doctordrain[.]lijumacaf81[.]workers[.]dev
doctordrain.lijumacaf81.workers.dev — Ultimo attivo conosciuto (HTTP 200). Riepilogo delle prove: VirusTotal 0 detections (engine total unavailable); PhishDestroy score 25/100. Registrar: Cloudflare Workers.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
doctordrain.lijumacaf81.workers.dev is a tenant hostname on Cloudflare Workers, not a separately registered domain. PhishDestroy first observed the hostname on Aug 21, 2026. Current evidence score: 25/100 (flagged).
No independent positive verdict is present in the stored third-party checks. The separate external-blocklist snapshot contained no matches on Aug 21, 2026 at 06:20 UTC. Google Safe Browsing returned no flag on Aug 21, 2026 at 05:34 UTC. VirusTotal was checked, but a reliable engine total is unavailable on Aug 21, 2026 at 05:40 UTC.
HTTP 200 was recorded on Aug 21, 2026 at 05:28 UTC. Cloudflare Workers is the hosting platform for this tenant, not its registrar. The platform TLS certificate was issued by Google Trust Services.
Neither a page title nor a landing-page capture is stored. No independent positive third-party verdict or content-derived classification is stored. The stored fields do not identify an impersonated brand or victim interaction.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Analisi dei domini
Dettagli tecniciDNS, SAN SSL, timestamp
Tecnologie · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org Confidenza al 100%Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com Confidenza al 100%HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org Confidenza al 100%Analisi di VirusTotal
Dati e relazioni esterne
“A Discord user promoted https://uni-swap-live.pages.dev/ using a fabricated Uniswap portfolio-profit preview and the claim that the user had more than $400,000 across chains. The linked site impersonates Uniswap and presents staged wallet actions including Connect, Confirm, Next, and Approve. The site loads https://doctordrain.lijumacaf81.workers.dev/ and Reown/WalletConnect project ID 621a1470f12455c61d3b57e6ed0e86c7. It also uses a copied Delta by eToro Webflow frontend. I did not connect a”
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo