meta-us-faq-en[.]pages[.]dev
“Suspected phishing site | Cloudflare”
meta-us-faq-en.pages.dev — Контент недоступен. Олицетворение бренда: Genericcloudflare; Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 15/93 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao); URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy score 95/100. Регистратор: Cloudflare.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain meta-us-faq-en.pages.dev was observed as a credential‑phishing infrastructure. DNS resolution points to 172.66.47.171, an address owned by Cloudflare (AS13335) located in the United States. The site served an HTTP 403 response and advertised HSTS, Cloudflare edge services, and HTTP/3. The TLS certificate is issued by Google Trust Services under the WE1 profile, confirming a valid HTTPS endpoint. The page title returned by the server is “Suspected phishing site | Cloudflare”, which matches the classification of a credential‑phishing attempt.
Google Safe Browsing flagged the URL for social engineering, and PhishDestroy has listed the domain as blocked. VirusTotal analysis shows that 15 out of 93 scanned security vendors flagged the domain, indicating a moderate detection consensus. Gridinsoft assigned a trust score of 0 out of 100, and the domain appears on one publicly available blocklist. The registrar information indicates that the domain was registered through Cloudflare on 2 September 2020, and the current nameserver set includes adi.ns.cloudflare.com, ines.ns.cloudflare.com, karl.ns.cloudflare.com, and reese.ns.cloudflare.com.
The evidence collectively points to a high‑risk credential‑phishing operation that is presently offline. Uncertainty remains regarding the exact payload or credential‑capture mechanisms, as the site content has not been captured and only the HTTP status and title are available. Defenders should add 172.66.47.171 and meta‑us‑faq‑en.pages.dev to outbound and inbound blocklists, enforce DNS sinkholing for the domain, and monitor for any resurgence of the same nameserver configuration. Continuous re‑evaluation of the domain’s status is recommended, as the offline flag may change if the operator re‑activates the site.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Криминалистическая аналитика
Технологии · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of meta-us-faq-en.pages.dev · checked Apr 11, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание