moonshot-voting-hcz8ch[.]netlify[.]app
“Vote to List — Powered by Moonshot”
moonshot-voting-hcz8ch.netlify.app — Conteúdo indisponível. Representação da marca: Moonshot; Tipo de golpe: Brand Impersonation. Resumo das evidências: VirusTotal 7/91 (alphaMountain.ai, CyRadar, ESET, Emsisoft, Fortinet); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; PhishDestroy score 71/100. Registrador: Netlify.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
moonshot-voting-hcz8ch.netlify.app is currently active and impersonates the brand Moonshot. It has been flagged by three public blocklists, including PhishDestroy, MetaMask, and SEAL. Despite having zero detections on VirusTotal, this domain is identified early in its lifecycle, taking advantage of the typical 24-72 hour gap before antivirus databases update. PhishDestroy's proactive detection pipeline captures such threats during this critical window.
The domain is registered through Netlify and hosted on an Amazon server in Germany, with an IP address of 63.176.8.218. The SSL certificate is issued by DigiCert Inc, specifically the DigiCert Global G2 TLS RSA SHA256 2020 CA1. This setup suggests a well-resourced operation, potentially aiming to exploit users' trust in Moonshot's brand.
The domain's abuse score is 19 out of 100, indicating some level of suspicious activity. The combination of early detection and inclusion in multiple blocklists underscores the potential threat it poses to users. As phishing domains often target users with convincing imitations, moonshot-voting-hcz8ch.netlify.app is a clear example of how cybercriminals can quickly deploy and exploit such sites before they appear on antivirus radars.
Inteligência de segurança de rede
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Tecnologias · 2 identified
Netlify providers hosting and server-less backend services for web applications and static websites.
www.netlify.com 100% de confiançaHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% de confiançaAnálise do VirusTotal
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo