1inch[.]airdropsalert[.]biz
“Google”
1inch.airdropsalert.biz — Contenu indisponible. Usurpation de l'identité de la marque : 1inch; Type d'arnaque : Crypto Scam. Résumé des preuves: VirusTotal 13/95 (ChainPatrol, alphaMountain.ai, BitDefender, CyRadar, ESET); Google Safe Browsing flagged; PhishDestroy score 89/100. Bureau d’enregistrement: Dynadot.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
The domain 1inch.airdropsalert.biz was created on October 18, 2025 and is currently taken offline. Infrastructure analysis shows it resolves to IP address 192.178.155.99, which is registered to AS15169 Google LLC in the United States. The domain is delegated to the Cloudflare nameservers brenna.ns.cloudflare.com and hassan.ns.cloudflare.com, and was registered through Dynadot LLC. No SSL certificate was observed for the host, indicating that HTTPS was not provisioned. The page title returned by the site was "Google," a generic title that offers no legitimate content related to the targeted brand.
The domain is classified as a Crypto Scam and explicitly impersonates the cryptocurrency aggregator 1inch. Detection services have flagged the domain on one security blocklist and Google Safe Browsing lists it for social engineering. VirusTotal scans report that 13 of 95 security vendors marked the domain as malicious. PhishDestroy has also blocked the domain.
Although the site is offline, the presence of multiple detections, a reputable hosting provider, and the lack of TLS suggest an active malicious campaign was previously in operation. Defenders should add 1inch.airdropsalert.biz to block lists, monitor traffic to the associated IP 192.178.155.99 for any residual activity, and enforce strict validation of any communications purporting to originate from the 1inch brand. Continuous watch for newly registered domains that use similar subdomains or the same registrar may help pre‑empt future impersonation attempts.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
ICANN OVERSIGHT
Registration: airdropsalert.biz
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain airdropsalert.biz behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analyse forensique
Analyse VirusTotal
Preuves archivées
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif