sologemini-2-0[.]pages[.]dev
“Suspected phishing site | Cloudflare”
sologemini-2-0.pages.dev — Контент недоступен. Олицетворение бренда: Gemini; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 5/93 (alphaMountain.ai, CyRadar, Fortinet, Sophos, Webroot); PhishDestroy score 70/100. Регистратор: Cloudflare.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain sologemini-2-0.pages.dev was registered through Cloudflare on 21 February 2026 and resolves to the Cloudflare‑owned address 188.114.96.3 located in Canada. The site presents the Cloudflare‑generated page title “Suspected phishing site | Cloudflare” and returns an HTTP 403 status code, indicating that the content has been taken offline. Reputation services assign extremely low scores: Gridinsoft rates the domain 0 / 100, Scamadviser 1 / 100, and VirusTotal records five detections out of ninety‑three scanners, confirming that multiple security engines consider the host malicious. The domain appears on a single public blocklist and is actively blocked by PhishDestroy.
Nameserver records list emily.ns.cloudflare.com and wesley.ns.cloudflare.com, confirming continued use of Cloudflare DNS infrastructure. Detected technologies include HTTP/3, HSTS, and the Cloudflare reverse‑proxy service, which are typical for hosted phishing infrastructure. The domain is explicitly tagged as a “Crypto Scam” and is noted to impersonate the Gemini brand, indicating an attempt to lure victims into fraudulent cryptocurrency transactions.
Current evidence does not reveal the specific payload, phishing landing page, or credential‑harvesting mechanisms, as the site is offline and no further content analysis is available. Defenders should continue to block the IP 188.114.96.3 and the domain itself at perimeter filters, monitor for any re‑registration attempts, and add the domain to internal threat‑intel feeds. Ongoing observation of Cloudflare‑associated IP ranges for similar impersonation patterns is recommended, as is periodic re‑scanning to capture any future changes in the site’s content or hosting configuration.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Криминалистическая аналитика
Технологии · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of sologemini-2-0.pages.dev · checked Apr 11, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание