hub-trezr-login[.]pages[.]dev
“Suspected phishing site | Cloudflare”
hub-trezr-login.pages.dev — Контент недоступен. Олицетворение бренда: Genericcloudflare; Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 15/93 (ADMINUSLabs, Criminal IP, BitDefender, Chong Lua Dao, CyRadar); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 100/100. Регистратор: Cloudflare.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of hub-trezr-login.pages.dev indicates a credential-phishing domain that has been taken offline as of July 24, 2026. The domain was registered through Cloudflare, Inc. on February 21, 2026, and resolved to the IP address 172.66.44.161, associated with AS13335 (Cloudflare, Inc.) in the United States. The SSL certificate was issued by Google Trust Services (WE1), and the domain was configured with HSTS, Cloudflare infrastructure, and HTTP/3 support. At the time of assessment, the domain returned an HTTP 403 status, with the page title explicitly stating 'Suspected phishing site | Cloudflare,' a label applied by the hosting provider. Infrastructure checks reveal the domain appeared on at least one security blocklist, and it was flagged by 15 of 93 security vendors in a VirusTotal scan.
Trust scores from Scamadviser and Gridinsoft both rated the domain at 1/100 and 0/100, respectively, further supporting its classification as malicious. The domain was also blocked by PhishDestroy. Nameservers were hosted under Cloudflare (matteo.ns.cloudflare.com and mina.ns.cloudflare.com). No specific brand impersonation or phishing kit details were identified in the available data, though the scam type was confirmed as credential phishing.
Defenders should treat this domain as confirmed malicious infrastructure. While the site is currently offline, organizations should monitor for re-activation or re-registration under similar naming conventions. Network-level blocks at the IP and domain level are recommended, along with alerting users who may have interacted with the domain prior to its takedown. Further investigation into associated campaigns or linked infrastructure may be warranted if additional indicators emerge.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% уверенностиCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of hub-trezr-login.pages.dev · checked Apr 13, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание