neovalairdrops[.]ch
“🎯 Neoval Airdrops | Curated Crypto Airdrop Opportunities”
neovalairdrops.ch — Non vérifié. Type d'arnaque : Fake Airdrop. Résumé des preuves: VirusTotal 2/91 (CRDF, Gridinsoft); PhishDestroy score 71/100.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
Analysis of neovalairdrops.ch shows an active crypto drainer campaign targeting users with a fake airdrop offering. The domain was registered on February 21, 2026 and resolves to IP address 35.204.150.5, which is hosted in the Netherlands under AS396982 (Google LLC). Authoritative name servers are ns2.openprovider.be, ns3.openprovider.eu, and ns1.openprovider.nl. The site presents a 301 redirect and serves content via a web server identified as Nginx, with a reCAPTCHA challenge present. The page title "🎯 Neoval Airdrops | Curated Crypto Airdrop Opportunities" aligns with the known Airdrop Scam kit. SSL certificate rating is R10, and the domain is listed on a single security blocklist, with PhishDestroy confirming its malicious status. MX records point to mail.webador.com, suggesting separate email handling. While the domain has been scanned by 93 vendors on VirusTotal without current flags, this should not be interpreted as a safety indicator. Defenders should block the domain and associated IP, monitor for related traffic, and update detection rules to include the observed name server set and web server fingerprint. Further investigation is needed to determine any additional infrastructure or victim outreach patterns.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
Technologies · 3 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Google's bot-challenge service. On phishing sites, used to appear legitimate and filter out automated scanners.
Analyse VirusTotal
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of neovalairdrops.ch · checked Mar 2, 2026
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif