verifynow-8d1935[.]webflow[.]io
“verifynow”
verifynow-8d1935.webflow.io — Conteúdo indisponível. Representação da marca: Att; Tipo de golpe: Credential Phishing. Resumo das evidências: VirusTotal 19/92 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLQuery 2 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 100/100. Registrador: Webflow.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
Security researchers at PhishDestroy have identified verifynow-8d1935.webflow.io as an active credential theft domain designed to harvest user login details under the guise of an identity verification portal. The site is currently classified with an elevated risk rating due to confirmed malicious activity and remains accessible as of the latest analysis. Users interacting with this domain risk exposing sensitive credentials to unauthorized third parties.
This domain was flagged by 17 of 95 VirusTotal security vendors and blocked by OpenPhish, indicating widespread detection of its malicious intent. It resolves to IP address 104.18.36.248 and operates under Google Trust Services for SSL encryption. The domain resides on Webflow’s infrastructure and has been identified on one external security blocklist. These factors collectively reinforce the elevated threat level associated with this campaign.
Given the active status and confirmed credential theft functionality, PhishDestroy recommends immediate network and endpoint inspection for signs of compromise related to this domain. Users should avoid accessing the site or submitting any personal or login credentials. Organizations are advised to update blocklists with this domain and associated IP, and to deploy user awareness training emphasizing verification of unexpected verification requests. Continuous monitoring for related artifacts is strongly encouraged to prevent credential exposure.
Inteligência de segurança de rede
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | verifynow-8d1935.webflow.io |
malicious | Sinkholed |
| DNS4EU | verifynow-8d1935.webflow.io |
malicious | Sinkholed |
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Tecnologias · 3 identified
Webflow is Software-as-a-Service (SaaS) for website building and hosting.
webflow.com 100% de confiançaCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% de confiançaHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% de confiançaAnálise do VirusTotal
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of verifynow-8d1935.webflow.io · checked May 8, 2026
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo