Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 14. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

m9bdlf-ghfi0s-8u3-mx38j-jj2gx[.]netlify[.]app

“Meta for Business | Page Appeal”

Загрозливий вердикт Критичний 97/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 14/91 URLQuery threat systems: 3 alerts Тип шахрайства: Credential Phishing
21.05.2026 CDN
Огляд звіту

m9bdlf-ghfi0s-8u3-mx38j-jj2gx.netlify.app — Контент недоступний. Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 14/91 (alphaMountain.ai, BitDefender, ESET, Forcepoint ThreatSeeker, Fortinet); URLQuery 3 alerts; PhishDestroy score 97/100. Реєстратор: Netlify.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
D41168BB
Оцінка
97/100

This website, hosted on Netlify, is a fake login page designed to impersonate Meta for Business. It tricks users into entering their Facebook or Instagram credentials under the guise of a page appeal process. If you fall for it, attackers gain access to your business accounts, potentially leading to data theft, financial fraud, or reputation damage. The site is still active and poses a high risk.

PhishDestroy’s analysis shows the domain was created on May 21, 2026, and is registered through Netlify. It resolves to IP 35.157.26.135, and its SSL certificate is issued by DigiCert Inc. A scan on VirusTotal reveals that 14 out of 95 security vendors flag this domain as malicious, which is a strong indicator of its phishing nature. It also appears on one security blocklist, confirming the threat.

If you have visited this site and entered any credentials, change your passwords immediately and enable two-factor authentication on all affected accounts. Monitor your accounts for suspicious activity and report any unauthorized access to the platform. Always verify the legitimacy of login pages by checking the URL carefully and using official apps or bookmarks. Stay safe online.

VirusTotal
VirusTotal
14 det.
URLQuery
URLQuery
3 threat alerts
DNS Security
3/14
URLScan
URLScan
Сертифікат TLS
DigiCert Inc
Hosting
Netlify
Вік
3 mo
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 14 / 91 URLQuery 3 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 3/14 TLS valid certificate, 302d WHOIS 3 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 3 / 14
Controld Adblock Controld Family Controld Malware
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
OpenDNS m9bdlf-ghfi0s-8u3-mx38j-jj2gx.netlify.app phishing Phishing Block
DNS4EU m9bdlf-ghfi0s-8u3-mx38j-jj2gx.netlify.app malicious Sinkholed
Cloudflare DNS m9bdlf-ghfi0s-8u3-mx38j-jj2gx.netlify.app malicious Sinkholed
Free Hosting Detected Netlify
This domain is hosted on Netlify (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed for a de

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
14/15

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN Netlify · AS16509 Amazon.com, Inc.
IP Context Netlify shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Netlify US(US)
Контакт для скаргabuse@netlify.com
IP-адреса 35.157.26.135 CDN
ГеолокаціяDE Frankfurt am Main, DE
МережаAS16509 · AWS EC2 (eu-central-1)
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Час до першої недоступності 48 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено21.05.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://m9bdlf-ghfi0s-8u3-mx38j-jj2gx.netlify.app/
TLS Fingerprint
TLS Observationvalid from 16.02.2026scanned 21.05.2026
TLS SAN Domainsnetlify.app
Заголовок сторінки
Meta for Business | Page Appeal
Сертифікат TLS
Valid transport encryption · Виданий DigiCert Inc · valid for 302 days
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

14 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
BitDefender
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
«Касперський»
LevelBlue
Lionic
MalwareURL
PhishFort
Sophos
VIPRE
Webroot

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive

Докази та зовнішні звіти

Third-Party Detection — ChainAbuse
1 report filed for m9bdlf-ghfi0s-8u3-mx38j-jj2gx.netlify.app · category: Phishing · source checked
Flagged by PhishFort Detection System on May 21, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/m9bdlf-ghfi0s-8u3-mx38j-jj2gx.netlify.app"
  title="PhishDestroy threat report for m9bdlf-ghfi0s-8u3-mx38j-jj2gx.netlify.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>