faqs-page-base-coin[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
This domain, faqs-page-base-coin.pages.dev, was registered on February 21, 2026 through Cloudflare, Inc. and is currently offline, returning an HTTP 403 status code. The authoritative nameservers bruce.ns.cloudflare.com and gloria.ns.cloudflare.com show that the domain is hosted on Cloudflare’s DNS platform. DNS resolution points to IP 172.66.47.51, which belongs to AS13335 Cloudflare, Inc. in the United States. TLS termination is handled by a Google Trust Services WE1 certificate, and the site enforces HSTS and HTTP/3, confirming the use of modern Cloudflare edge services.
Security telemetry indicates the domain appears on a single public blocklist and has been flagged by PhishDestroy as a brand‑impersonation campaign. Google Safe Browsing labels it as social engineering, and VirusTotal records 11 of 93 scanned scanners marking the domain as malicious, reinforcing the high‑risk assessment. The Gridinsoft trust score of 0/100 further demonstrates a lack of reputation. The response page title "Suspected phishing site | Cloudflare" is displayed, suggesting that Cloudflare’s protective interstitial page is being served after the site was taken offline.
Infrastructure analysis reveals that the threat actor leveraged reputable hosting (Cloudflare) and a valid Google‑issued TLS certificate to blend in with legitimate traffic and evade basic reputation checks. The presence of HSTS and HTTP/3 indicates that the site was intentionally configured for normal‑looking HTTPS delivery, a technique commonly employed by phishing operators to increase success rates.
Uncertainty remains regarding the specific brand being spoofed because no brand identifier appears in the collected metadata. No content was retrieved for the site, so the exact phishing payload or credential‑stealing mechanism cannot be confirmed. Defenders should block the domain at DNS and network perimeter, add the associated IP address to relevant threat‑intel feeds, and monitor for any re‑registration attempts.
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Informazioni forensi
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of faqs-page-base-coin.pages.dev · checked Apr 13, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo