Ir para o relatório de segurança
⚠️
Suspicious Domain — Listed on PhishDestroy
Listagem de ameaças PhishDestroy armazenadas. VirusTotal analysis stored; no vendor detections were recorded at check time. Tenha extremo cuidado – não insira credenciais ou informações pessoais.
Segurança de domínio e inteligência contra ameaças

stealabrainrot[.]netlify[.]app

“Steal a Brainrot”

Veredicto de ameaça Sinalizado Pontuação de evidência 68/100
Disponibilidade Não verificado A acessibilidade atual não foi verificada
Listagem de ameaças PhishDestroy armazenadas Tipo de golpe: Generic Phishing
07/06/2026 CDN
Resumo do relatório

stealabrainrot.netlify.app — Não verificado. Tipo de golpe: Generic Phishing. Resumo das evidências: VirusTotal 0/91; PhishDestroy score 68/100. Registrador: Netlify.

A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.

Resumo das evidências
FLAGGED
Ref.
6CF628D4
Pontuação
68/100

PhishDestroy identifies stealabrainrot.netlify.app as a generic phishing domain currently under investigation. The site, titled "Steal a Brainrot," exhibits characteristics consistent with credential theft or data harvesting operations and remains active as of this analysis. No specific brand is impersonated, but the domain's name and content suggest an attempt to lure victims with humorous or ironic bait.

The domain was registered through Netlify on June 07, 2026, and resolves to IP address 35.157.26.135. While VirusTotal shows 0 detections out of 95 security vendors—meaning no antivirus engine has flagged it yet—the domain appears on one blocklist, indicating some initial suspicion. It is secured with a DigiCert Inc SSL certificate (DigiCert Global G2 TLS RSA SHA256 2020 CA1), which lends a false sense of legitimacy. The combination of a recent creation date, low blocklist count, and zero VT detections suggests the site may be in its early stages or designed to evade detection.

As the domain remains active and under investigation, users should avoid any interaction with stealabrainrot.netlify.app. Do not enter personal information, credentials, or payment details on this site. If you have already engaged with it, change passwords for any potentially exposed accounts and monitor for suspicious activity. Report the domain to Netlify and relevant phishing databases to help prevent others from falling victim.

VirusTotal
VirusTotal
0 det.
Certificado TLS
DigiCert Inc / DigiCert Global G2 TLS RSA SHA256 2020 CA1
Status observado
Não verificado
PhishDestroy
DestroyList
Listado
Cobertura dos dados VirusTotal checked — no detections recorded URLQuery não verificado PhishStats não verificado OTX no community references CF Radar scan completed URLScan capture not submitted URLScan verdict veredito indisponível Bloqueios de DNS não verificado TLS valid certificate, 214d WHOIS not parsed Captura de tela não capturado Cadeia de redirecionamentos não investigado

Pipeline de resposta a ameaças

Descoberta
Checks
Reports
Disponibilidade
7/9

Status da lista de bloqueios pública

Inteligência de Domínios

Domínio
Servidor / ASN Netlify · AS16509 Amazon.com, Inc.
IP Context Netlify shared edge origin IP hidden A reputação do Edge-IP não é atribuída a este domínio.
Provedor de plataforma Netlify US(US)
Endereço IP 35.157.26.135 CDN
LocalizaçãoDE Frankfurt am Main, DE
RedeAS16509 · AWS EC2 (eu-central-1)
O IP de origem está oculto atrás de um proxy CDN. Os resultados de IP reverso para o endereço de borda contêm locatários não relacionados; encontrar a origem requer DNS passivo ou dados de transparência de certificado.
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
Detectado pela primeira vez07/06/2026
Submitted URLhttps://stealabrainrot.netlify.app/
TLS Fingerprint
TLS Observationvalid from 16/02/2026scanned 13/06/2026
TLS SAN Domainsnetlify.app
Tecnologias · 4 identified
Netlify
PaaS CDN

Netlify providers hosting and server-less backend services for web applications and static websites.

www.netlify.com 100% de confiança
jQuery CDN
CDN

jQuery CDN is a way to include jQuery in your website without actually downloading and keeping it your website's folder.

code.jquery.com 100% de confiança
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% de confiança
HSTS
Segurança

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% de confiança
Detected via Cloudflare Radar · Wappalyzer engine
Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

0 / Os fornecedores de segurança 91 sinalizaram este domínio
View on VT
Last analyzed Previous stored snapshot: 0 detections
No VirusTotal engine marked the domain malicious in the stored analysis.

Evidências e relatórios externos

Você foi afetado por este site?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

Europol
Encontre o canal de denúncia oficial do seu país da UE
National police directory
Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países
Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo

Verificar qualquer domínio

Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública

Digitalize agora

Denunciar phishing

Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade

Denunciar

Feed de ameaças em tempo real

Relatórios recentes de phishing e alterações de disponibilidade observadas

Monitorar

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio
HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html
<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/stealabrainrot.netlify.app"
  title="PhishDestroy threat report for stealabrainrot.netlify.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>