itrfustcapitallogin[.]webflow[.]io
“iTrustCapital capital | Terms of Service | iTrustCapital”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
The domain itrfustcapitallogin.webflow.io was identified as a credential phishing site designed to harvest banking login credentials. Analysis indicates the page impersonated a financial institution login portal to deceive users into submitting sensitive authentication details. The domain is currently offline, though it previously operated as an active threat endpoint. Infrastructure analysis reveals the domain was registered through Cloudflare, Inc. on March 02, 2026, with resolution to IP address 104.18.36.248 (AS13335, United States). The SSL certificate was issued by Google Trust Services (WE1). At the time of detection, the domain was flagged by 16 of 95 security vendors on VirusTotal and appeared on one security blocklist. The page title, '404 - Page not found,' suggests either an attempt to evade detection or a temporary placeholder during the phishing campaign lifecycle. Current status indicates the domain has been taken offline, though residual risk remains for users who may have interacted with the site prior to its deactivation. Organizations are advised to block the domain and associated IP address at the network perimeter. End users should reset credentials if they entered login details on this site, enable multi-factor authentication on financial accounts, and verify the legitimacy of any unexpected login prompts. Security teams should monitor for indicators of compromise linked to this campaign, including the domain, IP, and SSL certificate fingerprint.
Data Coverage
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | itrfustcapitallogin.webflow.io |
malicious | Sinkholed |
| OpenDNS | itrfustcapitallogin.webflow.io |
phishing | Phishing Block |
| DNS4EU | itrfustcapitallogin.webflow.io |
malicious | Sinkholed |
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
VirusTotal
0 → 15
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Tecnologie
2 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo