MALICIOUS — CRITICAL
vote-theos[.]pages[.]dev
0 of 91 security engines flagged the domain; 2 public blocklists listed it (MetaMask, SEAL); the latest stored check returned HTTP 200.
- VirusTotal
- 0/91
- Blocklists
- 2 · MetaMask, SEAL
- sẵn có
- Hoạt động được biết đến lần cuối · HTTP 200
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
Jump to section
vote-theos.pages.dev — Hoạt động được biết đến lần cuối (HTTP 200). Loại lừa đảo: Generic Phishing. Tóm tắt bằng chứng: VirusTotal 0/91; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 75/100. Nhà đăng ký: Cloudflare Pages.
Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.
Evidence Digest
vote-theos.pages.dev is classified critical with an evidence score of 75/100. 0 of 91 security engines flagged the domain; 2 public blocklists listed it (MetaMask, SEAL). Registered 12 May 2026 via Cloudflare Pages, hosted on 172.66.46.242 (Cloudflare, Inc., CA). The latest stored check on 9 Aug 2026 returned HTTP 200.
Stored generated summary (templated)cerebras · 13/07/2026
Retained for the record. This text repeats stored detection facts and is not presented as authored analysis.
The domain vote-theos.pages.dev was registered on May 12, 2026 via Cloudflare Pages and currently resolves to the IP address 172.66.46.242, which is hosted by Cloudflare, Inc. in Canada. The site presents an HTTP 200 response and serves a TLS certificate issued by Google Trust Services under the WE1 designation. The page title returned by the server is "Theo". Threat intelligence flags the domain as a high‑risk generic phishing campaign and lists it on three security blocklists. It is actively blocked by multiple mitigation services, including PhishDestroy, MetaMask, and SEAL. Additional scoring indicates a Gridinsoft trust rating of 0 out of 100. VirusTotal records show the domain has been examined by 92 scanning engines without any vendor raising a detection, though this absence of flags does not constitute confirmation of safety. Defenders should treat the domain as malicious, block network traffic to the associated IP, and monitor DNS queries for the domain. Given the recent creation date and active status, continued observation is advised to detect any evolution of the campaign, such as the appearance of new payloads or changes in hosting infrastructure.
Phạm vi dữ liệu12 recorded checks
Pipeline ứng phó với các mối đe dọa
Trạng thái trong danh sách chặn công khai
Thông tin về tên miền
Chi tiết kỹ thuậtDNS, SAN trong SSL, dấu thời gian
Phân tích của VirusTotal
Bằng chứng và các báo cáo bên ngoàiIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.