bonkrewardbonus[.]pages[.]dev
“DebbugDappNode”
bonkrewardbonus.pages.dev — Контент недоступний. Уособлення бренду: Avalanche; Тип шахрайства: Crypto Drainer. Зведення доказів: VirusTotal 0/93; PhishDestroy score 45/100. Реєстратор: Cloudflare.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain bonkrewardbonus.pages.dev was registered on February 21, 2026 through Cloudflare, Inc. and is currently listed as offline with an HTTP 403 response. DNS resolution points to 172.66.44.168, an address owned by Cloudflare (AS13335) located in the United States. The authoritative nameservers are peaches.ns.cloudflare.com and damien.ns.cloudflare.com, confirming the use of Cloudflare’s DNS infrastructure. TLS termination is provided by a Google Trust Services certificate issued to the WE1 entity, and the site enforces HSTS while supporting HTTP/3, indicating a modern web stack despite the malicious intent.
The page title returned on the blocked request is "DebbugDappNode," which does not directly reference the targeted brand. The threat actor is impersonating Avalanche and advertises a fake airdrop, a classic brand‑impersonation lure. The domain appears on a single security blocklist (PhishDestroy) and has a Gridinsoft trust score of 0 / 100, reflecting a high confidence of malicious behavior. VirusTotal reports that 93 scanning engines have examined the domain and none have flagged it, but the absence of detections does not constitute a safety guarantee.
For defenders, the immediate recommendation is to add bonkrewardbonus.pages.dev to web‑filter deny lists and to monitor the associated IP address for any re‑activation or new hostnames. Continuous observation of Cloudflare‑originated IP ranges for similar naming patterns is advised, as the infrastructure can be rapidly repurposed. Incident response teams should also flag any internal communications referencing Avalanche airdrops and verify authenticity before any user interaction. Although the site is presently offline, the infrastructure footprint suggests the actor can redeploy the lure elsewhere, so proactive blocking and threat‑intel sharing remain essential.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Криміналістичні дані
Технології · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% впевненостіCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of bonkrewardbonus.pages.dev · checked Apr 12, 2026
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога