plancknetwork-tge[.]pages[.]dev
“Planck”
Сводка доказательств
Technical Threat Report: plancknetwork-tge.pages.dev
This domain presents as a site titled "Planck," which is likely an attempt to impersonate the Planck Network cryptocurrency project or a related token generation event (TGE). The site poses a threat as a potential phishing or scam page, designed to deceive users into interacting with a fraudulent platform for cryptocurrency theft or credential harvesting. No specific brand impersonation is confirmed from the provided data, but the name and context suggest a crypto-related scheme.
Technical evidence from VirusTotal shows 5 out of 95 vendors flagged the domain as malicious, with detections from ADMINUSLabs, alphaMountain.ai, CyRadar, Fortinet, and Sophos. The domain is registered with Cloudflare, Inc., and hosted on IP address 172.66.44.74 in the United States under AS13335 Cloudflare, Inc. It was created on 2025-11-11 and has no SSL certificate. The domain is listed on 2 blocklists.
The site is currently down or offline, indicating it may have been taken down or is inactive. The DOM risk score of 68 suggests a high risk of malicious activity. Users should avoid any interaction with this domain due to the confirmed detections and lack of security measures.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Nextron YARA rules | plancknetwork-tge.pages.dev/assets/secure.php?req=ping |
malware | PHP webshell obfuscated by encoding of mixed hex and dec |
| Nextron YARA rules | plancknetwork-tge.pages.dev/assets/secure.php?req=ping |
malware | Known PHP Webshells which contain unique strings, lousy rule for low hanging fruits. Most are catched by other rules in here but maybe these catch different ver |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
9 внешних источников под наблюдением Совпадений нет
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание