Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 4. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

hbuilderx[.]io

Перевірка домену hbuilderx.io на фішинг і безпеку

“HBuilderX — Vue”

Загрозливий вердикт Критичний 83/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 4/91 Збережений список блокувань відповідає: 2 Тип шахрайства: Credential Phishing Останній відомий активний
4/91 VT OTX: 2 refs 10.06.2026 2 Blocklists Фішинг з використанням облікових даних CDN
Огляд звіту

hbuilderx.io — Останній відомий активний (HTTP 200). Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 4/91 (Chong Lua Dao, CRDF, Gridinsoft, SOCRadar); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 83/100. Реєстратор: Spaceship.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
14B8B8D5
Оцінка
83/100

This domain, hbuilderx.io, is identified as a credential theft site specifically targeting developers using the HBuilderX integrated development environment. Analysis of the page title, 'HBuilderX — Vue,' indicates an attempt to impersonate the legitimate HBuilderX platform, which is commonly used for Vue.js development. The domain appears designed to harvest login credentials or sensitive project data from unsuspecting developers who may mistake it for the official tooling. Infrastructure analysis reveals the following technical indicators: the domain is flagged by 3 out of 95 security vendors on VirusTotal, with a Gridinsoft trust score of 0/100. It resolves to the IP address 172.67.181.65 and is registered through Spaceship, Inc. The domain appears on three distinct security blocklists and employs a Let's Encrypt SSL certificate. Detected technologies include Tailwind CSS, HSTS, Google Analytics, Cloudflare Browser Insights, and Cloudflare CDN, with support for HTTP/3. The domain has been observed in two AlienVault OTX threat intelligence pulses. As of the latest assessment, hbuilderx.io has been taken offline, reducing immediate exposure. However, the domain remains a residual risk due to its prior activity and association with credential theft campaigns. Users who accessed this domain are advised to rotate credentials, particularly those associated with development environments or version control systems. Organizations should monitor for unauthorized access attempts and review logs for interactions with the IP address 172.67.181.65 or related infrastructure. Blocking the domain and IP at the network perimeter is recommended as a preventive measure.

VirusTotal
VirusTotal
4 det.
OTX references
Сертифікат TLS
Let's Encrypt
Зафіксований статус
Останній відомий активний 200
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 4 / 91 URLQuery не перевірено PhishStats не перевірено OTX 2 community references CF Radar scan completed URLScan capture capture unavailable URLScan verdict висновок недоступний Блокування DNS 14 перевірено — блокувань немає TLS valid certificate, 57d WHOIS not parsed Знімок екрана зовнішній знімок Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
10/12

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Spaceship US(US)
IP-адреса 172.67.181.65 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Elapsed Since First Report 6 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено10.06.2026
Submitted URLhttp://hbuilderx.io/
Сервери іменharvey.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 24.05.2026scanned 13.06.2026
Favicon Hash
Заголовок сторінки
HBuilderX — Vue
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 57 days
Технології · 6 identified
Tailwind CSS
UI frameworks

Tailwind is a utility-first CSS framework.

tailwindcss.com 100% впевненості
HSTS
Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості
Google Analytics
Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 100% впевненості
Cloudflare Browser Insights
Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 100% впевненості
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

4 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 3 detections
Chong Lua Dao
CRDF
Gridinsoft
SOCRadar
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of hbuilderx.io · checked Jun 26, 2026

71
Needs Work
Performance
FCP
3.31s
First Contentful Paint
LCP
5.92s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
71ms
Total Blocking Time
SI
3.47s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/hbuilderx.io"
  title="PhishDestroy threat report for hbuilderx.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>