mellpubg.com 
anonstress.org 
hkexco.com 
loaf24.com 
diwebaifi.com 
mell5846.com 
Безопасность домена и анализ угроз
99e01fa7[.]wacon[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Вердикт по угрозе
Критический
100/100 оценка доказательств
Доступность
Доступен · доступ ограничен
Достижимый ответ; содержимое страницы не проверено
Сигналы риска
Всего обнаружений вирусов: 16/93
Олицетворение бренда: Genericcloudflare
Последний известный активный
Сохранённое наблюдение
Зафиксированное различие заголовков
Заголовок для сканераSuspected Phishing | Cloudflare
Заголовок для посетителяSuspected phishing site | Cloudflare
Сводка доказательств
КРИТИЧЕСКИЙ
The domain 99e01fa7.wacon.pages.dev is a generic phishing site designed for credential theft. It does not impersonate any specific brand and is not associated with a crypto drainer kit. The site has been taken offline as of the time of analysis.
Technical indicators confirm the malicious nature of this domain. VirusTotal reports 16 of 95 security vendors flagging the domain, including BitDefender, CRDF, and CyRadar. Google Safe Browsing flags the domain for social engineering (phishing). The domain appears on one security blocklist, PhishDestroy. It was registered through Cloudflare, Inc. on February 21, 2026, and resolves to IP address 172.66.47.70, located in the US under AS13335 Cloudflare, Inc. The SSL certificate was issued by Google Trust Services / WE1. The page title observed was 'Suspected phishing site | Cloudflare', and the HTTP status was 403. The Gridinsoft trust score is 0/100. Technologies detected include HSTS, Cloudflare, and HTTP/3.
Users who may have interacted with this domain should take immediate safety steps. Since the threat is credential phishing, users should change passwords for any accounts entered on the site, enable two-factor authentication on those accounts, and monitor for unauthorized activity. To report the domain, users can submit it to Google Safe Browsing, PhishDestroy, or their local cybersecurity authority.
VirusTotal
16 det.
Сертификат TLS
Просрочен или не проверен -68d
Hosting
Cloudflare Pages
Возраст
6 mo
Зафиксированный статус
Доступен · доступ ограничен HTTP 403
DestroyList
В списке
Data Coverage
VirusTotal
16 / 93
URLQuery
отчет сохранен — ожидается подробный вердикт
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
malicious
DNS-блокировки
14 проверено — блокировок нет
TLS
Просрочен или не проверен
WHOIS
6 mo old
Снимок экрана
внешний снимок
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
Free Hosting Detected
Cloudflare Pages
This domain is hosted on Cloudflare Pages (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
11/13
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сообщения сообщества
Сообщил 1 участник сообщества; впервые замечено 07.01.2026
- Сохранённые сообщения
- 1
- Уникальные URL
- 1
Принято1
Данные сообщества
1 сообщение сообщества
КатегорияPHISHING
Detection Summary The Anti-Phishing Volunteers & Associates Security Incident Response System has flagged this as a domain threat, classified as phishing attack against Trezor. Threat detected at 2026-01-07T16:55:50.746Z.
Аналитика доменов
Домен
URLScan Verdict
Вредоносный
score 100 Phishing report ↗
Google Safe Browsing
Помечено
Social engineering checked 02.03.2026
Сервер / ASN
openresty · AS13335 CLOUDFLARENET, US
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Поставщик платформы
Cloudflare
(US)
(US)
IP-адрес
172.66.47.70
CDN
Геолокация San Francisco, US
San Francisco, USСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Статус HTTP403 Forbidden
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено26.02.2026
DOM Analysisanalyzed 10.04.2026DOM analysis score 0/100
Отпечаток TLS
Наблюдение TLSдействует с 07.03.2026проверено 15.03.2026
Альтернативные имена субъекта TLSwacon.pages.dev
Криминалистическая аналитика
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
16 / Поставщики средств безопасности 93 отметили этот домен
View on VT
Last analyzed
BitDefender
CRDF
CyRadar
ESET
Emsisoft
Fortinet
G-Data
Google Safebrowsing
«Касперский»
Lionic
Netcraft
Phishing Database
Sophos
Trustwave
VIPRE
Webroot
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of 99e01fa7.wacon.pages.dev · checked Mar 2, 2026
99
Good
Performance
FCP
0.8s
First Contentful Paint
LCP
1.84s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.02s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Связанная инфраструктура и отчёты
Content matches 4
Другие отчеты об общем крае Cloudflare 6
Эти отчеты относятся к одному и тому же общему граничному IP-адресу. Они помогают при обнаружении отчетов, но не подразумевают совместное владение или общий исходный сервер.
Тот же регистратор: Cloudflare 6
Недавние сообщения об угрозах 4
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
