Новый фишинговый набор EvilTokens нацелен на Microsoft 365 через коды устройств

Техника device code phishing отличается от обычного воспроизведения страниц входа Microsoft. Вместо поддельной страницы аутентификации злоумышленник использует легитимный протокол OAuth 2.0 Device Authorisation Grant (авторизация для устройств с ограниченным вводом, таких как принтеры или телевизоры). Жертву заставляют ввести сгенерированный системой код на официальном сайте Microsoft, после чего атакующий получает access token (маркер доступа) и refresh token (маркер обновления). Access token действует 60-90 минут и даёт прямой доступ к ресурсам жертвы. Refresh token остаётся действительным до 90 дней с возможностью продления, позволяя злоумышленнику сохранять доступ без повторной аутентификации. Более того, refresh token можно обменять на Primary Refresh Token (основной маркер обновления), который даёт бесшовный доступ ко всем приложениям Microsoft 365 в течение 90 дней, в том числе при включённой многофакторной аутентификации.

Предоставленный отчёт Sekoia содержит технический анализ EvilTokens и показывает, что этот набор предоставляет аффилированным лицам полный комплект инструментов для автоматизации атак. EvilTokens работает через полностью функциональных ботов в Telegram и постоянно обновляется. Его панель управления включает страницы, имитирующие Adobe Acrobat Sign, DocuSign, уведомления о карантине почты, приглашения в календарь, запросы доступа к SharePoint, оповещения о голосовой почте и другие распространённые сценарии. Все они побуждают пользователя скопировать код устройства и перейти на легитимную страницу входа Microsoft, где жертва самостоятельно завершает аутентификацию, не подозревая об обмане.

Ключевое отличие EvilTokens от других фишинговых сервисов - встроенные возможности пост-компрометации. После получения токенов набор автоматически обменивает refresh token на Primary Refresh Token, затем генерирует куки для прямого доступа к браузерной сессии жертвы (x-ms-RefreshTokenCredential). Это позволяет входить в учётную запись без ввода пароля и MFA. Кроме того, EvilTokens выполняет разведку через Microsoft Graph API, собирая информацию о пользователе, организации, группах, доменах и ролях каталога, а также перечисляет подписки Azure и ресурсы. Аффилиаты могут получать доступ к почте Exchange Online, документам SharePoint и OneDrive, истории чатов Teams.

Злоумышленники, использующие EvilTokens, рассылают фишинговые электронные письма с вложениями в форматах PDF, HTML, XLSX, SVG или DOCX. Каждый файл содержит QR-код или гиперссылку, ведущую на страницу EvilTokens. По состоянию на 19 марта 2026 года Sekoia собрала 66 таких вложений. Наиболее часто встречаются темы, связанные с финансовыми документами, приглашениями на встречи, уведомлениями о поставках, корректировками зарплаты и кадровыми вопросами. Атаки нацелены на сотрудников финансовых отделов, HR, логистики и продаж - именно те категории, которые могут привести к компрометации деловой переписки и мошенническим переводам средств.

География атак охватывает Северную, Центральную и Южную Америку, Европу, Ближний Восток, Азию и Океанию. Наиболее пострадавшие страны - США, Австралия, Канада, Франция, Индия, Швейцария и Объединённые Арабские Эмираты. Согласно данным мониторинга Sekoia, инфраструктура EvilTokens включает более 1000 доменов, на которых размещены фишинговые страницы. Многие из них развёрнуты через Cloudflare Workers и имеют характерные шаблоны имён, например adobe-xxx.some-account.workers.dev. Домены можно выявить по запросам в сервисах urlscan.io и urlquery, используя уникальный HTTP-заголовок X-Antibot-Token, который EvilTokens требует для проверки, что запрос исходит из реального браузера.

Разработчик набора, известный как eviltokensadmin, активно поддерживает сервис и планирует добавить поддержку фишинговых страниц для Gmail и Okta. Судя по анализу бэкенд-кода, он написан с использованием подхода "vibe coding" и, вероятно, полностью сгенерирован искусственным интеллектом. Код хорошо структурирован и, по оценке Sekoia, полностью работоспособен.

Учитывая скорость принятия EvilTokens киберпреступным сообществом, широкий набор функций и автоматизацию задач BEC, аналитики TDR с высокой степенью уверенности полагают, что этот набор станет серьёзным конкурентом на рынке фишинга и компрометации деловой переписки. Для защиты от таких атак компаниям рекомендуется проводить обучение сотрудников, особенно в отношении рисков, связанных с кодом устройства. Администраторам Microsoft 365 стоит оценить необходимость включения протокола OAuth 2.0 Device Authorisation Grant в своей среде и, если он не используется, отключить его. Кроме того, следует внедрить мониторинг на наличие необычных запросов к эндпоинтам /oauth2/v2.0/devicecode и /oauth2/v2.0/token, а также обращать внимание на появление HTTP-заголовка X-Antibot-Token в сетевом трафике.

Это не первый случай, когда техника "device code phishing" используется в реальных атаках, однако EvilTokens впервые предлагает готовый коммерческий сервис с полным циклом от сбора токенов до автоматизированного захвата сессий. Учитывая низкий порог входа для злоумышленников и высокую эффективность метода, можно ожидать дальнейшего роста подобных инцидентов в ближайшие месяцы.

Domain

• 11alia-tiffincrane-com-s-account.workers.dev
• aarathe-ramraj-tipgroup-com-au-s-account.workers.dev
• ab-monvoisinproduction-com-s-account.workers.dev
• accounting-coralridgetowerssouth-com-s-account.workers.dev
• accounting-rpfralininc-com-s-account.workers.dev
• accounts-dynamech-ca-s-account.workers.dev
• accountspayable-shims-cc-s-account.workers.dev
• adam-tait-btconnect-com-s-account.workers.dev
• admin-1stvg-com-s-account.workers.dev
• admin-acctrec-hilton-com-s-account.workers.dev
• admin-boltsigns-com-s-account.workers.dev
• admin-draytondesignsinc-com-s-account.workers.dev
• admin-fredgcodwill-org-s-account.workers.dev
• admin-jkdex-com-au-s-account.workers.dev
• admin-kayakkapital-com-s-account.workers.dev
• admin-liebreichassociates-com-s-account.workers.dev
• admin-mtlshows-com-s-account.workers.dev
• admin-nadahcme-com-s-account.workers.dev
• admin-ornytc-com-s-account.workers.dev
• adobe-7bf.signature-on-invoice-required-mail-com-s-account.workers.dev
• adobe-8dt.ishaan-zvi-dropmeon-com-s-account.workers.dev
• adobe-b6d.tuwilika-fcsnam-com-s-account.workers.dev
• adobe-h7l.gregcausey-hyundaicrenshaw-com-s-account.workers.dev
• adobe-lar.denise-chxhistory-com-s-account.workers.dev
• adobe-mxg.snpfs90-outlook-com-s-account.workers.dev
• adobe-of6.hayixa9795-pazard-com-s-account.workers.dev
• adobe-qi2.pm-pdgrealty-proton-me-s-account.workers.dev
• adobe-signature-shared-doc-required-mail-com-s-account.workers.dev
• adobe-signature-sharedoc-mail-com-s-account.workers.dev
• adobe-t9r.thomas-gibson-clyde-enq-com-s-account.workers.dev
• adobe-y73.letsgo-birdynyc-com-s-account.workers.dev
• adobe-yzz.ejkim-gsglobalusa-us-s-account.workers.dev
• aerobotilx-nets-account.workers.dev
• a-kaur-2-bham-ac-uk-s-account.workers.dev
• alan-premiercoaches-co-uk-s-account.workers.dev
• alex-pipetrades62-com-s-account.workers.dev
• alina-ciorba-duncantoplis-co-uk-s-account.workers.dev
• amro-derayaspeakers-cam-s-account.workers.dev
• amy-levy-decisioned-com-s-account.workers.dev
• amy-samleycorp-com-s-account.workers.dev
• amy-savagejohnson-com-s-account.workers.dev
• andreas-mueller-lewis-amlprojektmanagements-com-s-account.workers.dev
• andy-bardigans-com-s-account.workers.dev
• antoine-antoinenorris-ca-s-account.workers.dev
• arianewman33-proton-me-s-account.workers.dev
• ar-reddy-alfaomegasolutions-com-s-account.workers.dev
• ar-spindlercorps-com-s-account.workers.dev
• asheppard-avsconsultingstrategies-com-s-account.workers.dev
• audrey-chan-burdaluxury-com-s-account.workers.dev
• authdocspro.com
• aysegulcapti-minorsandbrady-co-uk-s-account.workers.dev
• azavier-cavion-dropons-com-s-account.workers.dev
• backdoor-hub.com
• becibe3671-cosdas-com-s-account.workers.dev
• bgage-mfisd-org-s-account.workers.dev
• bgramling-srneinc-com-s-account.workers.dev
• billing-mikeallbert-com-s-account.workers.dev
• bill-irdynamics-com-s-account.workers.dev
• biuro-montgreen-pl-s-account.workers.dev
• bkendall-gisconsts-com-s-account.workers.dev
• blake-wascom-callcmc-com-s-account.workers.dev
• brentt-gfwdsupply-com-s-account.workers.dev
• brianna-viplr-com-s-account.workers.dev
• bruce-davisfunerals-co-nz-s-account.workers.dev
• buck-cgavery-com-s-account.workers.dev
• bumpgames.net
• carbatterygurgaon.com
• careldutoit-el.co.za
• carleceac-100blackmenbr-onmicrosoft-com-s-account.workers.dev
• cathied-lbcwire-com-s-account.workers.dev
• c-davis-caseyfamilydental-us-com-s-account.workers.dev
• cebsgroupsreceivables-ar-caesars-com-s-account.workers.dev
• cfreda-radonh2o-com-s-account.workers.dev
• chad-pureswinggolf-com-s-account.workers.dev
• cheng-crtct-org-s-account.workers.dev
• chris-borromeo-logowearhouse-com-s-account.workers.dev
• chris-burke-scaforn-rux-com-s-account.workers.dev
• cnash-ymcainw-org-s-account.workers.dev
• colleen-hshlawyers-com-au-s-account.workers.dev
• compras-matcointernacional-com-s-account.workers.dev
• corrigan-elan-dropmeon-com-s-account.workers.dev
• countryviewss-communitycaremidwest-com-s-account.workers.dev
• c-padovani-cooplacasetta-com-s-account.workers.dev
• cpike-myvcrealestate-com-s-account.workers.dev
• crovy-ail-yopmail-com-s-account.workers.dev
• css-sleepbetteraustin-com-s-account.workers.dev
• d17k8qhrtv-bwmyga-com-s-account.workers.dev
• dakota-wheeler-buildwithlingo-com-s-account.workers.dev
• dan-dalkedesigngroup-com-s-account.workers.dev
• daniela-rockinc-ca-s-account.workers.dev
• daniellepanabaker4-outlook-com-s-account.workers.dev
• daniel-siragusa-hubintrenational-com-s-account.workers.dev
• dao.com.au
• darren-crossman-wesbeam-com-s-account.workers.dev
• darryl-edwards-m247-eu-s-account.workers.dev
• dcoker-cranbrookloans-com-s-account.workers.dev
• ddurham-millers-is-com-s-account.workers.dev
• dennis-saltertrusss-com-s-account.workers.dev
• derrick-hightower-h3mcg-com-s-account.workers.dev
• devon-white-greenmillac-com-s-account.workers.dev
• dgardner-allergyasthmanetwork-org-s-account.workers.dev
• dianna-mudmedia-co-nz-s-account.workers.dev
• dl-remingtondc-com-s-account.workers.dev
• docusend.networkssolutionmail.com
• docusign-14g.jhipolito-arrow-food-com-s-account.workers.dev
• docusign-520.mike-maplecityglass-net-s-account.workers.dev
• docusign-a5c.export-cellular-iberia-com-s-account.workers.dev
• docusign-ac3.christina-parsons-charter-comm-com-s-account.workers.dev
• docusign-d0e.admin-treyripple-com-s-account.workers.dev
• docusign-ffp.garciarodriguezt-student-wpunj-edu-s-account.workers.dev
• docusign-gmx.medea-locallovechs-com-s-account.workers.dev
• docusign-o4x.bhc-credit-services-edl-bayreer-com-s-account.workers.dev
• docusign-t0o.accountsreceivable-greens-au-com-s-account.workers.dev
• docusign-u0p.kevin-domae-ca-s-account.workers.dev
• docusign-vs4.finance-zltnservices-org-s-account.workers.dev
• docusign-y8l.accountant-fitfranchisebrands-com-s-account.workers.dev
• dominick-armato-mysmartplans-com-s-account.workers.dev
• donnah-asbprofassional-com-s-account.workers.dev
• dturcotte-predictms-com-s-account.workers.dev
• dustin-renosacorp-com-s-account.workers.dev
• dylan-pymmand-co-uk-s-account.workers.dev
• e1032503-u-nus-edu-s-account.workers.dev
• e-borowska-lse-ac-uk-s-account.workers.dev
• edaniels-cvc-phc-com-s-account.workers.dev
• elaine-titotiberti-com-s-account.workers.dev
• eortiz-threeo-com-s-account.workers.dev
• eqfit.co.za
• erik-cintive-com-s-account.workers.dev
• erin-hamhawaii-com-s-account.workers.dev
• eroberts-mtrncid-com-s-account.workers.dev
• erwan-durin-aazaviation-com-s-account.workers.dev
• eventcalender-schedule.com
• evobothub.org
• eydan-jeremiah-dropons-com-s-account.workers.dev
• fatel97407-okcpress-com-s-account.workers.dev
• fcamizon-foncierereneissance-fn-s-account.workers.dev
• fcamizon-foncierereneissance-fr-s-account.workers.dev
• finance-cpsconline-com-s-account.workers.dev
• finlaya-ignitearchitects-com-s-account.workers.dev
• framebound.cloud
• fran-franschulz-com-s-account.workers.dev
• frank-frankkunneman-com-s-account.workers.dev
• gd-trackmam-com-s-account.workers.dev
• gemeyal280-izkat-com-s-account.workers.dev
• georg-appel-mea-metal-com-s-account.workers.dev
• george-vandevorde-smithinsurancellc-com-s-account.workers.dev
• gihida6940-ostahie-com-s-account.workers.dev
• gilly-gillyholloway-com-s-account.workers.dev
• gopal-bristow-ca-s-account.workers.dev
• gordon-cho-elevationequity-com-s-account.workers.dev
• gordon-gljacobs-com-s-account.workers.dev
• grace-cermecotx-com-s-account.workers.dev
• greenstonesplumbing-outlook-com-s-account.workers.dev
• hammad-baig-aermach-co-uk-s-account.workers.dev
• hank-andrews-verusresearchs-net-s-account.workers.dev
• haydenb-brandsenfloors-com-s-account.workers.dev
• henry-rummenigge-com-s-account.workers.dev
• hipal73142-ifcoat-com-s-account.workers.dev
• hiro-takara-co-uk-s-account.workers.dev
• hpyle-pernb-org-s-account.workers.dev
• index-8ni.shirdav-mail-com-s-account.workers.dev
• index-ap3.tyler2miler-proton-me-s-account.workers.dev
• index-izk.rifkit-protonmail-com-s-account.workers.dev
• ineramoniya-outlook-com-s-account.workers.dev
• infinitechai.org
• info-pixology-co-za-s-account.workers.dev
• info-synergyairsolutions-com-au-s-account.workers.dev
• internalmemorecord.bxwancheng.com
• irene-olivini-com-s-account.workers.dev
• iris-investore-net-s-account.workers.dev
• ismael-nepw-com-s-account.workers.dev
• iwlgxdclo40mx-gmx-com-s-account.workers.dev
• jadeshipley-trcuckcountry-com-s-account.workers.dev
• jaksen-love-dropons-com-s-account.workers.dev
• jamarius-janziel-dropons-com-s-account.workers.dev
• jasonliu-formosan-com-s-account.workers.dev
• jason-roseandmoffatt-com-s-account.workers.dev
• jbrooks-pmginmi-com-s-account.workers.dev
• jcheek-one10firm-com-s-account.workers.dev
• jcoan-marcusfoodsco-com-s-account.workers.dev
• jennifer-jencrosslaw-com-s-account.workers.dev
• jerome-dixon-milcrop-com-s-account.workers.dev
• jessica-axismechanicalnc-com-s-account.workers.dev
• jimmy-baileybuilders-com-s-account.workers.dev
• jim-phliosawworks-com-s-account.workers.dev
• jlinkenheimer-sojax-com-s-account.workers.dev
• johnl-constructionwasteportal-com-s-account.workers.dev
• johnt-styria-co-za-s-account.workers.dev
• john-wilson-cairngormenergy-com-s-account.workers.dev
• joshuaford-fx-gmail-com-s-account.workers.dev
• jsquires-axisls-com-s-account.workers.dev
• juan-davila-picsaperu-com-s-account.workers.dev
• julio-delvalle-justone-com-mx-s-account.workers.dev
• julio-moisa-emitpa-biz-s-account.workers.dev
• justin-epirenovations-ca-s-account.workers.dev
• katkins-ibeta-com-s-account.workers.dev
• kaylynn-evans-thriveonskidaway-com-s-account.workers.dev
• kenneth-lieupo-enhancehcm-com-s-account.workers.dev
• kerry-daleyhub-com-s-account.workers.dev
• kevin-tien-vocom-com-s-account.workers.dev
• kgriffin-nmsb-law-com-s-account.workers.dev
• khoja-peacefull-cloud-s-account.workers.dev
• kimjim90199-gmail-com-s-account.workers.dev
• kira-schneider-sanjunranchtx-com-s-account.workers.dev
• kkubica-consultrisk-pl-s-account.workers.dev
• kpenza-htrenchless-com-s-account.workers.dev
• kphillips-asfl-org-s-account.workers.dev
• kristen-openingtheworld-net-s-account.workers.dev
• kr-tradekorea-82739-dplw6ybf9xmx.workers.dev
• lance-ly-tsssolutions-com-s-account.workers.dev
• laurynnvhot.workers.dev
• legal-smleather-com-s-account.workers.dev
• lequipment-live-com-s-account.workers.dev
• liyok52115-lealking-com-s-account.workers.dev
• logistic-altakraina-com-s-account.workers.dev
• logistics-fahadaltamimigroup-com-s-account.workers.dev
• lou-pingitore-com-s-account.workers.dev
• lukeb-acornpg-org-s-account.workers.dev
• macmamo.com
• mahwish-aimimage-com-s-account.workers.dev
• manpreet-bimblaws-com-s-account.workers.dev
• maranda-elachee-org-s-account.workers.dev
• marcia-marciamartin-com-s-account.workers.dev
• mark-gkua-com-s-account.workers.dev
• mark-griffin-pss-reps-com-s-account.workers.dev
• mark-markcrlstofalo-com-s-account.workers.dev
• mark-squires-expressrancnes-com-s-account.workers.dev
• mathieu-renon-lachal-org-s-account.workers.dev
• matti-huuki-slatek-fi-s-account.workers.dev
• maud-vermeulen-socotec-com-s-account.workers.dev
• mazin-alwardi-outlook-com-s-account.workers.dev
• mdoherty-hastingsar-com-s-account.workers.dev
• members.workers.dev
• mercedes-hcandersonroofing-com-s-account.workers.dev
• messbauer-triceps-team-de-s-account.workers.dev
• mgeorgatos-netw1-com-s-account.workers.dev
• mgoodier-excelyouth-com-s-account.workers.dev
• mharper-definitywf-com-s-account.workers.dev
• michelleteh-surgipro-com-sg-s-account.workers.dev
• microsoft-netorgft14026416-onmicrosoft-com-s-account.workers.dev
• mike-steven-fibertomorrow-com-s-account.workers.dev
• miket-qualityindustrial-com-s-account.workers.dev
• mirsanotolastik.com
• mirzanyapi.com
• mohan-suntha-outlook-com-s-account.workers.dev
• molly-hb-mirrors-com-s-account.workers.dev
• mqpor-metroquip-us-s-account.workers.dev
• msal-ufl-edu-s-account.workers.dev
• mumisibe10-contractor-net-s-account.workers.dev
• mvitello-mountainhousedevelopers-com-s-account.workers.dev
• narojungla-walling1-us-abbm-com-s-account.workers.dev
• nasser-kineticsgroup-ae-s-account.workers.dev
• nathaniel-lavar-dropons-com-s-account.workers.dev
• nbuckley-cambek-com-s-account.workers.dev
• ncarlson-farmersagent-com-s-account.workers.dev
• neeko-kyre-dropons-com-s-account.workers.dev
• newmobilepolojean.com
• nlemay-maxaviations-com-s-account.workers.dev
• notificationsmanagersec.com
• nova-tooleyoil-com-s-account.workers.dev
• office-hensoncontractor-com-s-account.workers.dev
• oliver-thevaluexchange-co-uk-s-account.workers.dev
• oneconnect.workers.dev
• onedrive-23n.sbutler-stateservice-us-s-account.workers.dev
• onedrive-33i.amittal-prodwaresol-com-s-account.workers.dev
• onedrive-4um.accounting-malitzconstructioninc-co-s-account.workers.dev
• onedrive-7fp.davarius-thackery-dropmeon-com-s-account.workers.dev
• onedrive-ac4.ryker-samik-dropmeon-com-s-account.workers.dev
• onedrive-au8.hayixa9795-pazard-com-s-account.workers.dev
• onedrive-dsk.cassandra-warholak-ifrma-org-s-account.workers.dev
• onedrive-hea.jhaas-hapnehartmedia-com-s-account.workers.dev
• online-valuation-statement-capital-account.workers.dev
• operationsreview2026-outlook-com-s-account.workers.dev
• orders-inbody-com-s-account.workers.dev
• page-custommmvx6290-9kb.snpfs90-outlook-com-s-account.workers.dev
• page-voicemail-3i6.ucbqzm9-ucl-ac-uk-s-account.workers.dev
• pat-tesenergyservices-com-s-account.workers.dev
• pchavez-uahurtado-cl-s-account.workers.dev
• pconroy-navfiber-com-s-account.workers.dev
• pdfonlinedocsdocs-outlook-com-s-account.workers.dev
• pdf-securedocs-1drvonlinefls-envlroexperts-net-s-account.workers.dev
• pelangiservice.com
• peter-britten-mearshobbs-co-uk-s-account.workers.dev
• peterjones-tcapinc-org-s-account.workers.dev
• peter-specificgeneric-com-s-account.workers.dev
• peter-usaroofing-inc-com-s-account.workers.dev
• phil-heron-zoomdrain-com-s-account.workers.dev
• philip-turnkeytalk-com-s-account.workers.dev
• pifocit390-soco7-com-s-account.workers.dev
• piyush-goti-soilengineersltd-com-s-account.workers.dev
• pmt-imagesmith-com-s-account.workers.dev
• prcservis.com
• president-gsbcc-net-s-account.workers.dev
• project020251-outlook-com-s-account.workers.dev
• promanager.outboundciwidey.com
• pr-robinsonadvisorsllc-com-s-account.workers.dev
• pvasquez-princetonpartners-com-s-account.workers.dev
• randyn-bwoinsurance-com-s-account.workers.dev
• rdials-compasslabservices-com-s-account.workers.dev
• receipt-pakurangaoptometrists-co-nz-s-account.workers.dev
• reception-lvmw-net-s-account.workers.dev
• relbilling-reltdz-com-s-account.workers.dev
• rfq2026-bmapmg-com-s-account.workers.dev
• rgoodwin-biostarrenewables-com-s-account.workers.dev
• rlane-ntl-racing-s-account.workers.dev
• rmartinez-creocapitalpartners-com-s-account.workers.dev
• robert-greenstonerealty-com-s-account.workers.dev
• rob-greenstonerealty-com-s-account.workers.dev
• roxanne-jspelectrical-com-s-account.workers.dev
• rstill-phoenixfamily-org-s-account.workers.dev
• rvarsolona-mthindustries-com-s-account.workers.dev
• saed13272gmailcomsaccount.workers.dev
• sales-1stvg-com-s-account.workers.dev
• sales-masterelevatorparts-com-s-account.workers.dev
• sandhiprakash-bhide-nanusens-com-s-account.workers.dev
• sandra-lawsonluxury-com-s-account.workers.dev
• sandra-secondrf-com-s-account.workers.dev
• sandra-solorzano-duncanfamilyfarms-net-s-account.workers.dev
• saracinok-lanscd-org-s-account.workers.dev
• sarah-painter-waltersbarbary-co-uk-s-account.workers.dev
• sba-labotek-dk-s-account.workers.dev
• sbf-jetfinance-com-s-account.workers.dev
• sc0656-srilankan-com-s-account.workers.dev
• scarecrow-inbox-eu-s-account.workers.dev
• scott-treasuredropz-com-s-account.workers.dev
• sday-spicerjcffries-com-s-account.workers.dev
• serafeim-germanakis-smart-energies-eu-s-account.workers.dev
• serenitygovsupplys.com
• shakur-divyesh-dropons-com-s-account.workers.dev
• shalom-jimba-mandpls-com-s-account.workers.dev
• sharepoint-secured-officeportal-0fauth-pobox-com-s-account.workers.dev
• sharepoint-uo2.angela-warrconstructioninc-onmicrosoft-com-s-account.workers.dev
• sharon-gittens-dfci-harvard-edu-s-account.workers.dev
• shawn-knowler-smcalgarys-com-s-account.workers.dev
• sigikis690-homvela-com-s-account.workers.dev
• signaturerequired.thecoolcactus.com
• smith-robinson-smithlawsassociates-com-s-account.workers.dev
• smstltle.net
• s-mueller-fritzplanung-de-com-s-account.workers.dev
• staff-sunprosaccounting-com-s-account.workers.dev
• statushelper.aguasomos.com
• stefan-ivanov-sandersgroup-eu-s-account.workers.dev
• steve-keough-evapocdc-com-s-account.workers.dev
• steven-yang-meritronics-com-s-account.workers.dev
• steve-stevekentfs-com-s-account.workers.dev
• stuart-boones-outlook-com-s-account.workers.dev
• suctwocesonesstory.com
• susan-thegoldengategroup-com-s-account.workers.dev
• susie-hicks-westechhealth-com-s-account.workers.dev
• svsecuredsr-outlook-com-s-account.workers.dev
• tavarus-shamarion-dropons-com-s-account.workers.dev
• tboyer-greatergallatin-com-s-account.workers.dev
• techroboticslabmade-techie-com-s-account.workers.dev
• tech-scottsitework-com-s-account.workers.dev
• terryn-demetrious-dropons-com-s-account.workers.dev
• tesouraria-ts-tranmissions-com-s-account.workers.dev
• test-bizexe-com-s-account.workers.dev
• tgopaul-foundrymortgagecapital-com-s-account.workers.dev
• theoldhams-btconnect-com-s-account.workers.dev
• thesafarigarden.com
• thisara-it-airport-lk-s-account.workers.dev
• tmowbre-pacifiefc-ca-s-account.workers.dev
• tom-macsystemsltd-co-uk-s-account.workers.dev
• tom-vos-elixir-associates-com-s-account.workers.dev
• tonya-tulsasurgicalarts-com-s-account.workers.dev
• topbuysella.com
• totalhomesafe.com
• tracey-frailswilsonlaw-com-s-account.workers.dev
• tradigan-realeflow-cam-s-account.workers.dev
• tri-le-mtek-com-s-account.workers.dev
• tripton-kejuan-dropons-com-s-account.workers.dev
• ulla-andersen-green-gourmet-dk-s-account.workers.dev
• update.youcreadio.cfd
• utsavt-fast-food-systems-co-uk-s-account.workers.dev
• vanessa-kee-turnkeerei-com-s-account.workers.dev
• veronica-porcu-pni-srl-com-s-account.workers.dev
• voicemail-l1b.thomas-gibson-clyde-enq-com-s-account.workers.dev
• vpuri-outpastmgt-com-s-account.workers.dev
• v-singla-synthimed-com-s-account.workers.dev
• wade-stuartandcompany-com-s-account.workers.dev
• wanda-intplant-com-s-account.workers.dev
• warren-lpccd-org-s-account.workers.dev
• w-budna-tconstruction-pl-s-account.workers.dev
• well.atlantaperlnatal.com
• william-rowsy-com-s-account.workers.dev
• williams-johnmatthew-dropons-com-s-account.workers.dev
• woledirect-post-com-s-account.workers.dev
• workspace1717-outlook-com-s-account.workers.dev
• woxigik296-dosbee-com-s-account.workers.dev
• wshi-sophuslaw-com-s-account.workers.dev
• xlkconsulting.co.za
• yankeepine.co
• yorel-jahsiah-dropmeon-com-s-account.workers.dev
• youremplregroup.com
• yvonne-womeninfootball-co-uk-s-account.workers.dev