blux[.]pages[.]dev
“2025”
Resumo das evidências
blux.pages.dev is an active credential‑phishing site observed since its registration on 30 January 2024. The domain resolves to the Cloudflare edge address 172.66.47.5, located in Canada, and is served through Cloudflare’s DNS (brett.ns.cloudflare.com, dorthy.ns.cloudflare.com). HTTPS is provided by a Google Trust Services certificate (WE1) and the site enforces HSTS, uses jQuery, Google Hosted Libraries, and HTTP/3. HTTP requests return status 200, indicating a fully operational web page whose title is simply “2025”. The infrastructure has been flagged by PhishDestroy and appears on one public blocklist. VirusTotal scans show 11 of 91 security vendors flag the domain, and Gridinsoft assigns a trust score of 0 / 100, reinforcing the malicious assessment. Defenders should block the domain at perimeter and DNS layers, monitor outbound traffic for connections to 172.66.47.5, and update internal phishing‑detection rules to capture references to the “2025” page title. Because the content of the landing page has not been publicly analysed, analysts should retrieve the page in a sandboxed environment to confirm credential‑capture mechanisms. Continuous monitoring of Cloudflare‑hosted IP ranges for similar activity is advised.
Data Coverage
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 11/08/2026
10 fontes externas monitoradas Sem correspondência
Linha do tempo de detecção
-
VirusTotal
None → 11
Tecnologias
5 tecnologias identificadas com alta confiança
Análise do VirusTotal
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of blux.pages.dev · checked Jul 6, 2026
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo