help-chrome-extension[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Observação armazenada
Contraste de títulos observado
Resumo das evidências
The domain help-chrome-extension.pages.dev was created on February 21, 2026 and is currently taken offline, returning an HTTP 403 status. Infrastructure analysis shows the domain resolves to IP 172.66.45.23, which is owned by AS13335 Cloudflare, Inc. and located in the United States. Registration data indicates the domain was provisioned through Cloudflare, Inc., and the authoritative nameservers are james.ns.cloudflare.com and tani.ns.cloudflare.com. The site presents a Cloudflare‑issued SSL certificate signed by Google Trust Services (WE1), confirming the use of Cloudflare’s default TLS configuration, and the connection is protected by HSTS and HTTP/3.
Google Safe Browsing has flagged the domain for social engineering, and the page title returned by the server is "Suspected phishing site | Cloudflare," reinforcing the phishing classification. Independent security vendors have raised concerns: 14 of 95 VirusTotal scanners flag the domain, Scamadviser assigns a trust score of 1 / 100, Gridinsoft scores it 0 / 100, and the domain appears on one external blocklist. PhishDestroy has also listed the domain as blocked. While the site is offline, the combination of a recent registration date, low trust scores, multiple vendor detections, and explicit Safe Browsing warnings provides concrete evidence of a high‑risk phishing operation.
Uncertainty remains regarding the specific payload or credential‑harvesting mechanisms because the page content was not captured before takedown. Defenders should immediately block the domain and its associated IP address at network perimeters, update intrusion‑prevention signatures to include the observed SSL fingerprint and nameserver pattern, and monitor for any re‑hosting attempts on other Cloudflare‑provided IP ranges. Continuous threat‑intel feeds should be consulted for any resurgence, and any internal alerts referencing this domain should be treated as confirmed malicious activity.
Data Coverage
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 12/08/2026
10 fontes externas monitoradas Sem correspondência
Linha do tempo de detecção
-
Cloudflare Radar
Varredura do Cloudflare Radar armazenada · Abrir varredura
-
Status do domínio
Acessível → Inacessível
-
Cloudflare Radar
Varredura do Cloudflare Radar armazenada · Abrir varredura
Tecnologias
3 tecnologias identificadas com alta confiança
Análise do VirusTotal
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of help-chrome-extension.pages.dev · checked Mar 2, 2026
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo