Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 3. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

ldgr78sdggdf[.]samra2[.]workers[.]dev

Перевірка домену ldgr78sdggdf.samra2.workers.dev на фішинг і безпеку

“Google”

Загрозливий вердикт Критичний 71/100 оцінка доказів
Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування
Сигнали ризику
Виявлення VirusTotal: 3/94 Збережений список блокувань відповідає: 2 Уособлення бренду: Google Останній відомий активний
3/94 VT 14.04.2026 Недоступний з 06.06.2026 2 Blocklists Google Brand Impersonation Cloaking CDN
Огляд звіту

ldgr78sdggdf.samra2.workers.dev — Прикритий · доступний (HTTP 403). Уособлення бренду: Google; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 3/94 (ADMINUSLabs, Fortinet, Webroot); 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 71/100. Реєстратор: Cloudflare.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
067C1DCE
Оцінка
71/100

ldgr78sdggdf.samra2.workers.dev is a tenant hostname on Cloudflare, not a separately registered domain. PhishDestroy first observed the hostname on Apr 14, 2026. Stored content metadata identifies Google as the apparent target. The captured page title is “Google”. Stored page analysis classifies the content as brand impersonation. Current evidence score: 71/100 (critical).

Positive findings are stored from 3 sources: VirusTotal, MetaMask, and SEAL. VirusTotal recorded 3 detections among 94 engines: ADMINUSLabs, Fortinet, Webroot on Jul 18, 2026 at 18:45 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Aug 8, 2026 at 10:20 UTC. Non-positive and contextual checks: Google Safe Browsing returned no flag on Apr 14, 2026 at 14:40 UTC. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 03:08 UTC. PhishStats returned no feed match on Apr 14, 2026 at 14:41 UTC.

Cloaking was recorded with HTTP 403 on Aug 7, 2026 at 01:04 UTC. The cloaking probe recorded bot redirect safe conditional delivery at 5/100 on Aug 7, 2026 at 01:04 UTC: cloudflare_ban: raw=cf_phishing_block; http=403; via=https_proxy; server=cloudflare; provider_error=cloudflare_phishing_interstitial. Cloudflare is the hosting platform for this tenant, not its registrar. At collection time, the hostname resolved to 172.67.130.39 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare infrastructure, not the tenant operator. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. The platform TLS certificate was issued by Google Trust Services with validity through Jun 6, 2026; checked Apr 14, 2026 at 17:00 UTC.

The content indicators and 3 positive source findings support the current Google-themed brand impersonation classification.

VirusTotal
VirusTotal
3 det.
URLScan
URLScan
Сертифікат TLS
Google Trust Services
Hosting
Cloudflare Workers
Вік
4 mo
Зафіксований статус
Прикритий · доступний 403
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 3 / 94 URLQuery не перевірено PhishStats checked — no match recorded OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 12 перевірено — блокувань немає TLS valid certificate, 52d WHOIS 4 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Free Hosting Detected Cloudflare Workers
This domain is hosted on Cloudflare Workers (free serverless platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is n

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/14

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Cloudflare US(US)
IP-адреса 172.67.130.39 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP403 Forbidden
Cloaking Cloaking Detected Bot redirect safe · score 5/6
cloudflare_ban: raw=cf_phishing_block; http=403; via=https_proxy; server=cloudflare; provider_error=cloudflare_phishing_interstitial
server: cloudflare title: Suspected Phishing | Cloudflare provider response: cloudflare phishing interstitial
checked 07.08.2026
Elapsed Since First Report 56 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено14.04.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://ldgr78sdggdf.samra2.workers.dev/
TLS Fingerprint
TLS Observationvalid from 08.03.2026scanned 14.04.2026
TLS SAN Domainssamra2.workers.dev
Заголовок сторінки
Google
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 52 days
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

3 / 94 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
Fortinet
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of ldgr78sdggdf.samra2.workers.dev · checked Apr 14, 2026

89
Needs Work
Performance
FCP
1.69s
First Contentful Paint
LCP
1.84s
Largest Contentful Paint
CLS
0.023
Cumulative Layout Shift
TBT
415ms
Total Blocking Time
SI
1.71s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/ldgr78sdggdf.samra2.workers.dev"
  title="PhishDestroy threat report for ldgr78sdggdf.samra2.workers.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>