blokfelogun.webflow.io 
kucouinlogie.webflow.io 
Безпека домену та аналіз загроз
gminiilogiin[.]webflow[.]io
“Secure Gemini Login: Access Your Account Safely | Gemini Exchange”
Загрозливий вердикт
Критичний
95/100 оцінка доказів
Доступність
Доступно · доступ обмежено
Доступна відповідь; вміст сторінки не перевірено
Сигнали ризику
Виявлення VirusTotal: 17/94
URLQuery threat systems: 3 alerts
Уособлення бренду: Gemini
Останній відомий активний
Збережене спостереження
Зафіксована відмінність заголовків
Заголовок для сканераSuspected Phishing | Cloudflare
Заголовок для відвідувачаSecure Gemini Login: Access Your Account Safely | Gemini Exchange
Зведення доказів
КРИТИЧНИЙ
This site, hosted at gminiilogiin.webflow.io, impersonates the Gemini cryptocurrency exchange brand. Its page title, "Secure Gemini Login: Access Your Account Safely | Gemini Exchange," indicates it is a phishing site designed to trick users into entering their credentials, posing a threat of account theft and cryptocurrency asset loss.
Technical evidence shows the site was flagged by 17 out of 95 VirusTotal vendors, including ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, and ESET. It is registered through Webflow, created on 2026-03-12, with IP address 172.64.151.8 (United States, AS13335 Cloudflare, Inc.). The SSL certificate is WE1, and the site uses jQuery technology with a DOM risk score of 78.
The domain is currently offline and down. Based on the high detection rate (17/95), multiple blocklist entries, and elevated DOM risk score, the threat level is assessed as high. Users should avoid any interaction with this domain.
VirusTotal
17 det.
URLQuery
3 threat alerts
Сертифікат TLS
Прострочений або неперевірений -47d
Вік
5 mo
Зафіксований статус
Доступно · доступ обмежено HTTP 403
DestroyList
У списку
Data Coverage
VirusTotal
17 / 94
URLQuery
3 threat-system alerts
PhishStats
не перевірено
OTX
no community references
CF Radar
no data
URLScan capture
збережений звіт
URLScan verdict
malicious
Блокування DNS
не перевірено
TLS
Прострочений або неперевірений
WHOIS
5 mo old
Знімок екрана
3 captures · 3 sources
Ланцюжок перенаправлень
не досліджено
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | gminiilogiin.webflow.io |
malicious | Sinkholed |
| OpenDNS | gminiilogiin.webflow.io |
phishing | Phishing Block |
| DNS4EU | gminiilogiin.webflow.io |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
9/11
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Шкідливий
score 100 Phishing report ↗
Сервер / ASN
cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context
Cloudflare shared edge
origin IP hidden
Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain)
Webflow
(MY)
(MY)
IP-адреса
172.64.151.8
CDN
Геолокація
San Francisco, US
San Francisco, USМережаAS13335 · Cloudflare, Inc.
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Registration (base domain)webflow.io · Створено 12.03.2026 (152d)
Статус HTTP403 Forbidden
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено12.03.2026
DOM Analysisanalyzed 10.04.2026DOM analysis score 10/1001 brand signal
Спостереження TLSдіє з 29.03.2026
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
17 / 94 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CyRadar
ESET
Emsisoft
Fortinet
G-Data
Gridinsoft
«Касперський»
LevelBlue
Lionic
Netcraft
OpenPhish
Sophos
VIPRE
Webroot
Пов’язана інфраструктура та звіти
Інші звіти про спільний Cloudflare edge 6
Ці звіти приводять до тієї самої спільної крайової IP-адреси. Вони допомагають у виявленні звітів, але не передбачають спільного володіння чи спільного вихідного сервера.
Той самий реєстратор: Webflow 6
Gemini impersonation 8
These domains also target Gemini users. View all Gemini threats →
Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
