⚠️

इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।

सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 13। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।

डोमेन सुरक्षा और ख़तरे की आसूचना

aerodrrome[.]xyz

धमकी भरा फैसला गंभीर 91/100 साक्ष्य स्कोर

उपलब्धता ढका हुआ · पहुंच योग्य क्लोकिंग जांच के माध्यम से पहुंच योग्यता देखी गई

जोखिम संकेत

वायरस का कुल पता लगाना: 13/91 URLQuery threat systems: 2 alerts ब्रांड प्रतिरूपण: Google अंतिम ज्ञात सक्रिय

OTX: 1 ref 15/06/2026 Google CDN

रिपोर्ट सारांश

aerodrrome.xyz — ढका हुआ · पहुंच योग्य. ब्रांड प्रतिरूपण: Google; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 13/91 (alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, Chong Lua Dao, CRDF); URLQuery 2 alerts; cloaking observed; PhishDestroy score 91/100. रजिस्ट्रार: Dynadot.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश

आलोचनात्मक

This domain, aerodrrome.xyz, is flagged as an active brand impersonation threat targeting Google. Registered on April 14, 2026, through Dynadot LLC, the domain currently resolves to IP 188.114.97.3, hosted on Cloudflare infrastructure in Canada. Analysis indicates the use of Cloudflare nameservers (eleanor.ns.cloudflare.com and jakub.ns.cloudflare.com) and an SSL certificate issued by Google Trust Services (WE1), which may attempt to lend legitimacy to the operation. The domain appears on one security blocklist and is included in a threat intelligence pulse on AlienVault OTX, suggesting prior detection by security communities. The HTTP response code is 403 (Forbidden), and the page title reads 'Just a moment...', a common Cloudflare interstitial that may obscure the actual malicious content. While three of 94 security vendors on VirusTotal flag the domain, the exact nature of the phishing kit or payload remains unconfirmed due to the lack of direct access or deeper forensic analysis. The domain's creation date aligns with recent phishing campaigns, and its continued activity as of July 12, 2026, indicates an ongoing threat. Defenders should treat this domain as high-risk and prioritize blocking it at DNS, proxy, or endpoint levels. Monitoring for connections to 188.114.97.3 or related Cloudflare IPs may help identify compromised systems. Further investigation into associated certificates (Google Trust Services WE1) and registration patterns (Dynadot LLC) could reveal additional linked infrastructure. Given the domain's active status and brand impersonation focus, organizations should alert users to potential credential theft or malware distribution risks.

VirusTotal

13 det.

यूआरएलक्वेरी

2 threat alerts

OTX references

1 community ref

TLS प्रमाणपत्र

समाप्त या असत्यापित -82d

आयु

4 mo

देखी गई स्थिति

ढका हुआ · पहुंच योग्य

विनाश सूची

सूचीबद्ध

डेटा कवरेज VirusTotal 13 / 91 यूआरएलक्वेरी 2 threat-system alerts फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स 1 community reference सीएफ रडार no data URLScan capture not submitted URLScan verdict निष्कर्ष उपलब्ध नहीं डीएनएस ब्लॉक जाँच नहीं की गई TLS समाप्त या असत्यापित कौन है 4 mo old स्क्रीनशॉट stored capture चेन पुनर्निर्देशित करें जांच नहीं की गई

नेटवर्क सुरक्षा इंटेलिजेंस

Threat Detection Systems 2 alerts

Detection System	Indicator	Verdict	Alert
Hagezi Threat Feed	`aerodrrome.xyz`	malicious	Sinkholed
DNS4EU	`aerodrrome.xyz`	malicious	Sinkholed

धमकी प्रतिक्रिया पाइपलाइन

खोज

Checks

Reports

उपलब्धता

8/10

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

TLS प्रमाणपत्र

समाप्त या असत्यापित · जारीकर्ता Google Trust Services / WE1

डोमेन इंटेलिजेंस

डोमेन

सर्वर / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

रजिस्ट्रार Dynadot

(US)

आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →

WHOIS लुकअपaerodrrome.xyz → के लिए ICANN RDAP

IP पता 188.114.97.3 CDN

भौगोलिक स्थान

Toronto, CA

नेटवर्कAS13335 · CloudFlare, Inc.

रिवर्स IPviewdns.info → rapiddns.io →

मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।

पंजीकरणनिर्मित 14/04/2026 (127d)

Cloaking Cloaking Detected Redirect split · score 1/6

unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='154.29.65.232', port=6340): Max retries exceeded with url: http://aerodrrome.xyz/ (Caused by Pr

checked 20/08/2026

तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प

पहली बार पता चला15/06/2026

नेमसर्वरjakub.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 02/03/2026scanned 15/04/2026

ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

13 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया

View on VT

Last analyzed 2026-08-12 04:25:41 UTC Previous stored snapshot: 3 detections

alphaMountain.ai

Bfore.Ai PreCrime

BitDefender

Chong Lua Dao

CRDF

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

SOCRadar

सोफोस

VIPRE

साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of aerodrrome.xyz · checked Apr 15, 2026

Needs Work

Performance

FCP

1.69s

First Contentful Paint

LCP

1.85s

Largest Contentful Paint

CLS

0.023

Cumulative Layout Shift

TBT

637ms

Total Blocking Time

1.69s

Speed Index

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

VirusTotal 13 det. चेनपैट्रोल यूआरएलक्वेरी 2 threat alerts Gridinsoft एसएसएल लैब्स Expired/unverified ओटीएक्स 1 ref क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग

एसईओ और डोमेन

स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

एफबीआई आईसी3

संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

Federal tips line1-800-CALL-FBI

यूरोपोल

अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें

National police directory

एक्शन फ्रॉड

इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

Contact centre0300 123 2040

PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं

डोमेन अपील

यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/aerodrrome.xyz"
  title="PhishDestroy threat report for aerodrrome.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

aerodrrome[.]xyz

धमकी प्रतिक्रिया पाइपलाइन

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर