⚠️
Цей домен було позначено як шкідливий
Listed in 1 public blocklist and flagged by PhishDestroy threat intelligence — no VirusTotal vendors have flagged it yet. Exercise extreme caution — do not enter personal information or connect wallets. Створити офіційний лист-скаргу, підготовлений за допомогою штучного інтелекту, для подання до органів, що займаються боротьбою з кіберзлочинами.
befecom.pages.dev favicon

befecom[.]pages[.]dev

Звіт про безпеку доменів та аналіз загроз

“BEFE – BEFE is a MEME token”

Active threat Jun 15, 2026 1 Blocklist Зловживання функцією Wallet Connect Crypto Drainer CA CA + more
76 Оцінка ризику
Локалізований огляд звіту

Звіт про безпеку befecom.pages.dev: ознаки фішингу, VirusTotal, DNS, SSL, реєстратор, блок-листи й дані про загрози.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

PhishDestroy AI
HIGH
Ref
E6FC0591
Score
76/100
Engine
PD-4 Turbo
Analysis of befecom[.]pages[.]dev shows a newly registered (27 Mar 2026) site hosted on Cloudflare Pages that serves content over HTTPS using a Google Trust Services certificate. DNS resolution points to 172.66.47.153, an IP owned by Cloudflare, Inc. in Canada. The HTTP response returns status 200 and the page title is “BEFE – BEFE is a MEME token”, indicating a focus on a cryptocurrency token. Intelligence flags the site as a crypto‑drainer phishing operation employing the Wallet Connect Abuse kit. The domain is already listed on two security blocklists and has been blocked by PhishDestroy and ScamSniffer. Reputation scoring from Gridinsoft is 76/100, and 2 of 94 VirusTotal scanners have raised detections. No additional artifacts, such as malicious payloads or credential‑stealing forms, have been disclosed in the available data. Defenders should treat befecom[.]pages[.]dev as a confirmed high‑risk crypto‑drainer phishing host. Immediate actions include adding the domain and its resolved IP address to network deny lists, updating URL filtering policies, and monitoring for outbound connections to wallet‑connect endpoints that may be triggered by user interaction. Log analysis should focus on any HTTP/S requests to the domain, especially those originating from endpoints handling cryptocurrency wallets. Given the active status and the presence on multiple blocklists, continued surveillance is advised to capture any evolution of the payload or associated infrastructure.
VirusTotal
VirusTotal
0 det.
Gridinsoft
0/100
Вік
4 mo
Observed status
Active threat 200
PhishDestroy
DestroyList
Listed
Обсяг даних VirusTotal no detections URLQuery no detections OTX no pulses CF Radar no data URLScan not submitted Блокування DNS none SSL no cert WHOIS 4 mo old Screenshot не зафіксовано Ланцюжок перенаправлень not probed Gridinsoft 0/100

Процес реагування на загрози Pipeline

Discovery
Checks
Reports
Availability
8/9
Попереднє виявлення та імпорт даних
Загроза виявлена
1/1 ✓
Загроза виявлена
befecom.pages.dev виявлено та додано до черги для повного аналізу
Jun 15, 2026
Threat Intelligence Checks
VirusTotal · Google Safe Browsing · Blocklist Detection · Forensic Evidence Collected · Technical Analysis Recorded
5/5 ✓
VirusTotal
91 vendors checked on VirusTotal — no vendor detections recorded at check time
Jul 27, 2026
Google Safe Browsing
Mar 28, 2026
Виявлення списків блокування
Знайдено в 1 blocklist: ScamSniffer
Aug 01, 2026
Forensic Evidence Collected
Stored evidence from stored screenshot
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Notification Records
Надіслано повідомлення про зловживання
1/1 ✓
Надіслано повідомлення про зловживання
Повідомлення про зловживання надіслано до реєстратора Cloudflare Pages, hosting provider
Jun 15, 2026
Публікація та доступність
DestroyList Published · Monitoring Continues
1/2
Опубліковано список «DestroyList»
Jun 15, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

Статус у публічних блоклистах

Збір доказів

Live Snapshot
2026-06-15 00:27 UTC
Malicious
Forensic screenshot of befecom.pages.dev showing the phishing page layout
IP: 172.66.47.153
Cloudflare Pages
126d old

Аналітика доменів

Domainbefecom.pages.dev
IP Address 172.66.47.153 CA
GeoCA Toronto, CA
NetworkAS13335 · Cloudflare, Inc.
RegistrationСтворено Mar 27, 2026 (126d)
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявленоJun 15, 2026
TLS Fingerprintba56b2d9a53fde55da3e71c698a27c8d25e5a76d…
Favicon Hashfavicon25aaa5bb2ed64f78086795175adfc6b1
Page Title
BEFE – BEFE is a MEME token

Криміналістичні дані

Wallet Addresses Extracted 1
eth 0x571851…fa95ad
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.

Якщо ви взаємодіяли з цим доменом, вводили особисті дані або підключали криптовалютний гаманець — вживіть негайних заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент та захистити себе.

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Після того, як вас ошукали, злочинці можуть знову зв’язатися з вами, видаючи себе за «агентів з повернення коштів», адвокатів або слідчих, які стверджують, що можуть повернути ваші втрачені кошти — за певну плату. Це вже друга афера. Жодна легальна служба не вимагатиме попередньої оплати за повернення вкраденої криптовалюти. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти з питань кіберзлочинності, or створити скаргу за допомогою штучного інтелекту →

Виберіть свою країну...
Понад 180 країн
Zero-PII — ваші дані ніколи не залишають меж браузера Штучний інтелект пише вашою мовою

Звіти щодо пов’язаних доменів

claim-befe-coin.pages.dev
claim-befe-coin.pages.dev
In DestroyList · Same kit
befe-coin.pages.dev
befe-coin.pages.dev
In DestroyList · Same kit
instagramhelp.whf.bz
instagramhelp.whf.bz
21 detections
app.meopex.com
app.meopex.com
12 detections
gooddogshop.click
gooddogshop.click
22 detections
go.puotox.com
go.puotox.com
12 detections
defilllama.com
defilllama.com
15 випадків виявлення
defilllama.at
defilllama.at
5 detections

Other Domains on 172.66.47.153 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

meta-support-subject.pages.dev favicon meta-support-subject.pages.dev 18/95 daps-chain.pages.dev favicon daps-chain.pages.dev 14/95 ja-ay2.pages.dev favicon ja-ay2.pages.dev 12/95 ledger-com-start-faq.pages.dev favicon ledger-com-start-faq.pages.dev 9/95 trezor-hardware-wallet-tr.pages.dev favicon trezor-hardware-wallet-tr.pages.dev 9/95 dapp-auto-connect.pages.dev favicon dapp-auto-connect.pages.dev 4/95

More Domains at Cloudflare Pages 6 позначено

logindewatogel.pages.dev favicon logindewatogel.pages.dev 2/95 tokopediaterpercaya.pages.dev favicon tokopediaterpercaya.pages.dev gt1i-yo7-8fv7-picq-evtvw.pages.dev favicon gt1i-yo7-8fv7-picq-evtvw.pages.dev 18/95 hxdi-o4g3u-j6c5m-uf4th4-1n3.pages.dev favicon hxdi-o4g3u-j6c5m-uf4th4-1n3.pages.dev 13/95 rainbet-es-com.pages.dev favicon rainbet-es-com.pages.dev 4/95 rainbetnederland-nl.pages.dev favicon rainbetnederland-nl.pages.dev

Wallet Connect Abuse Campaign Domains

Part of the Зловживання функцією Wallet Connect phishing campaign. View all campaign domains →

opensea.com.offer-proposal.com opensea.com.offer-proposal.com 22 getstemgames.shop getstemgames.shop 20 raf-pro.net raf-pro.net 20 deerpool.vip deerpool.vip 19 trafprt.com trafprt.com 19 valtriva-block.xyz valtriva-block.xyz 18 xbt8x82irz1kbcyq.hgsa227.com xbt8x82irz1kbcyq.hgsa227.com 18 xbt8x82irz1kbcyq.hgsa242.com xbt8x82irz1kbcyq.hgsa242.com 18

About This Report: befecom.pages.dev

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “BEFE – BEFE is a MEME token”.

befecom.pages.dev has been listed on PhishDestroy as a suspicious domain. Scanned by 91 security vendors — automated detections may take time to update. PhishDestroy threat analysts continue to monitor this domain.

Якщо ви вважаєте, що ця інформація є неточною, ви можете подати апеляцію. Щоб дізнатися більше про нашу методологію, відвідайте наш Сторінка «Часті запитання».

Перевірити будь-який домен

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Report

Потокова стрічка про загрози

Recent phishing reports and observed availability changes

Monitor

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Рекомендації та поради для потерпілих

За оцінками, $51 billion потрапили на нелегальні криптовалютні гаманці у 2024 році (source). Якщо ви взаємодіяли з befecom.pages.dev — дійте вже зараз.

Що мені слід зробити негайно?
Urgent
  • Скасувати затвердження токенів — use revoke.cash щоб скасувати доступ, наданий шкідливим смарт-контрактам
  • Переказати залишок коштів на абсолютно новий гаманець. Гаманець, що зазнав злом, більше не є безпечним
  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті
Яку інформацію мені слід зібрати для свого звіту?
Рекомендації ФБР

Згідно з FBI, найважливішими деталями є дані про транзакції:

  • Адреси криптовалют — гаманець шахрая (наприклад, 0x5856...35985)
  • Сума та тип криптовалюти — точна сума (наприклад, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • Ідентифікатор транзакції (хеш) — унікальний ідентифікатор транзакції в блокчейні
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Screenshots — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі befecom.pages.dev)
  • Communications — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?
  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Europol — Звіти про кіберзлочини в Європі (ЄС)
  • Chainabuse — виявляти гаманці, пов’язані з шахрайством, на біржах та платформах
  • Ваша криптовалютна біржа — зверніться до служби підтримки Coinbase/Binance/Kraken, щоб заблокувати адресу шахрая
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

ФБР вилучило понад 1 мільярд доларів у випадках криптовалютного шахрайства у 2024 році завдяки повідомленням потерпілих. Ваше повідомлення має значення.

Як зазвичай працюють криптовалютні афери?
  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • Недобросовісні затвердження — запити «підключити гаманець», які надають зловмисникам можливість необмеженого використання токенів
  • Pig butchering — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — жертви ЗНОВУ стали мішенню для шахраїв, які видають себе за «агентів з повернення коштів» і вимагають авансових платежів. Це завжди шахрайство
  • Фейкові рекламні оголошення та айрдропи — Реклама в Google та соціальних мережах, а також пропозиції «безкоштовних токенів», що призводять до виснаження коштів у гаманці
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства
Як я можу захистити себе в майбутньому?
  • Використовуйте апаратний гаманець (Ledger, Trezor). Ніколи не зберігайте великі суми в браузерних гаманцях
  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Ознайомтеся з кожним дозволом — перед підписанням перевірте права доступу. Відхиляйте схвалення без обмежень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни
Наскільки серйозною є проблема криптовалютних шахрайств?
  • $51 billion потрапили на незаконні криптовалютні гаманці у 2024 році — CoinLedger
  • Pig butchering збитки зросли на 40 % у порівнянні з минулим роком; наразі це тип шахрайства, що розвивається найшвидше
  • Лише близько 5 % жертв звертаються зі скаргою — ваша заява допомагає ліквідувати злочинні угруповання
  • ФБР вилучило понад 1 млрд доларів у 2024 році завдяки повідомленням потерпілих — FBI.gov

Джерела: FBI · CoinLedger · WorldMetrics

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі