us05portalwebzoomworksmeeting-live-invitation-iz-update[.]pages[.]dev
“Suspected phishing site | Cloudflare”
us05portalwebzoomworksmeeting-live-invitation-iz-update.pages.dev — Контент недоступен. Олицетворение бренда: Genericcloudflare; Тип мошенничества: Banking Phishing. Сводка доказательств: VirusTotal 2/93 (Fortinet, Phishing Database); URLScan malicious verdict; PhishDestroy score 56/100. Регистратор: Cloudflare.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of the domain us05portalwebzoomworksmeeting-live-invitation-iz-update.pages.dev, observed on July 25 2026, indicates that it is being used for credential phishing, specifically classified as banking phishing. The site is hosted behind Cloudflare’s network (ASN 13335) and resolves to the IP address 172.66.47.155, which is located in the United States. Cloudflare services are confirmed by the presence of HSTS and HTTP/3 support, and the TLS certificate is issued by Google Trust Services under the WE1 root, suggesting a legitimate‑looking HTTPS connection. The page title returned by the server is “Suspected phishing site | Cloudflare”, and the HTTP response code is 403, consistent with a blocked or taken‑offline page.
The domain was created on 2 September 2020 and is registered through Cloudflare, Inc.; its authoritative nameservers include adi.ns.cloudflare.com, giancarlo.ns.cloudflare.com, karl.ns.cloudflare.com, and melissa. Reputation checks show a Gridinsoft trust score of 0 / 100 and a detection by two of ninety‑three VirusTotal scanners, while it appears on a single external blocklist and has been flagged by PhishDestroy. The limited detection count and single blocklist entry suggest that the malicious activity may be recent or low‑volume, but the presence of a banking phishing classification and the low trust score warrant elevated risk.
Defenders should immediately block the fully qualified domain name and its underlying IP address at perimeter and DNS layers, ensure that any outbound connections to Cloudflare‑served pages are inspected, and monitor for re‑use of the domain or similar sub‑domains. Continuous threat‑intel feeds should be consulted for any future re‑registration, and endpoint protection policies should be updated to treat any credentials entered on pages presenting the “Suspected phishing site | Cloudflare” title as compromised.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Криминалистическая аналитика
Технологии · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of us05portalwebzoomworksmeeting-live-invitation-iz-update.pages.dev · checked Apr 12, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание