doc-io-trezur-start[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Зведення доказів
Analysis of doc-io-trezur-start.pages.dev shows a credential‑phishing operation that has been taken offline. The domain was registered on 21 February 2026 through Cloudflare, Inc. and is hosted on Cloudflare’s network (ASN 13335) with the IP address 172.66.47.153 located in the United States. DNS is served by lloyd.ns.cloudflare.com and jessica.ns.cloudflare.com, both Cloudflare‑controlled name servers. The site presented the page title “Suspected phishing site | Cloudflare” and returned an HTTP 403 response, indicating that the server is actively denying normal requests. TLS termination is provided by a Google Trust Services certificate (WE1), and the connection enforces HSTS while supporting HTTP/3, confirming a modern Cloudflare edge configuration.
Reputation signals are strongly negative: Gridinsoft assigned a trust score of 0 / 100, the domain appears on one security blocklist, and PhishDestroy has explicitly blocked it. VirusTotal analysis recorded detections by three of ninety‑three scanning engines, reinforcing the malicious classification. The only publicly disclosed scam type is “Credential Phishing,” but no additional payload or landing‑page details are available because the site is currently offline. Uncertainty remains regarding the specific credential targets, the phishing kit employed, and whether any active victim data exfiltration occurred before takedown.
Defenders should continue to block the domain at perimeter firewalls, proxy filters, and DNS resolvers. Adding the domain’s IP address and its Cloudflare name‑server pair to threat‑intel feeds will help catch any future re‑hosting attempts. Monitoring for similar newly registered domains that resolve to the same Cloudflare edge IPs or that use the same name‑servers can provide early warning of related campaigns.
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 13.08.2026
Хронологія виявлення
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
-
Статус домену
Доступний → Недоступний
Криміналістичні дані
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of doc-io-trezur-start.pages.dev · checked Apr 12, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога