.workers.dev indicates that it is associated with a generic phishing campaign and is currently offline. The domain resolves to the IP address 188.114.96.3, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. DNS resolution is handled by the Cloudflare nameservers clyde.ns.cloudflare.com and sofia.ns.cloudflare.com, confirming that the domain was registered through Cloudflare, Inc. on February 27, 2026. The site presents an HTTP 404 response with the page title "Page not found," and the TLS certificate is issued by Let’s Encrypt (certificate profile E7).

Detected technologies include HTTP Strict Transport Security (HSTS), Cloudflare's edge services, and support for HTTP/3, indicating the use of modern web delivery mechanisms. The domain has been blocked by the PhishDestroy service and appears on a single external security blocklist. VirusTotal reports that the domain was scanned by 93 vendors, none of which raised a detection at the time of analysis; this lack of detections does not constitute evidence of safety. The presence of a valid SSL certificate and modern protocols suggests an attempt to appear legitimate, while the 404 status and generic page title imply that the phishing payload may have been removed or never deployed.

Uncertainty remains regarding the specific victim brand or credential collection method, as no branding or login interface has been observed. Defenders should continue to block the domain at network perimeter devices, monitor DNS queries for the domain and its associated IP, and include the address in threat‑intel feeds. Ongoing observation is recommended to detect any reactivation or new content, and any future sightings should be correlated with the existing blocklist entry and SSL fingerprint for rapid identification.

VirusTotal
VirusTotal
0 det.
URLScan
URLScan
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi -90d
Usia
6 mo
Status terpantau
Konten tidak tersedia 404
PhishDestroy
Daftar Hapus
Terdaftar
Cakupan data VirusTotal checked — no detections recorded URLQuery tidak diperiksa PhishStats tidak diperiksa OTX no community references CF Radar scan completed URLScan capture laporan yang disimpan URLScan verdict Analisis selesai Pemblokiran DNS tidak diperiksa TLS Kedaluwarsa atau belum diverifikasi WHOIS 6 mo old Tangkapan layar 2 captures · 2 sources Rantai pengalihan tidak diselidiki

Alur Tanggapan Ancaman Pipeline

Penemuan
Checks
Reports
Ketersediaan
14/15

Status Daftar Blokir Publik

Tangkapan tersimpan

Intelijen Domain

Domain
URLScan Verdict Analisis selesai score 0 report ↗
Server / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Reputasi Edge-IP tidak dikaitkan dengan domain ini.
Penyedia platform Cloudflare US(US)
Kontak penyalahgunaanregistrar-abuse@cloudflare.com
Alamat IP 188.114.96.3 CDN
LokasiUS San Francisco, US
JaringanAS13335 · Cloudflare, Inc.
IP asal tersembunyi di balik proksi CDN. Hasil IP terbalik untuk alamat edge berisi penyewa yang tidak terkait; menemukan asal memerlukan DNS pasif atau data transparansi sertifikat.
Status HTTP404 Not Found
Waktu hingga pertama kali tidak tersedia 3 days
Yang kami hitung Waktu yang berlalu sejak laporan penyalahgunaan pertama kali disimpan hingga pengamatan pertama bahwa konten tersebut tidak tersedia. Hal ini tidak dapat menentukan penyebabnya.
Isi setiap laporan Catatan laporan keluar yang disimpan dapat merujuk pada bukti yang tersedia pada saat itu, seperti keputusan vendor, data pendaftaran, detail hosting, klasifikasi, atau tangkapan layar. Halaman ini tidak menyimpulkan secara pasti muatan yang dikirimkan, penerimaan, pengakuan, atau tindakan oleh penerima.
Rincian teknisDNS, SAN SSL, cap waktu
Pertama Kali Terdeteksi27/02/2026
DOM Analysisanalyzed 29/07/2026score 15/100
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://1huj8.say-yt-host.workers.dev/
Server namaclyde.ns.cloudflare.comsofia.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 18/02/2026scanned 15/03/2026
TLS SAN Domainssay-yt-host.workers.dev
Judul Halaman
Page not found
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi · Diterbitkan oleh Let's Encrypt / E7
Teknologi · 3 identified
HSTS
Keamanan

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org Keyakinan 100%
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com Keyakinan 100%
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org Keyakinan 100%
Detected via Cloudflare Radar · Wappalyzer engine
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

0 / Vendor keamanan 93 menandai domain ini
View on VT
Last analyzed
No VirusTotal engine marked the domain malicious in the stored analysis.

Bukti Terarsip

Wayback Machine Snapshot
Cuplikan sejarah tersedia untuk tinjauan bukti
View Archive

Bukti & Laporan Eksternal

Apakah Anda Terpengaruh oleh Situs Ini?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini
HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html
<iframe
  src="https://phishdestroy.io/id/embed/domain/1huj8.say-yt-host.workers.dev"
  title="PhishDestroy threat report for 1huj8.say-yt-host.workers.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>