Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 1. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

alist-od-token[.]pages[.]dev

“OneDrive 令牌获取助手”

Загрозливий вердикт Високий 68/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Виявлення VirusTotal: 1/91 Тип шахрайства: Brand Impersonation Останній відомий активний
02.04.2026 CDN

Зведення доказів

ВИСОКИЙ
Evidence score
68/100

This domain is under investigation for operating as a brand impersonation and credential harvesting site targeting Microsoft OneDrive users. The page title, OneDrive 令牌获取助手 (OneDrive Token Acquisition Assistant), indicates the site is designed to trick users into providing authentication tokens under the guise of a legitimate assistant tool. The domain was registered on April 2, 2026, via Cloudflare, Inc., and resolves to IP address 172.66.47.54 hosted by Cloudflare in Canada. It uses nameservers gracie.ns.cloudflare.com and merlin.ns.cloudflare.com, and its SSL certificate is issued by Google Trust Services. Despite a Gridinsoft trust score of 0/100 and appearance on one security blocklist, VirusTotal scans by 94 vendors show no current detections, though the absence of flags does not confirm safety. The site remains active and responds with HTTP status 200. Defenders should treat this domain as a confirmed phishing threat, block access at the network level, and investigate any user interactions for potential token compromise. The exact technical kit and full page content have not yet been analysed.

VirusTotal
VirusTotal
1 det.
Сертифікат TLS
Google Trust Services
Hosting
Cloudflare Pages
Вік
4 mo
Зафіксований статус
Останній відомий активний HTTP 200
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 1 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats checked — no match recorded OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 12 перевірено — блокувань немає TLS valid certificate, 89d WHOIS 4 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Free Hosting Detected Cloudflare Pages
This domain is hosted on Cloudflare Pages (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
10/12

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 10.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Cloudflare US(US)
IP-адреса 172.66.47.54 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP200
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено02.04.2026
Submitted URLhttp://alist-od-token.pages.dev/
Сервери іменgracie.ns.cloudflare.commerlin.ns.cloudflare.com
Відбиток TLS
Спостереження TLSдіє з 02.04.2026перевірено 11.04.2026
Заголовок сторінки
OneDrive 令牌获取助手
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 89 days
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

1 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
LevelBlue
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of alist-od-token.pages.dev · checked Apr 2, 2026

100
Good
Performance
FCP
0.79s
First Contentful Paint
LCP
1.51s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.82s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/alist-od-token.pages.dev"
  title="PhishDestroy threat report for alist-od-token.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>