Keamanan domain dan intelijen ancaman

bestdev5649.github.io

Name: bestdev5649.github.io — PhishDestroy evidence record
Published: 2026-09-15
License: https://creativecommons.org/licenses/by/4.0/

Ringkasnya

bestdev5649.github.io: Peniruan Trust Wallet, terdeteksi oleh PhishDestroy pada 2026-09-15. Risiko: kritis (95/100). Registrar: GitHub Pages. Status: Konten tidak tersedia. Hosting: Fastly, Inc. VirusTotal: 11/89 mesin menandainya. Jangan masukkan kredensial dan jangan hubungkan dompet.

“Trust Wallet - Send USDT”

Registrar: GitHub Pages
Resolved IP: 185.199.108.153

PhishDestroy assessment Kritis

95/100

Skor bukti

Ketersediaan Konten tidak tersedia Konten tidak tersedia dalam observasi terbaru Teramati Oct 21, 01:14 UTC· HTTP probe

Sinyal risiko

Deteksi Total Virus: 11/89 Label merek otomatis: Trust Wallet

VirusTotal

11 / 89

engine detections

Google Safe Browsing

Tidak ada penanda ancaman

Tangkapan halaman

buka galeri

Ringkasan laporan

Peniruan Trust Wallet: bestdev5649.github.io — Konten tidak tersedia (HTTP 404). Ringkasan bukti: VirusTotal 11/89 (alphaMountain.ai, BitDefender, ESET…

Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.

Bukti sumberVirusTotal 11 / 89 5 sources

VirusTotal

11 / 89 engine detections

2026-09-17 11:05 UTC

Buka laporan

Cloudflare Radar

Berbahaya

Buka laporan

URLScan

Berbahaya

Buka laporan

OTX

tidak ada referensi komunitas

2026-09-17 11:07 UTC

Buka laporan

Google Safe Browsing

Tidak ada penanda ancaman

2026-09-17 11:05 UTC

Buka laporan

Hasil mencerminkan waktu pengumpulan setiap sumber. Nol deteksi tidak menjamin keamanan. Referensi OTX adalah publikasi komunitas.

Intelijen Keamanan Jaringan

Cloudflare Radar Verdict Berbahaya

Phishing

Analysis

PhishDestroy threat report2026-10-19 10:18:16 UTC

Overview

bestdev5649.github.io is an impersonation phishing page that copies Trust Wallet. Its title, "Trust Wallet - Send USDT", shows it was built for people holding stablecoins in that wallet. PhishDestroy first flagged it on 2026-09-15. The site has been offline since 2026-09-16 and was still dead at the last check on 2026-10-19, with nothing served at its root.

How the scam works

The page poses as Trust Wallet's screen for sending USDT. Victims usually reach it through a link promising a transfer, refund, airdrop or account verification. Fake send screens like this push the visitor into one of two actions. The first is typing in a recovery phrase or private key, which lets the operator empty the wallet from anywhere. The second is connecting a wallet and signing a request that hands token-spending rights to the attacker. Either way, the USDT and any other assets the wallet can reach are at risk, and on-chain transfers cannot be reversed.

Evidence

Several independent sources agree. VirusTotal had 11 of 89 engines flagging the site on 2026-09-17, among them BitDefender, ESET, Kaspersky, Fortinet, Forcepoint ThreatSeeker, G-Data, Gridinsoft and alphaMountain.ai. Several major antivirus vendors listed it within two days of discovery. urlscan.io rated the page malicious and matched it to the Trust Wallet brand, which fits our impersonation classification. The domain is also on the PhishDestroy blocklist.

Infrastructure

The site was a free GitHub Pages subdomain, not a registered domain. Fake pages like this cost nothing to set up and are easy to swap for a new one. Traffic was served through Fastly's network in the US, the standard delivery setup for GitHub Pages. The page went dark one day after PhishDestroy first saw it, so it stayed live only briefly.

What to do

If you entered your Trust Wallet recovery phrase or private key on this page, treat the wallet as compromised. Create a new wallet with a fresh phrase on a clean device and move any remaining funds there right away. If you connected a wallet or signed anything, review and revoke token approvals with a reputable approval checker, starting with USDT. Never type a recovery phrase into a website, since Trust Wallet does not ask for one to send funds. Security teams should block github.io subpaths that imitate wallet brands and watch for new GitHub Pages sites carrying Trust Wallet titles.

Useful links

urlscan.io scan and screenshot Laporan VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Detail sumber yang dikumpulkan

Pengamatan halaman, jaringan, dan pemindai yang tersimpan, dikelompokkan berdasarkan sumber dan waktu pengamatan.

URLScan · 2026-09-15T13:01:15Z

Teramati: 2026-09-15T13:01:15Z · Retrieved: 2026-10-21T00:12:34Z

Uuid	01a0a528-2c9c-70f8-968e-06bd893b29a2
Final url	https://bestdev5649.github.io/
Status	200
Dialihkan	https-only
Redirects	[ { "to": "https://bestdev5649.github.io/", "from": "http://bestdev5649.github.io/", "status": 307 } ]
Ip	2606:50c0:8001::153
Contacted domains	[ "cdn.jsdelivr.net" ]
Contacted IP addresses	[ "2606:4700::6811:cf05", "2606:50c0:8001::153" ]
Asns	[ "13335", "54113" ]
Countries	[ "US" ]
Document hash	ba82f8b0ecf3ddebfe86b42f6844d5a4fdce6aebdbaeb56deacb36ae733995a7
Globals	[ "axios", "_0x4129", "sendTelegramMessage", "_0x4981", "setStatus", "tronRpcPost", "getChainParametersReadOnly", "obtenerBalanceSeguro", "estimarFeeRed", "checkWalletOnLoad", "_0x147383", "USDT_ABI", "USDT_ADDRESS", "BILLETERA_DESTINO", "CONTRACT_USDT", "connectBtn", "statusDiv", "amountDisplay", "addressDisplay", "usdtDisplay", "depositDisplay", "approveBtn", "maxAction", "maxActionLabel", "amountInputContent", "feeInfo", "feeDisplay", "walletAddress", "TRON_READ_RPC", "TRON_API_KEY" ]
Tls	{ "san": [ ".github.com", ".github.io", ".githubusercontent.com", "github.com", "github.io", "githubusercontent.com" ], "cipher": "AES_128_GCM", "issuer": "YR1", "subject": ".github.io", "protocol": "TLS 1.3", "valid_to": "2026-10-31T23:38:01Z", "valid_from": "2026-08-02T23:38:02Z" }
Usia domain (hari)	1
Apex age days	1
Tls age days	43
Masa berlaku TLS (hari)	89
Requests	3
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 97, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "trustwallet" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Trustwallet" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "GitHub.com", "content-type": "text/html; charset=utf-8", "strict-transport-security": "max-age=31556952" }

Cloudflare Radar · 2026-09-15T14:04:56Z

Teramati: 2026-09-15T14:04:56Z · Retrieved: 2026-10-21T00:24:14Z

Uuid	8768ea63-71b3-4a1c-9a4b-2405c8a3fcd4
Final url	https://bestdev5649.github.io/
Status	200
History	[ { "url": "https://bestdev5649.github.io/", "status": 200 } ]
DOM structure hash	cdec3e320f26a9117716c36f748ee6922744099252ec9bdfacf582c1e7539227
Document hash	ba82f8b0ecf3ddebfe86b42f6844d5a4fdce6aebdbaeb56deacb36ae733995a7
Phishing v2	[ "phishing" ]
Risiko domain	[ "Phishing", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
Catatan DNS	[ { "name": "bestdev5649.github.io", "type": "A", "value": "185.199.109.153" }, { "name": "bestdev5649.github.io", "type": "A", "value": "185.199.110.153" }, { "name": "bestdev5649.github.io", "type": "A", "value": "185.199.111.153" }, { "name": "bestdev5649.github.io", "type": "A", "value": "185.199.108.153" }, { "name": "bestdev5649.github.io", "type": "AAAA", "value": "2606:50c0:8003::153" }, { "name": "bestdev5649.github.io", "type": "AAAA", "value": "2606:50c0:8000::153" }, { "name": "bestdev5649.github.io", "type": "AAAA", "value": "2606:50c0:8001::153" }, { "name": "bestdev5649.github.io", "type": "AAAA", "value": "2606:50c0:8002::153" } ]
DNSSEC valid	false
Ip	185.199.109.153
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Catatan pendaftaran	{ "registrar": "MarkMonitor Inc.", "created": "2013-03-08T19:12:48Z", "updated": "2026-08-12T09:08:04Z", "expires": "2027-03-08T19:12:48Z", "nameservers": [ "ns-692.awsdns-22.net", "ns-1622.awsdns-10.co.uk", "dns1.p05.nsone.net", "dns2.p05.nsone.net", "dns3.p05.nsone.net" ] }

VirusTotal · 2026-10-12T17:54:14Z

Teramati: 2026-10-12T17:54:14Z · Retrieved: 2026-10-22T10:31:23Z

Vendor result counts	{ "timeout": 0, "harmless": 45, "malicious": 13, "suspicious": 0, "undetected": 34 }
Vendor labels	{ "ESET": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Webroot": "malicious", "Fortinet": "phishing", "Kaspersky": "phishing", "Gridinsoft": "phishing", "MalwareURL": "phishing", "BitDefender": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Tags	[ "dga" ]
Categories	{ "Google": "technology", "Sophos": "phishing and fraud", "Webroot": "Phishing and Other Frauds", "alphaMountain.ai": "Phishing (alphaMountain.ai)", "Forcepoint ThreatSeeker": "information technology" }
Registrar	MarkMonitor Inc.
Dibuat	2013-03-08T19:41:10Z
Expires	2027-03-08T19:12:48Z
Updated	2026-08-12T09:08:04Z
Pertama terlihat	2026-09-14T03:53:08Z
Catatan DNS	[ { "ttl": 3600, "type": "CAA", "value": "letsencrypt.org" }, { "ttl": 3600, "type": "A", "value": "185.199.110.153" }, { "ttl": 3600, "type": "AAAA", "value": "2606:50c0:8003::153" }, { "ttl": 3600, "type": "A", "value": "185.199.108.153" }, { "ttl": 3600, "type": "A", "value": "185.199.111.153" }, { "ttl": 3600, "type": "AAAA", "value": "2606:50c0:8002::153" }, { "ttl": 3600, "type": "CAA", "value": "digicert.com" }, { "ttl": 3600, "type": "CAA", "value": "sectigo.com" }, { "ttl": 3600, "type": "A", "value": "185.199.109.153" }, { "ttl": 3600, "type": "CAA", "value": "letsencrypt.org" }, { "ttl": 3600, "type": "AAAA", "value": "2606:50c0:8001::153" }, { "ttl": 3600, "type": "AAAA", "value": "2606:50c0:8000::153" }, { "ttl": 3600, "type": "CAA", "value": "sectigo.com" }, { "ttl": 3600, "type": "CAA", "value": "digicert.com" } ]
Dns at	2026-10-12T17:59:37Z
Jarm	29d3fd00029d29d00041d41d00041d6b5eefa2404a56c2ced79a0d16afe36c
Certificate	{ "san": [ ".github.com", ".github.io", ".githubusercontent.com", "github.com", "github.io", "githubusercontent.com" ], "issuer": "Let's Encrypt / YR1", "serial": "59e7c420f8943f524ab370807c836bb57fe", "sha256": "71f1077db377fd7b8d68380da66fa68238a303b2911bcb770b3b2a426693cf84", "subject": ".github.io", "valid_to": "2026-10-31T23:38:01Z", "valid_from": "2026-08-02T23:38:02Z" }
Catatan pendaftaran	{ "registrar": "MarkMonitor Inc.", "registrar_iana_id": "292", "registrar_url": "http://www.markmonitor.com", "created": "2013-03-08T19:12:48Z", "updated": "2025-02-25T20:53:31Z", "expires": "2027-03-08T00:00:00Z", "status": [ "clientDeleteProhibited", "clientTransferProhibited", "clientUpdateProhibited" ], "nameservers": [ "dns1.p05.nsone.net", "dns2.p05.nsone.net", "dns3.p05.nsone.net", "ns-1622.awsdns-10.co.uk", "ns-692.awsdns-22.net" ], "dnssec": "unsigned" }

Pertanyaan tentang bestdev5649.github.io

Apakah bestdev5649.github.io sah?

Tidak. PhishDestroy mengklasifikasikan bestdev5649.github.io sebagai Peniruan Trust Wallet (risiko: kritis, 95/100); pertama kali terdeteksi pada 2026-09-15. VirusTotal: 11/89 mesin menandainya. Anggap situs ini tidak aman.

Apakah aman menghubungkan dompet ke bestdev5649.github.io?

Tidak. Jangan hubungkan dompet, menandatangani pesan, atau menyetujui token di bestdev5649.github.io. Situs phishing meminta persetujuan (approve, setApprovalForAll, Permit2) yang memungkinkan operator memindahkan aset Anda, dan transaksi yang sudah dikonfirmasi tidak dapat dibatalkan.

Apa yang harus saya lakukan jika pernah memakai bestdev5649.github.io?

Ganti setiap kata sandi yang Anda masukkan di sana dan aktifkan autentikasi dua faktor. Jika Anda menghubungkan dompet atau menandatangani sesuatu, cabut persetujuannya dan pindahkan dana yang tersisa ke dompet baru; jangan pernah membagikan frasa pemulihan. Bantuan langkah demi langkah: panduan darurat.

Jelajahi

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Lihat sumber

Tangkapan tersimpan · 6 tangkapan

Tangkapan layar bestdev5649.github.io — **Tangkapan utama**2026-09-15 14:02 UTC 1 / 6

SumberTangkapan utama

Recorded2026-09-15 14:02 UTC

StateTangkapan tersimpan

Position1 / 6

Buka tangkapan Wayback Unduh

Detail domain

Domain

URLScan verdict Berbahaya score 100 Phishing brand: Trust Wallet report ↗

IP Context Fastly shared edge origin IP hidden Reputasi Edge-IP tidak dikaitkan dengan domain ini.

Penyedia platform GitHub Pages

Kontak penyalahgunaan["abusecomplaints@markmonitor.com", "5779f178b3e0e3c7s@"]

Status HTTP404 Not Found

Waktu hingga pertama kali tidak tersedia 7h

Yang kami hitung Waktu yang berlalu sejak laporan penyalahgunaan pertama kali disimpan hingga pengamatan pertama bahwa konten tersebut tidak tersedia. Hal ini tidak dapat menentukan penyebabnya.

Isi setiap laporan Catatan laporan keluar yang disimpan dapat merujuk pada bukti yang tersedia pada saat itu, seperti keputusan vendor, data pendaftaran, detail hosting, klasifikasi, atau tangkapan layar. Halaman ini tidak menyimpulkan secara pasti muatan yang dikirimkan, penerimaan, pengakuan, atau tindakan oleh penerima.

Detail teknisProvenance & timestamps

Pertama Kali Terdeteksi15/09/2026

Submitted URLhttp://bestdev5649.github.io/

Observed page title

Trust Wallet - Send USDT

Automated brand references

Trust Wallet

Sertifikat TLS

Diterbitkan oleh YR1 · masa berlaku tersimpan berakhir dalam 9 hari

Jaringan & sertifikat

Bukti teknis tersimpan

Jaringan & DNS

Shared CDN edge

Resolved IP: 185.199.108.153
ASN jaringan: AS54113
Organization: GitHub, Inc
Observed location: San Francisco, US
Server header: GitHub.com

Reputasi Edge-IP tidak dikaitkan dengan domain ini.

Server nama 5

ns-692.awsdns-22.net
ns-1622.awsdns-10.co.uk
dns1.p05.nsone.net
dns2.p05.nsone.net
dns3.p05.nsone.net

Lokasi menggambarkan jaringan IP.

Sertifikat TLS

Issuer: YR1
Berlaku sejak: 2026-08-02 23:38:02
Berlaku hingga: 2026-10-31 23:38:01
Hostname coverage: Tanggal sertifikat tersimpan valid
Validity: Dalam rentang tanggal validitas tersimpan
Sumber pengumpulan: PhishDestroy collector

Sidik jari sertifikat

71f1077db377fd7b8d68380da66fa68238a303b2911bcb770b3b2a426693cf84

Nama sertifikat · 6 SAN

*.github.com
*.github.io
*.githubusercontent.com
github.com
github.io
githubusercontent.com

Metadata sertifikat yang disimpan. Tanggal sertifikat tanpa zona waktu ditampilkan sebagaimana disimpan. Enkripsi transport tidak membuktikan bahwa situs tersebut tepercaya.

viewdns.info · 185.199.108.153 rapiddns.io

Teknologi · 5 identified

Varnish

Caching

GitHub Pages

PaaS

jsDelivr

CDN

HSTS

Keamanan

Fastly

CDN

Detected via Cloudflare Radar · Wappalyzer engine

Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

11 / Vendor keamanan 89 menandai domain ini

Lihat di VT

Terakhir dianalisis 2026-09-17 11:05:51 UTC Snapshot tersimpan sebelumnya: 11 detections

alphaMountain.ai

BitDefender

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Kaspersky

Lionic

Sophos

Webroot

Bukti Terarsip

Wayback Machine Snapshot

Cuplikan sejarah tersedia untuk tinjauan bukti

Lihat arsip

Analisis Performa Situs

Google PageSpeed Insights — audit performa seluler untuk bestdev5649.github.io · checked Sep 15, 2026

100

Good

Performance

FCP

0.76s

First Contentful Paint

LCP

1.67s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

0.76s

Speed Index

Didukung oleh Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Periksa cloaking

Bandingkan apa yang diterima browser dan crawler, serta periksa perutean trafik Keitaro.

Page titles differ 2026-10-21 01:14:29 UTC

http_other: raw=http_404; http=404; via=http_proxy; server=GitHub.com

Browser: Trust Wallet - Send USDT
Crawler: Site not found · GitHub Pages

bestdev5649.github.io

Hasil tersimpan

Cloaked / Filtered2026-09-23 21:06:52 UTC

Riwayat pengamatan tersimpan12

Perubahan bertanggal yang disimpan oleh pemantau dan kolektor sumber. Pengamatan terbaru ditampilkan lebih dulu; status sumber bukan bukti bahwa situs telah diturunkan.

2026-10-21 01:14:29 UTC
Pemantau ketersediaan · Status tercatat
Tidak diketahui→inactive

http_no_content
2026-10-19 01:14:04 UTC
Pemantau ketersediaan · Status tercatat
Tidak diketahui→inactive

http_no_content
2026-10-17 01:12:56 UTC
Pemantau ketersediaan · Status tercatat
Tidak diketahui→inactive

http_no_content
2026-10-15 01:13:07 UTC
Pemantau ketersediaan · Status tercatat
Tidak diketahui→inactive

http_no_content
2026-10-13 01:15:54 UTC
Pemantau ketersediaan · Status tercatat
Tidak diketahui→inactive

http_no_content

Earlier observations 7

2026-10-11 01:14:37 UTC
Pemantau ketersediaan · Status tercatat
Tidak diketahui→inactive

http_no_content
2026-10-09 01:25:41 UTC
Pemantau ketersediaan · Status tercatat
Tidak diketahui→inactive

http_no_content
2026-10-07 01:44:31 UTC
Pemantau ketersediaan · Status tercatat
Tidak diketahui→inactive

hosting_placeholder · placeholder_page
2026-10-03 01:37:09 UTC
Pemantau ketersediaan · Status tercatat
Tidak diketahui→inactive

hosting_placeholder · placeholder_page
2026-10-01 01:39:27 UTC
Pemantau ketersediaan · Status tercatat
Tidak diketahui→inactive

hosting_placeholder · placeholder_page
2026-09-16 17:27:33 UTC
VirusTotal · Detection count
8→11
2026-09-15 22:00:20 UTC
Pemantau ketersediaan · Status tercatat
Dapat dijangkau→Tidak tersedia

Aktivitas tercatat

3 entries

Google Safe Browsing
Tidak ada penanda ancaman
Lihat sumber
2026-09-17 11:05:58 UTC
VirusTotal
11/89 engine detections
Lihat sumber
2026-09-17 11:05:51 UTC
Ditambahkan ke PhishDestroy
bestdev5649.github.io
Lihat sumber
2026-09-15 14:02:04 UTC

Domain serupa

104 domain serupa tersimpan

Tampilkan semua (88)

t.rustwallet.com subdomain trastwallet.com vowel-swap trostwallet.com vowel-swap trsutwallet.com transposition trusfwallet.com replacement trusrwallet.com replacement trusstwallet.com plural trusttwallet.com repetition trustw.allet.com subdomain trustwa.llet.com subdomain trustwaklet.com replacement trustwalelt.com transposition trustwalket.com replacement trustwall3t.com replacement trustwalleet.com repetition trustwallef.com replacement trustwaller.com replacement trustwallit.com vowel-swap trustwalllet.com repetition trustwallot.com vowel-swap trustwallte.com transposition trustwlalet.com transposition trustwollet.com vowel-swap trustwullet.com vowel-swap trustwwllet.com replacement trustwzllet.com replacement trutswallet.com transposition truustwallet.com repetition trystwallet.com replacement turstwallet.com transposition rustwallet.com omission trestwallet.com bitsquatting trrustwallet.com insertion tructwallet.com bitsquatting truestwallet.com insertion truhstwallet.com insertion truistwallet.com insertion trusdtwallet.com insertion trusdwallet.com bitsquatting trust-wallet.com hyphenation trust2wallet.com insertion trustewallet.com insertion trustqwallet.com insertion trustrwallet.com insertion trustswallet.com insertion trustuallet.com bitsquatting trustvallet.com bitsquatting trustwa11et.com homoglyph trustwa1let.com homoglyph trustwaallet.com insertion trustwaiiet.com homoglyph trustwailet.com homoglyph trustwal1et.com homoglyph trustwalet.com omission trustwaliet.com homoglyph trustwallat.com bitsquatting trustwalldt.com bitsquatting trustwalle.com omission trustwallet0.com addition trustwallet4.com addition trustwallet5.com addition trustwallet6.com addition trustwalleta.com addition trustwalleth.com addition trustwalletj.com addition trustwalletk.com addition trustwalletr.com addition trustwallets.com addition trustwallett.com addition trustwalletx.com addition trustwallgt.com bitsquatting trustwallmt.com bitsquatting trustwallt.com omission trustwaqllet.com insertion trustwawllet.com insertion trustwellet.com bitsquatting trustwwallet.com insertion trustwzallet.com insertion trustywallet.com insertion truswallet.com omission trvstwallet.com homoglyph ttrustwallet.com insertion xn--trstwallet-beb.com homoglyph xn--trstwallt-i4a6r.com homoglyph xn--trustwalet-6yb.com homoglyph xn--trustwalet-toe.com homoglyph xn--trustwalle-5cc.com homoglyph xn--trustwallt-j7a.com homoglyph

Menampilkan 100 dari 104

Bukti & Laporan Eksternal

Analisis Keamanan

URLScan Berbahaya VirusTotal 11 det. ChainPatrol URLQuery SSL Laboratorium Tanggal sertifikat tersimpan valid CF Radar Berbahaya WOT ScamAdviser Pemeriksa Daftar Hitam URLVoid Sucuri SiteCheck Observatorium MDN

OSINT & Intelijen

Web-Check Full scan SOCRadar Laporan dark web LeakIX Leak search Shodan Censys ThreatFox Batu Hudson Pencarian kredensial login IntelX crt.sh Sertifikat WHOIS Wayback Archived

DNS & Jaringan

nslookup.io DNS bgp.tools ASN /Rute

SEO & domain

SpyFu Moz DA/PA Ahrefs Tautan balik

Analisis Mendalam

Help & reporting

Apakah Anda Terpengaruh oleh Situs Ini?

3 kelompok sinyal bukti tertaut 0 catatan notifikasi tersimpan Konten tidak tersedia

Domain dalam daftar menerima setidaknya satu laporan penyalahgunaan; entri ini tidak memiliki riwayat notifikasi yang tersimpan.

Jika kredensial telah dibobol, segera laporkan. Jangan berurusan dengan penipu yang mengaku dapat memulihkan dana.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Laporkan kejahatan yang dimungkinkan oleh internet di Amerika Serikat

Federal tips line1-800-CALL-FBI

Laporkan secara online

Europol

Temukan saluran pelaporan resmi untuk negara UE Anda

National police directory

Find your country

Action Fraud

Laporkan penipuan dan kejahatan dunia maya di Inggris, Wales, dan Irlandia Utara

Contact centre0300 123 2040

Laporkan secara online

PhishDestroy listing review Bukan laporan penegakan hukum

Banding atas Nama Domain

Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah

Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara

Template-based draft · optional AI wording assistance requires separate consent

Draf yang dibantu AI — detail insiden diproses oleh penyedia AI · Tinjau dan kirimkan sendiri

After a phishing incident

Rekomendasi & Saran bagi Para Korban

Pilih langkah yang sesuai dengan informasi yang Anda bagikan. Simpan salinan laporan ini bersama catatan Anda sendiri.

Apa yang harus saya lakukan segera?

Mendesak

Berhenti menggunakan situs yang mencurigakan. Buka layanan yang asli melalui aplikasi resminya atau alamat yang sudah Anda percayai.

Ubah semua kata sandi — email, akun Exchange, apa pun yang menggunakan kata sandi yang sama
Aktifkan 2FA menggunakan aplikasi otentikator (bukan SMS). Nonaktifkan pemulihan berbasis SMS
Kartu pembeku jika Anda telah memasukkan detail perbankan di situs phishing tersebut

Informasi apa saja yang sebaiknya saya kumpulkan untuk laporan saya?

Pedoman FBI

Simpan email, tanda terima, pesan, dan tangkapan layar asli di tempat yang aman. Kronologi faktual membantu otoritas penerima memahami apa yang terjadi. IC3 evidence guidance ↗

Bukti pembayaran — jika Anda telah membayar, simpan tanda terima, jumlah, tanggal, penyedia pembayaran, dan detail penerima.
Tanggal dan waktu yang tepat — dari setiap transaksi dan kontak pertama dengan penipu
Tangkapan layar — situs web penipuan, pesan obrolan, email, transaksi dompet digital, media sosial
Semua URL & domain digunakan oleh penipu (termasuk bestdev5649.github.io)
Komunikasi — email, pesan teks, nomor telepon, dan nama pengguna yang digunakan oleh penipu tersebut

Meskipun kamu belum mengetahui semua detailnya — tetap saja ajukan laporan. Informasi yang tidak lengkap tetap dapat membantu penyelidikan.

Ke mana saya harus melaporkan penipuan ini?

