7f359606[.]ngddguteetdy[.]pages[.]dev
“Suspected phishing site | Cloudflare”
7f359606.ngddguteetdy.pages.dev — Acessível · acesso restrito (HTTP 403). Representação da marca: Genericcloudflare. Resumo das evidências: VirusTotal 16/93 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Emsisoft); URLScan malicious verdict; Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 95/100. Registrador: Cloudflare.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
The domain 7f359606.ngddguteetdy.pages.dev was registered on September 02, 2020 through Cloudflare, Inc. and is currently resolved to the Cloudflare edge address 188.114.97.3, belonging to AS13335 in the United States. Infrastructure analysis shows the site served over HTTPS with a Google Trust Services / WE1 certificate, enforced HSTS, and support for HTTP/3, all typical of Cloudflare‑protected sites. The page title returned by the server is "Suspected phishing site | Cloudflare" and the HTTP response code is 403, indicating the site is presently taken offline. Security telemetry confirms the domain appears on one known blocklist and is actively blocked by PhishDestroy.
Google Safe Browsing classifies the URL as social engineering, and VirusTotal reports 16 of 93 scanning engines flagging the domain, reinforcing the malicious assessment. Independent reputation scoring from Gridinsoft assigns a trust score of 0 out of 100, the lowest possible rating. Nameservers adi.ns.cloudflare.com and karl.ns.cloudflare.com further confirm Cloudflare control of the DNS zone. While the exact phishing payload or targeted brand is not disclosed in the available data, the convergence of registration details, Cloudflare‑based hosting, low trust score, multiple vendor detections, and explicit safe‑browser flagging provides strong evidence of a high‑risk phishing operation.
Defenders should immediately add the domain to internal deny lists, monitor for any DNS resolution to the same IP range, and block outbound connections to the address 188.114.97.3. Email gateways should be updated to reject messages containing URLs that resolve to this domain, and endpoint security solutions should enforce the VirusTotal and Google Safe Browsing indicators. Continuous watch for re‑appearance or new subdomains under the same Cloudflare account is recommended, as threat actors may reactivate the site using the same infrastructure.
Inteligência de segurança de rede
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Tecnologias · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Análise do VirusTotal
Evidências arquivadas
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of 7f359606.ngddguteetdy.pages.dev · checked Mar 2, 2026
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo