sso--itrustcapital----com-autths[.]webflow[.]io
“Log in | iTrustCapital”
sso--itrustcapital----com-autths.webflow.io — Контент недоступен. Олицетворение бренда: ITrustCapital; Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 16/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, Emsisoft); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. Регистратор: NameCheap.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain sso--itrustcapital----com-autths.webflow.io was registered on February 21, 2026 through NameCheap, Inc. and is hosted on Cloudflare infrastructure, resolving to IP address 172.64.151.8, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. The authoritative nameservers are journey.ns.cloudflare.com and lamar.ns.cloudflare.com, and the site presents a Google Trust Services / WE1 TLS certificate, indicating a valid HTTPS endpoint. HTTP probing returned a 404 status code, suggesting that the expected login page is not currently served, and the domain is listed as taken offline at the time of reporting. The page title captured during the brief scan reads "Log in | iTrustCapital," aligning with the declared brand target iTrustCapital and confirming the intent to harvest credentials.
Technical fingerprints show the presence of Cloudflare and support for HTTP/3, which are typical of modern phishing hosting. VirusTotal analysis recorded 16 detections out of 93 security vendors, and the domain appears on a single external blocklist, specifically flagged by PhishDestroy. No additional intelligence such as OTX tags or Safe Browsing entries was supplied.
Given the combination of a credential‑oriented page title, brand impersonation, active detections, and blocklist inclusion, the evidence supports a credential phishing classification. Defenders should add the domain to URL filtering and DNS block lists, monitor for similar sub‑domain patterns leveraging the "webflow.io" suffix, and enforce strict authentication controls for iTrustCapital services. Continuous re‑inspection is advised in case the site is re‑activated or repurposed.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of sso--itrustcapital----com-autths.webflow.io · checked Mar 1, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание