airdrophubs[.]org
“Digital Money Market funding system offers a structured airdrop campaign designed to earn tokens by…”
airdrophubs.org — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Ethereum; घोटाले का प्रकार: Airdrop Scam. साक्ष्य सारांश: VirusTotal 6/94 (ADMINUSLabs, alphaMountain.ai, G-Data, Gridinsoft, SOCRadar); PhishDestroy score 68/100. रजिस्ट्रार: IONOS SE.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
On 7 April 2026 the domain airdrophubs.org was registered through IONOS SE and immediately pointed to Cloudflare’s network with the IP address 104.21.5.202 located in Canada. The domain uses the Cloudflare nameservers lilith.ns.cloudflare.com and pete.ns.cloudflare.com and presents a Google Trust Services / WE1 SSL certificate, indicating a valid TLS termination. The publicly visible page title reads “Digital Money Market funding system offers a structured airdrop campaign designed to earn tokens by completing simple and non-technical tasks,” classifying the site as a fake airdrop operation that aims to lure cryptocurrency users into surrendering private keys or sending funds.
Gridinsoft assigns a trust score of 0 out of 100, and the domain appears on a single security blocklist, currently listed by PhishDestroy. VirusTotal scans have returned six positive detections out of ninety‑four vendors, confirming that multiple threat intelligence engines recognize the site as malicious. An MX record is configured pointing to “_dc-mx.0c13ab2cfc4d.airdrophubs.org” with priority 0, suggesting potential use for email harvesting or delivery of malicious payloads.
The infrastructure is now taken offline, limiting immediate interaction, but the combination of a fresh registration, Cloudflare hosting, low trust rating, and the fake airdrop narrative indicates a classic crypto drainer campaign. Defenders should add airdrophubs.org to blocklists, monitor for any residual DNS or SMTP activity, and instruct users to disregard unsolicited airdrop promises that reference digital money market funding. Continuous watch of the IP 104.21.5.202 and associated Cloudflare zones is advised, as the actors may repurpose the same hosting for future campaigns.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of airdrophubs.org · checked Apr 7, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260407-23A24E Recipient: abuse@ionos.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।