FBI IC3 — Pusat Pengaduan Kejahatan Internet (Laporan tingkat federal AS)
Europol — Pelaporan kejahatan siber di Eropa (UE)
Your bank or payment provider — segera hubungi tim penanganan penipuannya melalui kontak resmi jika uang atau informasi kartu Anda terekspos.
Polisi setempat — membuat catatan resmi, meskipun mereka tidak dapat bertindak segera

Laporan tidak menjamin dana akan kembali atau kasus akan diselidiki, tetapi data transaksi yang akurat dan segera disampaikan dapat membantu pihak berwenang dan penyedia layanan melacak insiden tersebut.

How do phishing scams typically work?

Situs web palsu — salinan yang persis sama dengan situs asli, dengan domain yang sedikit diubah
Pemotongan babi — kepercayaan yang dibangun selama beberapa minggu melalui Telegram/WhatsApp/aplikasi kencan, lalu uangnya dicuri
Penipuan pemulihan — penipu menyamar sebagai agen pemulihan dan meminta biaya di muka. Jangan pernah membagikan frasa pemulihan atau membayar sebelum memverifikasi penyedia secara independen
Penipuan yang didukung oleh kecerdasan buatan — deepfakes, serangan phishing otomatis, dan situs yang dihasilkan oleh kecerdasan buatan (AI) yang membuat penipuan semakin sulit dideteksi

Bagaimana cara saya melindungi diri di masa depan?

Tandai situs resmi — jangan pernah mengklik tautan dari email, pesan langsung (DM), atau iklan
Memverifikasi domain — periksa PhishDestroy Sebelum berinteraksi. Periksa HTTPS, ejaan, dan usia domain
"Terlalu bagus untuk jadi kenyataan" = penipuan — imbal hasil yang dijamin, dukungan dari selebriti, tenggat waktu yang mendesak

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini

Tentang laporan iniSumber, tanggal pengamatan, dan koreksi

Laporan ini menggabungkan tangkapan halaman yang disimpan, catatan pendaftaran dan jaringan, hasil pemindai, serta riwayat pelaporan PhishDestroy. Setiap sumber menyimpan tanggal pengamatannya sendiri. Buka laporan sumber untuk memeriksa hasil aslinya.

Analisis berbantuan AI ditulis pada 2026-10-19 10:18:16 UTC. Analisis ini menggambarkan bukti yang tersedia saat itu; hasil pemeriksaan sumber berikutnya dapat berbeda.

Tangkapan mendokumentasikan apa yang ditampilkan. Hasil pemindai mencatat penilaian penyedia tersebut pada saat pemeriksaan. Baik sertifikat yang valid maupun hasil tanpa deteksi tidak menjamin keamanan.

Request a correction or appeal How PhishDestroy works

Sematkan laporan iniWidget ringkas dengan tautan ke bukti

HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html

<iframe
  src="https://phishdestroy.io/id/embed/domain/bestdev5649.github.io"
  title="PhishDestroy threat report for bestdev5649.github.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

bestdev5649.github.io

VirusTotal

Cloudflare Radar

URLScan

OTX

Google Safe Browsing

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Detail sumber yang dikumpulkan

Pertanyaan tentang bestdev5649.github.io

Apakah bestdev5649.github.io sah?

Apakah aman menghubungkan dompet ke bestdev5649.github.io?

Apa yang harus saya lakukan jika pernah memakai bestdev5649.github.io?

Jelajahi

Tangkapan tersimpan · 6 tangkapan

Detail domain

Jaringan & sertifikat

Server nama 5

Analisis VirusTotal

Bukti Terarsip

Periksa cloaking

Aktivitas tercatat

Domain serupa

Infrastruktur dan Laporan Terkait

Laporan lain tentang edge Fastly bersama 6

Same automated brand label: Trust Wallet 8

Registrar yang sama: GitHub Pages 6

Bukti & Laporan Eksternal

Apakah Anda Terpengaruh oleh Situs Ini?

Official reporting routes

Laporkan kepada Pihak Berwenang di Daerah Anda

Rekomendasi & Saran bagi Para Korban

Periksa Domain Apa Pun

Laporkan Phishing

Pemberitahuan Ancaman Real-Time

Tetap Terinformasi, Tetap Aman