airdropnansen[.]live
“Nansen Airdrop - Claim Your Tokens”
साक्ष्य सारांश
airdropnansen.live was observed hosting a page titled “Nansen Airdrop – Claim Your Tokens”. The site is associated with a crypto drainer campaign that uses the publicly available “Airdrop Scam” phishing kit. The domain was registered on 5 May 2025 through Web Commerce Communications Limited dba WebNic.cc and resolves to 172.67.207.48, an address owned by Cloudflare (AS13335) located in the United States. The SSL certificate presented is identified as “WE1”. Gridinsoft assigned a trust score of 0 / 100, indicating a lack of reputational confidence.
The domain appears on one security blocklist and has been blocked by the PhishDestroy feed. VirusTotal analysis shows 5 of 93 scanners flagging the domain as malicious. The site is currently offline, as indicated by the “taken offline” status. The risk rating is elevated, and the scam type is recorded as a Crypto Scam. Analysis confirms that the infrastructure is typical of fast‑flux‑style phishing operations that leverage Cloudflare’s CDN to obscure origin.
The presence of a known phishing kit and the low trust score suggest the site was designed to harvest cryptocurrency wallet credentials. No additional infrastructure such as command‑and‑control servers is disclosed in the available data, leaving the broader campaign footprint uncertain. Defenders should add 172.67.207.48 to network deny lists, monitor for future resolutions of airdropnansen.live, and enforce endpoint rules that block the “Airdrop Scam” kit signatures. Updating URL filtering with the exact page title can help catch residual redirects, and continued monitoring of the registrar WebNic.cc for new domains exhibiting similar patterns is recommended.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।