seeker-dzv[.]pages[.]dev
“SKR Airdrop Claim | Solana Mobile”
Résumé des preuves
The domain seeker-dzv.pages.dev was registered on March 22, 2026 through Cloudflare, Inc., and resolves to the Cloudflare‑owned address 172.66.47.9 located in Canada. The authoritative nameservers are salvador.ns.cloudflare.com and ziggy.ns.cloudflare.com, both Cloudflare‑managed, confirming that the site is hosted behind Cloudflare’s edge network. TLS is provided by Google Trust Services under the WE1 certificate, and the site advertises HSTS and HTTP/3, indicating a modern HTTPS configuration. An HTTP request to the site returns a 403 status, and the domain has been taken offline, with the block action recorded by PhishDestroy.
The page title observed before takedown, "SKR Airdrop Claim | Solana Mobile," aligns with a known airdrop‑scam kit that impersonates the Solana brand, and the threat classification is a fake airdrop used for brand impersonation. VirusTotal scans show five of ninety‑four security vendors flag the domain, and it appears on a single external blocklist, while Gridinsoft assigns a trust score of zero out of one hundred, reinforcing its malicious reputation. The evidence points to a targeted attempt to lure Solana users into a fraudulent airdrop claim, leveraging a legitimate‑looking page title and brand reference. Uncertainty remains around the exact payload delivered to victims, as the site content was not captured before removal, and no additional indicators such as malicious URLs or payload hashes have been disclosed.
Defenders should update web filtering rules to block the fully qualified domain name, monitor for similar Cloudflare‑hosted subdomains that reference Solana or airdrop terminology, and incorporate the observed SSL certificate and IP address into threat‑intel feeds. Incident response teams should also advise users to disregard unsolicited Solana airdrop communications and verify any token distribution through official Solana channels.
Data Coverage
Renseignements sur la sécurité réseau
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 13/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
VirusTotal
0 → 1
Analyse forensique
Analyse VirusTotal
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of seeker-dzv.pages.dev · checked Mar 21, 2026
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif