Segurança de domínio e inteligência contra ameaças

celebrated-bavarois-c761a9[.]netlify[.]app

“Webmail :: Welcome to Webmail”

Veredicto de ameaça Crítico Pontuação de evidência 100/100

Disponibilidade Não verificado A acessibilidade atual não foi verificada

Sinais de risco

Detecções do VirusTotal: 18/91 Tipo de golpe: Credential Phishing

17/02/2026 CDN

Resumo do relatório

celebrated-bavarois-c761a9.netlify.app — Não verificado. Tipo de golpe: Credential Phishing. Resumo das evidências: VirusTotal 18/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao); PhishDestroy score 100/100. Registrador: Name.com.

A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.

Resumo das evidências

CRÍTICO

This site claims to be a Webmail login portal with the title "Webmail :: Welcome to Webmail," but it is a credential phishing scam designed to steal user login credentials. The threat posed is the unauthorized capture of sensitive authentication data from visitors who attempt to sign in.

Technical analysis shows the domain celebrated-bavarois-c761a9.netlify.app was created on 2026-02-21 and is registered with Name.com, Inc (Netlify). It resolves to IP 35.157.26.135, hosted in Germany by AS16509 Amazon.com, Inc. VirusTotal reports 19 out of 95 security vendors flagging the site as malicious, including ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, and CyRadar. The SSL certificate is issued by DigiCert Inc using DigiCert Global G2 TLS RSA SHA256 2020 CA1.

The domain is currently active with a GridinSoft trust rating of 0 out of 100, indicating high risk. The presence on one blocklist and 19 vendor detections confirms the site is an active phishing threat. Users should avoid entering any credentials.

VirusTotal

18 det.

DNS Security

5/14

URLScan

Denunciar ↗

Certificado TLS

DigiCert Global G2 TLS RSA SHA256 2020 CA1

Hosting

Netlify

Status observado

Não verificado

DestroyList

Listado

Cobertura dos dados VirusTotal 18 / 91 URLQuery relatório armazenado – veredicto detalhado pendente PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture relatório armazenado URLScan verdict Análise concluída Bloqueios de DNS 5/14 TLS valid certificate, 384d WHOIS not parsed Captura de tela 2 captures · 2 sources Cadeia de redirecionamentos não investigado

Inteligência de segurança de rede

DNS Provider Blocks 5 / 14

Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware

Free Hosting Detected Netlify

This domain is hosted on Netlify (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed for a de

Pipeline de resposta a ameaças

Descoberta

Checks

Reports

Disponibilidade

14/16

URLScan.io Capture

Stored URLScan report with capture artifacts

17/02/2026

URLScan Verdict

Análise URLScan concluída; este resultado de captura da web não altera o veredicto de ameaça da página · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

Web Archive

Preserved in Wayback Machine — historical evidence archived

14/03/2026

VirusTotal

18/91 recorded on VirusTotal

26/07/2026

Google Safe Browsing

Checked via Relatório de Transparência do Google

02/03/2026

DNS Security Blocks

Blocked by 5 of 14 checked DNS providers: Cloudflare family, Cloudflare security, Controld adblock, Controld family

Free Hosting: Netlify

Site hosted on Netlify — free hosting platforms are frequently used for throwaway phishing sites

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

17/02/2026

Technical Analysis Recorded

O relatório contém tecnologia armazenada ou resultados de análises forenses.

22/08/2026

VT Detection +1

+1 new detection (19 → 20): OpenPhish

09/03/2026

Cloudflare Radar Scan

Digitalizado com Radar Cloudflare; análise de rede concluída.

07/03/2026

Status da lista de bloqueios pública

Captura armazenada

Screenshot of celebrated-bavarois-c761a9.netlify.app — **URLScan capture**2026-02-17 11:24 UTC 2 / 2

Ver em tamanho real Relatório de origem Wayback Baixar

Inteligência de Domínios

Domínio

URLScan Verdict Análise concluída score 0 report ↗

Servidor / ASN Netlify · AS16509 Amazon.com, Inc.

IP Context Netlify shared edge origin IP hidden A reputação do Edge-IP não é atribuída a este domínio.

Provedor de plataforma Name.com

(US)

Contato para abusosabuse@netlify.com

Endereço IP 35.157.26.135 CDN

Localização

Frankfurt am Main, DE

RedeAS16509 · Amazon.com, Inc.

IP reversoviewdns.info → rapiddns.io →

O IP de origem está oculto atrás de um proxy CDN. Os resultados de IP reverso para o endereço de borda contêm locatários não relacionados; encontrar a origem requer DNS passivo ou dados de transparência de certificado.

Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora

Detectado pela primeira vez17/02/2026

DOM Analysisanalyzed 24/03/2026score 93/100

IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs

Submitted URLhttp://celebrated-bavarois-c761a9.netlify.app/

TLS Observationvalid from 16/02/2026scanned 15/03/2026

Favicon Hash

Título da página

Webmail :: Welcome to Webmail

Certificado TLS

Valid transport encryption · Emitido por DigiCert Global G2 TLS RSA SHA256 2020 CA1 · valid for 384 days

Inteligência forense

Phishing Form Targets 1

https://formsubmit.co/bettemontenegro@gmail.com

Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

18 / Os fornecedores de segurança 91 sinalizaram este domínio

View on VT

Last analyzed 2026-07-26 05:43:10 UTC Previous stored snapshot: 19 detections

ADMINUSLabs

Criminal IP

alphaMountain.ai

BitDefender

Chong Lua Dao

CyRadar

ESET

Emsisoft

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Kaspersky

Lionic

Netcraft

Sophos

VIPRE

Webroot

Evidências arquivadas

Wayback Machine Snapshot

Um instantâneo histórico está disponível para revisão de evidências

View Archive

Análise de desempenho do site

Google PageSpeed Insights — mobile performance audit of celebrated-bavarois-c761a9.netlify.app · checked Mar 1, 2026

Needs Work

Performance

FCP

3.95s

First Contentful Paint

LCP

3.95s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

3.95s

Speed Index

Evidências e relatórios externos

Análise de Segurança

URLScan Analyzed VirusTotal 18 det. ChainPatrol URLQuery Report stored Gridinsoft SSL Laboratórios Stored TLS valid CF Radar Open report DNS Security 5/14 WOT ScamAdviser Verificador de lista negra URLVoid Sucuri SiteCheck Observatório MDN

OSINT e Inteligência

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificados WHOIS Wayback Archived

DNS e Rede

nslookup.io DNS bgp.tools ASN /Rota

SEO e domínio

SpyFu Moz DA/PA Ahrefs Links de retorno Análise aprofundada

Você foi afetado por este site?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

FBI IC3

Denuncie crimes possibilitados pela Internet nos Estados Unidos

Federal tips line1-800-CALL-FBI

Europol

Encontre o canal de denúncia oficial do seu país da UE

National police directory

Action Fraud

Denunciar fraudes e crimes cibernéticos na Inglaterra, País de Gales e Irlanda do Norte

Contact centre0300 123 2040

PhishDestroy listing review Não é um relatório de aplicação da lei

Recurso de domínio

Solicite uma revisão se você possui este domínio e acredita que a listagem está incorreta

Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países

Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio

HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html

<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/celebrated-bavarois-c761a9.netlify.app"
  title="PhishDestroy threat report for celebrated-bavarois-c761a9.netlify.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

celebrated-bavarois-c761a9[.]netlify[.]app

Pipeline de resposta a ameaças

Status da lista de bloqueios pública

Captura armazenada

Inteligência de Domínios

Inteligência forense

Análise do VirusTotal

Evidências arquivadas

Evidências e relatórios externos

Você foi afetado por este site?

Notifique as autoridades locais

Verificar qualquer domínio

Denunciar phishing

Feed de ameaças em tempo real

Mantenha-se informado, mantenha-se seguro

Incorporar este relatório

celebrated-bavarois-c761a9[.]netlify[.]app

Pipeline de resposta a ameaças

Status da lista de bloqueios pública

Captura armazenada

Inteligência de Domínios

Inteligência forense

Análise do VirusTotal

Evidências arquivadas

Evidências e relatórios externos

Você foi afetado por este site?

Notifique as autoridades locais

Infraestrutura e relatórios relacionados

Content matches 8

Outros relatórios sobre borda Netlify compartilhada 6

Mesmo registrador: Name.com 6

Verificar qualquer domínio

Denunciar phishing

Feed de ameaças em tempo real

Mantenha-se informado, mantenha-se seguro