Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 13. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

there-reporting-definitions-communist[.]trycloudflare[.]com

“Pure White Page”

Загрозливий вердикт Критичний 89/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 13/93 Spamhaus DBL: DBL_PHISH Уособлення бренду: Networksolutions
03.02.2026 Networksolutions CDN

Зведення доказів

КРИТИЧНИЙ
Evidence score
89/100

The domain there-reporting-definitions-communist.trycloudflare.com was observed on July 23, 2026 as an elevated‑risk crypto drainer. Infrastructure analysis shows the domain resolves to IP 104.16.231.132, which belongs to AS13335 Cloudflare, Inc. and is located in the United States. The domain was registered on February 21, 2026 and is hosted via a Cloudflare Tunnel, indicating the operator leveraged Cloudflare’s reverse‑proxy services to conceal the true origin of the server. No TLS certificate was presented at the time of observation, meaning the site was served over plain HTTP, which is consistent with the reported page title “Pure White Page”.

The domain appears on a single security blocklist and is specifically blocked by PhishDestroy, confirming that at least one vendor has taken remediation action. VirusTotal analysis returned 13 positive detections out of 93 scanned security vendors, providing additional corroboration of malicious intent. Gridinsoft assigned a trust score of 0 out of 100, reinforcing the conclusion that the site is untrusted. The site’s status is currently offline, but historical activity suggests it was used to lure victims into cryptocurrency‑draining schemes.

Uncertainty remains regarding the exact payload delivered, the command‑and‑control infrastructure, and whether any victims were successfully compromised before takedown. Defenders should continue to monitor DNS queries for the domain and its associated IP address, enforce blocklisting at network perimeters, and ensure that endpoint protection solutions are updated to reflect the 13 vendor detections. Because the domain leveraged Cloudflare’s infrastructure, any future re‑use of the same sub‑domain pattern may appear from different IP ranges; therefore, monitoring for newly registered subdomains under trycloudflare.com that exhibit similar characteristics is advisable.

VirusTotal
VirusTotal
13 det.
Зафіксований статус
Контент недоступний HTTP 502
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 13 / 93 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS немає даних сертифіката WHOIS not parsed Знімок екрана 3 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/13

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 13.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Networksolutions report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Cloudflare Tunnel
IP-адреса 104.16.231.132 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP502 Error
Час до першої недоступності 95 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено03.02.2026
DOM Analysisanalyzed 23.04.2026DOM analysis score 0/100
Submitted URLhttp://there-reporting-definitions-communist.trycloudflare.com/
Спостереження TLSперевірено 15.03.2026
Заголовок сторінки
Pure White Page
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

13 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 11 detections
ADMINUSLabs
alphaMountain.ai
CRDF
CyRadar
ESET
Fortinet
Gridinsoft
Lionic
Sophos
Trustwave
Webroot

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/there-reporting-definitions-communist.trycloudflare.com"
  title="PhishDestroy threat report for there-reporting-definitions-communist.trycloudflare.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>