bundesprofit-ki[.]de
“Suspected phishing site | Cloudflare”
bundesprofit-ki.de — Неперевірений. Уособлення бренду: Genericcloudflare; Тип шахрайства: Investment Scam. Зведення доказів: VirusTotal 10/91 (alphaMountain.ai, BitDefender, CyRadar, Forcepoint ThreatSeeker, Fortinet); URLQuery 1 alert; URLScan malicious verdict; Google Safe Browsing flagged; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 83/100.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain bundesprofit-ki.de was observed to host an investment‑scam phishing campaign before being taken offline. DNS resolution points to the Cloudflare edge address 172.67.208.29, hosted in Canada under the Cloudflare, Inc. network. The authoritative nameservers are cameron.ns.cloudflare.com and linda.ns.cloudflare.com, both standard Cloudflare resolvers. TLS termination is provided by a Google Trust Services certificate issued by the WE1 intermediate, indicating the use of a legitimate certificate chain to increase credibility.
HTTP headers reveal the presence of HTTP/3 and HSTS, confirming modern transport security. Google Safe Browsing categorises the site as social engineering, and fourteen of ninety‑one VirusTotal scanners have flagged the domain as malicious, reinforcing the suspicion of phishing activity. Independent blocklists have listed the domain on three separate feeds, and commercial anti‑phishing services PhishDestroy, MetaMask, and SEAL have recorded it as blocked. The Gridinsoft trust score is 0 out of 100, reflecting an extremely low reputation.
No public page title or content snapshot is available, so the exact lure text and landing‑page structure remain unknown. Analysts should continue to enforce network‑level deny rules for the IP address 172.67.208.29 and the domain name, update intrusion‑detection signatures to include the observed TLS fingerprint, and monitor for re‑registration or similar domains using the same naming pattern. Threat intel sharing with partner organizations is recommended, as the combination of Cloudflare hosting, a valid Google certificate, and low trust scores is a common pattern for fast‑flux investment scams.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | bundesprofit-ki.de |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of bundesprofit-ki.de · checked Mar 22, 2026
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога