Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 8. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

xelquro-gld-varmela-a5x8hc14[.]pages[.]dev

“Facebook - Meld je aan of registreer je”

Загрозливий вердикт Критичний 79/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 8/91 Уособлення бренду: Google
02.07.2026 Google CDN
Огляд звіту

xelquro-gld-varmela-a5x8hc14.pages.dev — Контент недоступний. Уособлення бренду: Google; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 8/91 (ESET, Emsisoft, G-Data, Gridinsoft, Kaspersky); PhishDestroy score 79/100. Реєстратор: Cloudflare.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
72CA006C
Оцінка
79/100

This domain is flagged for hosting a phishing page designed to impersonate Meta for Business login portals. The page displays the title 'Meta for Business | Page Appeal', suggesting an attempt to deceive users into submitting credentials under the guise of appealing a page restriction or verification process. The infrastructure appears tailored to exploit trust in Meta's business services, likely targeting administrators or page owners with elevated access. Analysis indicates the domain xelquro-gld-varmela-a5x8hc14.pages.dev is registered through Cloudflare, Inc. and resolves to the IP address 188.114.97.3. The SSL certificate is issued by Google Trust Services, a legitimate provider, which may contribute to the page's appearance of authenticity. As of the latest scan, the domain has not been flagged by any of the 95 engines on VirusTotal, underscoring the risk of undetected threats in early-stage phishing campaigns. No creation date is publicly available, but the domain remains active and unblocked across major security blocklists. Users who have visited this domain or entered credentials should immediately revoke access to any linked accounts, particularly Meta Business or Facebook assets. Reset passwords using a secure device and enable multi-factor authentication if not already active. Monitor connected accounts for unauthorized activity, including unexpected login locations or changes to page settings. Report the domain to the hosting provider (Cloudflare Pages) and relevant security teams to facilitate takedown efforts. Avoid interacting with the page or downloading any content, as further payloads may be deployed.

VirusTotal
VirusTotal
8 det.
DNS Security
3/14
URLScan
URLScan
Сертифікат TLS
Google Trust Services
Hosting
Cloudflare Pages
Вік
2 mo New
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 8 / 91 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 3/14 TLS valid certificate, 88d WHOIS 2 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 3 / 14
Controld Adblock Controld Family Controld Malware
Free Hosting Detected Cloudflare Pages
This domain is hosted on Cloudflare Pages (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
14/15

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS32934 FACEBOOK - Facebook, Inc., US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Cloudflare US(US)
IP-адреса 57.144.248.1 CDN
ГеолокаціяUS San Francisco, US
МережаAS32934 · AS13335 Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Час до першої недоступності 21h
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено02.07.2026
DOM Analysisanalyzed 02.07.2026score 0/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://xelquro-gld-varmela-a5x8hc14.pages.dev/thn-yjm-uio-lkh?… query redacted
Сервери іменalex.ns.cloudflare.comrafe.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 01.07.2026scanned 02.07.2026
Заголовок сторінки
Facebook - Meld je aan of registreer je
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 88 days
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

8 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ESET
Emsisoft
G-Data
Gridinsoft
«Касперський»
LevelBlue
Netcraft
Sophos
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of xelquro-gld-varmela-a5x8hc14.pages.dev · checked Jul 2, 2026

68
Needs Work
Performance
FCP
4.92s
First Contentful Paint
LCP
5.35s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
12ms
Total Blocking Time
SI
4.92s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/xelquro-gld-varmela-a5x8hc14.pages.dev"
  title="PhishDestroy threat report for xelquro-gld-varmela-a5x8hc14.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>