nexroute-website[.]pages[.]dev
“Nexroute — High-Performance DEX Routing API”
Сводка доказательств
The domain nexroute-website.pages.dev was registered on March 27, 2026 and is hosted on Cloudflare Pages, resolving to the IP address 172.66.46.212, which is geolocated to Canada and owned by Cloudflare, Inc. The site serves over HTTPS with a valid Let’s Encrypt certificate (E8) and returns HTTP 200 for requests. The page title observed is "Nexroute — High-Performance DEX Routing API," and the intelligence profile classifies the activity as a crypto‑drainer phishing operation. The domain has a Gridinsoft trust score of 0/100, appears on one security blocklist, and is blocked by PhishDestroy. VirusTotal analysis shows three of ninety‑four security vendors flag the domain. Evidence indicates the site is actively being used for malicious purposes, but the exact content and user‑interaction mechanisms have not been examined beyond the title. Defenders should add the domain and its resolving IP to deny‑list rules, enforce URL filtering for Cloudflare‑hosted subdomains, and monitor for any outbound connections to the address. Continuous re‑scanning is advised to detect any changes in the payload or additional detections from threat‑intel feeds.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 10.08.2026
10 внешних источников под наблюдением Совпадений нет
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of nexroute-website.pages.dev · checked Mar 28, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание