auth-dydx-trade-en-us[.]pages[.]dev
“Suspected phishing site | Cloudflare”
auth-dydx-trade-en-us.pages.dev — Контент недоступний. Уособлення бренду: dYdX; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 3/95 (ChainPatrol, alphaMountain.ai, Fortinet); URLScan malicious verdict; PhishDestroy score 65/100. Реєстратор: Cloudflare.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain auth-dydx-trade-en-us.pages.dev was registered on October 09, 2025 through Cloudflare, Inc. and is currently taken offline. Technical inspection shows it was served from the Cloudflare network (AS13335) with the IP address 172.66.47.65 located in the United States. The site presented the page title "Suspected phishing site | Cloudflare" and returned an HTTP 403 status, indicating restricted access. DNS resolution used the Cloudflare‑provided name servers josh.ns.cloudflare.com and kayleigh.ns.cloudflare.com, and the SSL certificate was issued by Google Trust Services under the WE1 identifier, confirming the use of a valid TLS certificate.
Detected web technologies include HTTP/3 and HTTP Strict Transport Security (HSTS), both typical of Cloudflare‑protected sites. Reputation data shows the domain appears on one security blocklist and has been blocked by PhishDestroy. VirusTotal analysis recorded three detections out of ninety‑five scanning engines, and Gridinsoft assigned a trust score of zero out of one hundred, reflecting a high likelihood of malicious intent. The content was classified as a crypto scam that impersonates the dYdX brand, aligning with the observed brand target.
For defenders, the evidence suggests that the domain leveraged legitimate Cloudflare infrastructure and a valid TLS certificate to lend credibility while targeting users of the dYdX platform. Defensive actions should include adding the domain to blocklists, updating proxy and firewall rules to deny traffic to 172.66.47.65, and ensuring that any endpoint security solutions incorporate the observed VirusTotal detections. Continuous monitoring of Cloudflare‑associated IP ranges for similar brand‑impersonation patterns is recommended, as the use of reputable hosting can obscure malicious activity.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Криміналістичні дані
Технології · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Аналіз VirusTotal
Архівні докази
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of auth-dydx-trade-en-us.pages.dev · checked Apr 12, 2026
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога