merry-fox-f66caa[.]netlify[.]app
“Site not found”
merry-fox-f66caa.netlify.app — Contenuto non disponibile. Riepilogo delle prove: VirusTotal 19/95 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao); CF Radar malicious; PhishDestroy score 95/100. Registrar: Netlify.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
This domain, merry-fox-f66caa.netlify.app, was created on 15 November 2025 and is hosted on Netlify infrastructure. The site currently returns HTTP 404 with the page title “Site not found”, indicating that the content is not publicly reachable at the time of analysis. SSL inspection shows a DigiCert Global G2 TLS RSA SHA256 2020 CA1 certificate issued by DigiCert Inc, confirming the use of a valid public‑trusted certificate. Network resolution points to the IP address 35.157.26.135, which belongs to Amazon.com, Inc. (AS16509) and resolves to a location in Germany.
VirusTotal reports that 19 of 95 security vendors have flagged the domain, providing independent confirmation of malicious activity. The domain appears on a single external blocklist and is actively blocked by the PhishDestroy service, reinforcing the elevated risk assessment. Detected technologies include Netlify hosting, HTTP Strict Transport Security (HSTS), and the DigiCert certificate chain. Nameserver data is unavailable (NS_NOT_FOUND), and the registrar record shows the domain was provisioned through Netlify’s automated registration service.
Given the combination of vendor detections, blocklist presence, and the phishing classification, defenders should add the domain to network‑level deny lists, monitor the associated IP for any further abusive traffic, and ensure endpoint protection solutions are updated with the latest indicator feeds. Because the site is offline, additional content analysis is not possible, and the exact phishing payload or target page cannot be confirmed. Continuous observation of the hosting provider and periodic re‑scanning are recommended to detect any future re‑activation.
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Tecnologie · 3 identified
Netlify providers hosting and server-less backend services for web applications and static websites.
www.netlify.com Confidenza al 100%HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org Confidenza al 100%Analisi di VirusTotal
Prove archiviate
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo