aiairdroprush[.]com
“Aiairdrop Rush”
साक्ष्य सारांश
Analysis of the domain aiairdroprush.com, observed on July 23 2026, indicates that it was used to deliver a fake airdrop campaign impersonating the brand “across”. The site employed the publicly‑available “Airdrop Scam” phishing kit, as identified by threat intelligence sources. The page title returned by the server was “Aiairdrop Rush”, which aligns with the advertised scam theme. The domain was registered on 25 March 2025 through Cosmotown, Inc. and is served by the four LyteHosting name servers (dns1.lytehosting.com, dns2.lytehosting.com, dns3.lytehosting.com, dns4.lytehosting.com). DNS resolution points to IP address 163.61.188.222, which belongs to ASN 153568 (NEW DHAKA HARDWARE) and is geolocated in the United States.
No TLS certificate was presented, meaning the site operated over plain HTTP only. The hosting infrastructure has been listed on a single security blocklist; PhishDestroy currently blocks the domain. VirusTotal scans show that five of ninety‑five antivirus engines flagged the domain as malicious, reinforcing the suspicion of malicious activity. The domain’s current HTTP status is offline, indicating that the malicious content has been removed or the site has been taken down. Uncertainty remains regarding the exact content that was served before takedown, as no live page was captured.
Additionally, the limited blocklist presence (only one listing) suggests that broader community detection may be delayed. Defenders should add the domain to internal blocklists, monitor the associated IP and name‑server range for further abuse, and consider the ASN 153568 as a potential vector for related campaigns. Continuous observation of Cosmotown‑registered domains and LyteHosting name servers is advised, as they have been used in prior phishing operations. Organizations that reference the “across” brand should educate users about unsolicited airdrop offers and enforce strict URL verification to mitigate credential harvesting attempts.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।