virtual-voting-net-d1y[.]pages[.]dev
“Create, co-own, interact with AI Agents | Virtuals Protocol”
Kanıt özeti
The domain virtual-voting-net-d1y.pages.dev is currently active and classified as a high-risk generic phishing campaign with a Crypto Drainer profile. The site was first registered on 21 May 2026 through Cloudflare, Inc. and resolves to the Cloudflare-owned address 172.66.46.220, which is located in Canada. TLS is provided by Google Trust Services under the WE1 certificate, and the service enforces HSTS while supporting HTTP/3. VirusTotal scans show three detections out of ninety-one scanners, and the domain appears on four external blocklists, including PhishDestroy, MetaMask, SEAL, and ScamSniffer. The page title advertised is “Create, co-own, interact with AI Agents | Virtuals Protocol,” but no further content analysis is available. The Gridinsoft trust score is 0/100, indicating a lack of confidence in the site’s legitimacy. Defenders should block the domain and the associated IP at the perimeter, monitor DNS queries for the nameservers ashton.ns.cloudflare.com and nancy.ns.cloudflare.com, and incorporate the observed indicators into threat-intel feeds. Continuous re-evaluation is advised, as the site may evolve its payload or targeting vectors.
Data Coverage
Ağ Güvenliği İstihbaratı
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Nextron YARA rules | virtual-voting-net-d1y.pages.dev/assets/secure.php?req=ping |
malware | PHP webshell obfuscated by encoding of mixed hex and dec |
| Nextron YARA rules | virtual-voting-net-d1y.pages.dev/assets/secure.php?req=ping |
malware | Known PHP Webshells which contain unique strings, lousy rule for low hanging fruits. Most are catched by other rules in here but maybe these catch different ver |
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 11.08.2026
7 izlenen harici kaynak Eşleşme yok
Teknolojiler
3 yüksek güvenli teknoloji belirlendi
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of virtual-voting-net-d1y.pages.dev · checked May 21, 2026
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin