vote-usdai[.]app
vote-usdai.app — Conteúdo indisponível (HTTP 502). Resumo das evidências: VirusTotal 2/95 (Fortinet, Gridinsoft); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
Analysis of vote-usdai.app shows a newly registered domain (created 22 Feb 2026) that has been actively used for phishing and is now offline. The domain is hosted on Cloudflare DNS (nameservers donald.ns.cloudflare.com and etta.ns.cloudflare.com) and resolves to the edge address 172.67.170.189, an IP owned by AS13335 Cloudflare, Inc. located in the United States. No SSL certificate is presented, and the only observable page title is "Just a moment...," which is typical of a Cloudflare challenge page and provides no additional content for assessment.
The domain appears on three public security blocklists and is explicitly blocked by PhishDestroy, MetaMask, and SEAL, indicating that multiple anti‑phishing services have flagged it as malicious. VirusTotal scans report that two of ninety‑five scanners flagged the domain, reinforcing the suspicion of malicious intent. While the exact phishing lure, target brand, or payload has not been captured, the combination of recent creation, lack of TLS, reliance on Cloudflare’s CDN, and inclusion on reputable blocklists establishes a high confidence that the site was employed for credential‑harvesting or similar fraudulent activity.
Defenders should add vote-usdai.app to DNS‑based blocklists, enforce sink‑hole routing for the resolved IP, and monitor for any re‑registration or alternative hosting that might revive the threat. Continuous re‑scanning of the domain, should it become active again, is advised to capture any evolving payloads or techniques.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Captura armazenada
Inteligência de Domínios
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
Análise do VirusTotal
Evidências arquivadas
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo