virtual-voting-net-d1y[.]pages[.]dev
“Create, co-own, interact with AI Agents | Virtuals Protocol”
Riepilogo delle prove
The domain virtual-voting-net-d1y.pages.dev is currently active and classified as a high-risk generic phishing campaign with a Crypto Drainer profile. The site was first registered on 21 May 2026 through Cloudflare, Inc. and resolves to the Cloudflare-owned address 172.66.46.220, which is located in Canada. TLS is provided by Google Trust Services under the WE1 certificate, and the service enforces HSTS while supporting HTTP/3. VirusTotal scans show three detections out of ninety-one scanners, and the domain appears on four external blocklists, including PhishDestroy, MetaMask, SEAL, and ScamSniffer. The page title advertised is “Create, co-own, interact with AI Agents | Virtuals Protocol,” but no further content analysis is available. The Gridinsoft trust score is 0/100, indicating a lack of confidence in the site’s legitimacy. Defenders should block the domain and the associated IP at the perimeter, monitor DNS queries for the nameservers ashton.ns.cloudflare.com and nancy.ns.cloudflare.com, and incorporate the observed indicators into threat-intel feeds. Continuous re-evaluation is advised, as the site may evolve its payload or targeting vectors.
Data Coverage
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Nextron YARA rules | virtual-voting-net-d1y.pages.dev/assets/secure.php?req=ping |
malware | PHP webshell obfuscated by encoding of mixed hex and dec |
| Nextron YARA rules | virtual-voting-net-d1y.pages.dev/assets/secure.php?req=ping |
malware | Known PHP Webshells which contain unique strings, lousy rule for low hanging fruits. Most are catched by other rules in here but maybe these catch different ver |
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 10/08/2026
Tecnologie
3 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of virtual-voting-net-d1y.pages.dev · checked May 21, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo