aethir[.]airdrpsalerts[.]xyz
“Google”
aethir.airdrpsalerts.xyz — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Google; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 15/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CyRadar); PhishDestroy score 100/100. रजिस्ट्रार: Dynadot.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, aethir.airdrpsalerts.xyz, was created on 04 November 2025 and is presently taken offline. It is classified as a brand‑impersonation campaign targeting Google, as indicated by the page title “Google” and the declared scam type. The site resolves to 216.58.206.68, an IP address owned by AS15169 Google LLC located in Germany, suggesting the use of a legitimate Google‑owned host to blend with normal traffic. No TLS certificate is presented, meaning the site would be served over HTTP only. The authoritative name servers are brenna.ns.cloudflare.com and hassan.ns.cloudflare.com, both Cloudflare‑operated, which is consistent with many fast‑flux or abuse‑resilient setups.
Detection intelligence shows that 15 of 95 VirusTotal scanners flagged the domain, and it appears on a single external blocklist. The phishing‑specific blocklist PhishDestroy has already blocked the domain. Reputation services assign extremely low trust scores: Scamadviser 1/100 and Gridinsoft 0/100. The registrar is Dynadot LLC, a common registrar for malicious registrations. Uncertainty remains regarding the current content of the site, as it is offline and no SSL/TLS handshake was observed.
The exact phishing kit or payload has not been captured, and no Safe Browsing or OTX entries are referenced in the available data. Defenders should immediately add aethir.airdrpsalerts.xyz to DNS and proxy blocklists, monitor the associated IP 216.58.206.68 for any sudden traffic spikes originating from this host, and consider reviewing Cloudflare name‑server patterns for related domains. Continued observation of the registrar Dynadot for new registrations resembling this pattern is advised. Because the domain leverages a legitimate Google IP, network‑level controls such as IP reputation filtering should be applied cautiously to avoid collateral impact on genuine Google services.
सुरक्षा संकेत
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: airdrpsalerts.xyz
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain airdrpsalerts.xyz behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।