Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 9. Публичные черные списки, сообщающие о совпадении: 2. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

exo--dusweb3[.]pages[.]dev

“Suspected phishing site | Cloudflare”

Вердикт по угрозе Критический 82/100 оценка доказательств
Доступность Доступен · доступ ограничен Достижимый ответ; содержимое страницы не проверено
Всего обнаружений вирусов: 9/94 Сохраненные совпадения в черном списке: 2. URLQuery threat systems: 1 alert Тип мошенничества: Investment Scam Последний известный активный
21.03.2026 CDN

Сохранённое наблюдение

Зафиксированное различие заголовков

Заголовок для сканераSuspected Phishing | Cloudflare
Заголовок для посетителяSuspected phishing site | Cloudflare

Сводка доказательств

КРИТИЧЕСКИЙ
Evidence score
82/100

This domain, exo--dusweb3.pages.dev, is flagged as an investment scam following analysis of its infrastructure and detection status. Registered on March 22, 2026, through Cloudflare, Inc., the domain resolves to IP 188.114.96.3, hosted under Cloudflare’s Canadian ASN. The HTTP response is a 403 status, and the page title explicitly states 'Suspected phishing site | Cloudflare,' indicating automated detection by the hosting provider. The domain appears on three security blocklists, including PhishDestroy, MetaMask, and SEAL, and is classified as an investment scam based on available intelligence. Nine of 94 security vendors on VirusTotal flagged the domain, though the specific detection rules or payloads are not detailed in the current data.

Technologies detected include HSTS, Cloudflare CDN, and HTTP/3, suggesting modern web infrastructure. The SSL certificate is issued by Google Trust Services (WE1), a common provider for Cloudflare-hosted domains. Nameservers (reza.ns.cloudflare.com, troy.ns.cloudflare.com) confirm Cloudflare as the DNS provider. The Gridinsoft trust score of 0/100 aligns with the domain’s malicious classification. Defenders should treat this domain as confirmed malicious, particularly for financial or investment-related fraud.

The 403 status indicates the site may be temporarily disabled, but historical DNS and WHOIS records should be reviewed for prior activity. Blocklisting at the DNS or proxy level is recommended, and any related emails, redirects, or affiliated domains should be investigated for connections to this infrastructure. Given the Cloudflare hosting, additional subdomains or rapid rehosting attempts may occur. No brand impersonation details are available beyond the investment scam classification, so monitoring for similar patterns under Cloudflare’s *.pages.dev namespace is advised.

VirusTotal
VirusTotal
9 det.
URLQuery
URLQuery
1 threat alert
DNS Security
1/14
Сертификат TLS
Google Trust Services
Hosting
Cloudflare Pages
Зафиксированный статус
Доступен · доступ ограничен HTTP 403
PhishDestroy
DestroyList
В списке

Data Coverage

VirusTotal 9 / 94 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict вердикт недоступен DNS-блокировки 1/14 TLS valid certificate, 87d WHOIS not parsed Снимок экрана 3 captures · 3 sources Цепочка перенаправлений не исследовано
Данные сетевой безопасности
DNS Provider Blocks 1 / 14
Quad9 Secure
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Quad9 DNS exo--dusweb3.pages.dev malicious Sinkholed
Free Hosting Detected Cloudflare Pages
This domain is hosted on Cloudflare Pages (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
11/13

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 10.08.2026

8 внешних источников под наблюдением Совпадений нет

Сохранённый снимок

Аналитика доменов

Домен
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Поставщик платформы Cloudflare US(US)
IP-адрес 188.114.96.3 CDN
ГеолокацияCA Toronto, CA
СетьAS13335 · CloudFlare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Статус HTTP403 Forbidden
Elapsed Since First Report 47 days
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Доступен · доступ ограничен.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено21.03.2026
Submitted URLhttp://exo--dusweb3.pages.dev/
Серверы имёнreza.ns.cloudflare.comtroy.ns.cloudflare.com
Отпечаток TLS
Наблюдение TLSдействует с 19.03.2026проверено 25.03.2026
Заголовок страницы
Suspected phishing site | Cloudflare
Сертификат TLS
Valid transport encryption · Выдан Google Trust Services · valid for 87 days
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

9 / Поставщики средств безопасности 94 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
ChainPatrol
alphaMountain.ai
CyRadar
ESET
Fortinet
Lionic
Phishing Database
Seclookup
Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of exo--dusweb3.pages.dev · checked Mar 21, 2026

100
Good
Performance
FCP
0.77s
First Contentful Paint
LCP
1.82s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.77s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/exo--dusweb3.pages.dev"
  title="PhishDestroy threat report for exo--dusweb3.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>