airdrop[.]towns[.]rest
“Towns Protocol | Official Checker”
ملخص الأدلة
The domain airdrop.towns.rest was identified as a crypto drainer phishing site designed to steal cryptocurrency assets by tricking users into connecting their wallets. Unlike typical brand impersonation, this site operated without mimicking a known brand and did not link to a recognized drainer kit. As of the latest verification, airdrop.towns.rest has been taken offline, though its previous activity remains a confirmed threat to users who may have interacted with it.
Technical analysis of airdrop.towns.rest shows 0 of 95 VirusTotal vendors flagged the domain, and Google Safe Browsing did not issue any warnings. Despite this, the domain appeared on 5 security blocklists, including PhishDestroy, ScamSniffer, and Polkadot. It was registered through Web Commerce Communications Ltd. on February 21, 2026, and resolved to the IP address 172.67.218.69, hosted by Cloudflare in the US. The SSL certificate was issued by WE1, and the observed page title was 'Towns Protocol | Official Checker'. Nameservers for the domain were ns100.webnic.cc and ns101.webnic.cc.
Users who connected a wallet to airdrop.towns.rest should immediately revoke all token approvals and transfer remaining funds to a new, secure wallet. Victims are advised to monitor their accounts for unauthorized transactions and report the incident to relevant platforms, such as ScamSniffer or their wallet provider. Additionally, reporting the domain to security blocklists or local cybercrime units can help prevent further exploitation.
Data Coverage
مسار الاستجابة للتهديدات Pipeline
تغطية قوائم الحظر
١٠ مصادر خارجية مراقبة · لقطة محفوظة 13/08/2026
٦ مصادر خارجية مراقبة لا تطابق
لقطة محفوظة
معلومات النطاق
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
ICANN OVERSIGHT
Registration: towns.rest
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain towns.rest behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
تحليل VirusTotal
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب