VirusTotal
1 / 92 engine detections
रिपोर्ट खोलेंairdropweb3dutys.com: नकली एयरड्रॉप; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: गंभीर (98/100)। रजिस्ट्रार: GMO Internet Group। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: CloudFLARENET-EU। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Web3 Rewards Explorer”
नकली एयरड्रॉप: airdropweb3dutys.com — अंतिम ज्ञात सक्रिय (HTTP 302). साक्ष्य सारांश: VirusTotal 1/92 (Ermes); URLScan capture; 2 external blocklist matches…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
1 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपेज कैप्चर
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy’s automated assessment classifies airdropweb3dutys.com as an Airdrop Scam, describing the site as a fake token airdrop or claim page. The recorded page title reads “Web3 Rewards Explorer.” The domain was first observed by PhishDestroy on 2026-10-22, two days after its registration on 2026-10-20, and returned an HTTP 302 redirect at that time.
Fake airdrop claim pages typically ask visitors to connect a cryptocurrency wallet and approve a transaction, which can allow the operator to transfer tokens or gain future approval to drain assets without further interaction.
VirusTotal scanned the domain on 2026-10-22 and reported one suspicious detection out of 92 engines, flagged by Ermes. Google Safe Browsing checked on 2026-10-22 and reported no threat. The external blocklists MetaMask and SEAL listed the domain on the same date. OTX recorded four pulses referencing the domain as of 2026-10-22. URLScan’s analysis on 2026-10-22 marked the page as malicious with a score of 67, while its overall verdict was non‑malicious. Cloudflare Radar also labeled the site as phishing on 2026-10-22.
The domain was registered on 2026-10-20 through GMO Internet Group, Inc. d/b/a Onamae.com. The recorded IP address was 188.114.97.3, which was associated with Cloudflare's network, and the observed certificate was issued by Let’s Encrypt and was valid until 2027-01-18; DNSSEC was not observed as enabled.
Visitors should avoid connecting any wallet or approving transactions on this site and should revoke any approvals if already granted. Organizations should block the exact domain and monitor outbound traffic to the recorded IP addresses. Continue to watch for related indicators, as the presence of the site in blocklists and phishing tags suggests ongoing risk.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a163c8-4347-73cf-903e-e1ba3c7ba0fc |
|---|---|
| Final url | https://www.airdropweb3dutys.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | parent-domain |
| Redirects | [
{
"to": "https://airdropweb3dutys.com/",
"from": "http://airdropweb3dutys.com/",
"status": 307
},
{
"to": "https://www.airdropweb3dutys.com/",
"from": "https://airdropweb3dutys.com/",
"status": 302
}
] |
| Ip | 172.67.195.40 |
| Contacted domains | [
"umami4.devliang.xyz",
"connect.facebook.net",
"fonts.gstatic.com",
"static.cloudflareinsights.com",
"fonts.googleapis.com",
"filepk.oss-ap-southeast-3.aliyuncs.com",
"airdropweb3dutys.com"
] |
| Contacted IP addresses | [
"57.144.70.128",
"104.21.12.163",
"142.251.163.94",
"104.16.79.73",
"47.254.218.28",
"172.67.174.228",
"172.253.122.95",
"172.67.195.40"
] |
| Asns | [
"32934",
"13335",
"15169",
"45102"
] |
| Countries | [
"US",
"MY"
] |
| Document hash | 761769cb4402f49a02756f6660ef33cb0ab82a267ee5e49780b2252cccffb576 |
| Script hashes | [
"a5d44b13a2849dff028d5b2d79f09b77a563427f23417b02d03615e49dc59593",
"6b9a948e263551cd27dda00fc7a75217abc6ecda226d81bb90b6ba6e168cd0a3",
"03a83c09f72f4144d089addf7bbbaec8eb3ec216160461c08dcd0f1358dbb15c"
] |
| Globals | [
"WRE_I18N",
"__wreOpenLang",
"umami",
"fbq",
"_fbq",
"__cfBeacon"
] |
| कुकीज़ | [
"_fbp"
] |
| Storage keys | [
"wre:actor",
"lastExternalReferrer",
"lastExternalReferrerTime"
] |
| Tls | {
"san": [
"*.airdropweb3dutys.com",
"airdropweb3dutys.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "airdropweb3dutys.com",
"protocol": "QUIC",
"valid_to": "2027-01-18T01:37:22Z",
"valid_from": "2026-10-20T01:37:23Z"
} |
| डोमेन आयु (दिन) | 2 |
| Apex age days | 2 |
| Tls age days | 2 |
| TLS वैधता (दिन) | 89 |
| Requests | 28 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 67,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | 3c675b2f-44c5-441e-a5dc-7c524acf1d3f |
|---|---|
| Final url | https://www.airdropweb3dutys.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | subdomain |
| History | [
{
"url": "https://airdropweb3dutys.com/",
"status": 302
},
{
"url": "https://www.airdropweb3dutys.com/",
"status": 200
}
] |
| DOM structure hash | bda27df86ca9f06dae4f999a442664ac67e3ec0ec7d1cd5ab49aff7793cef614 |
| Document hash | 761769cb4402f49a02756f6660ef33cb0ab82a267ee5e49780b2252cccffb576 |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks",
"New Domains",
"Coupons",
"Shopping & Auctions"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "airdropweb3dutys.com",
"type": "A",
"value": "104.21.12.163"
},
{
"name": "airdropweb3dutys.com",
"type": "A",
"value": "172.67.195.40"
},
{
"name": "airdropweb3dutys.com",
"type": "AAAA",
"value": "2606:4700:3035::ac43:c328"
},
{
"name": "airdropweb3dutys.com",
"type": "AAAA",
"value": "2606:4700:3031::6815:ca3"
},
{
"name": "www.airdropweb3dutys.com",
"type": "A",
"value": "172.67.195.40"
},
{
"name": "www.airdropweb3dutys.com",
"type": "A",
"value": "104.21.12.163"
},
{
"name": "www.airdropweb3dutys.com",
"type": "AAAA",
"value": "2606:4700:3035::ac43:c328"
},
{
"name": "www.airdropweb3dutys.com",
"type": "AAAA",
"value": "2606:4700:3031::6815:ca3"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.195.40 |
| पंजीकरण रिकॉर्ड | {
"registrar": "GMO Internet Group, Inc. d/b/a Onamae.com",
"created": "2026-10-20T02:18:26Z",
"updated": "2026-10-20T02:32:52Z",
"expires": "2027-10-20T02:18:26Z",
"nameservers": [
"courtney.ns.cloudflare.com",
"kobe.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 53,
"malicious": 0,
"suspicious": 1,
"undetected": 38
} |
|---|---|
| Vendor labels | {
"Ermes": "not recommended"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| रजिस्ट्रार | GMO Internet Group, Inc. d/b/a Onamae.com |
| निर्मित | 2026-10-20T02:18:26Z |
| Expires | 2027-10-20T02:18:26Z |
| Updated | 2026-10-20T02:32:52Z |
| पहली बार दिखा | 2026-10-20T00:38:38Z |
| DNS रिकॉर्ड | [
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "courtney.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::6815:ca3"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::ac43:c328"
},
{
"ttl": 21600,
"type": "NS",
"value": "courtney.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.195.40"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.12.163"
},
{
"ttl": 21600,
"type": "NS",
"value": "kobe.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-22T14:03:29Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.airdropweb3dutys.com",
"airdropweb3dutys.com"
],
"issuer": "Let's Encrypt / YE1",
"serial": "63cc64f7db005525789d3065291e9b0a30f",
"sha256": "6d5150a8401c2df089ae53b747c46140beafe4235505f90fce388a176e03cddd",
"subject": "airdropweb3dutys.com",
"valid_to": "2027-01-18T01:37:22Z",
"valid_from": "2026-10-20T01:37:23Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "GMO Internet Group, Inc. d/b/a Onamae.com",
"registrar_iana_id": "49",
"registrar_url": "https://internet.gmo/",
"created": "2026-10-20T02:18:26Z",
"updated": "2026-10-20T02:32:52Z",
"expires": "2027-10-20T02:18:26Z",
"status": [
"ok"
],
"nameservers": [
"courtney.ns.cloudflare.com",
"kobe.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"active"
],
"events": {
"expiration": "2027-10-19T15:00:00Z",
"last changed": "2026-10-20T02:32:52Z",
"registration": "2026-10-19T17:18:27Z",
"registrar expiration": "2027-10-19T15:00:00Z",
"last update of RDAP database": "2026-10-20T04:28:04Z"
}
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "airdropweb3dutys.com"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-22T13:27:41Z",
"first": "2026-10-22T13:27:41Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 2028
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "Web3 Rewards Explorer",
"themeColor": "#0B0B14"
} |
| Trackers | {
"requests": 21,
"trackers": [
{
"name": "Facebook",
"company": "Meta",
"country": "US",
"category": "Advertising",
"requests": 3
},
{
"name": "Facebook Custom Audience",
"company": "Meta",
"country": "US",
"category": "Advertising",
"requests": 1
},
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 2
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 2
},
{
"name": "Facebook Connect",
"company": "Meta",
"country": "US",
"category": "Site Analytics",
"requests": 2
}
]
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"no_sri": [
"https://umami4.devliang.xyz/script.js",
"https://filepk.oss-ap-southeast-3.aliyuncs.com/website/js/index.js"
],
"third_party_scripts": 2
} |
| स्थिति | {
"up": true,
"code": 302,
"timings": {
"dns": 18,
"tls": 43,
"wait": 32,
"connect": 7,
"download": 0
},
"response_ms": 100
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 1663,
"co2_grams": 0.0001,
"cleaner_than": 95
} |
| Dns server | {
"ns": [
{
"ip": "162.159.44.193",
"host": "kobe.ns.cloudflare.com"
},
{
"ip": "172.64.34.130",
"host": "courtney.ns.cloudflare.com"
}
],
"zone": "airdropweb3dutys.com"
} |
| कुकीज़ | {
"cookies": [
{
"name": "_fbp",
"same_site": "Lax"
}
]
} |
| Location | {
"ip": "2a06:98c1:3121::9",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "airdropweb3dutys.com"
} |
| DNS रिकॉर्ड | {
"A": [
"188.114.96.9",
"188.114.97.9"
],
"NS": [
"kobe.ns.cloudflare.com",
"courtney.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"courtney.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418114220, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2a06:98c1:3121::9",
"2a06:98c1:3120::9"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2a06:98c1:3121::9",
"family": 6
} |
| Redirects | {
"chain": [
"https://airdropweb3dutys.com",
"https://www.airdropweb3dutys.com"
],
"count": 1
} |
| Tech stack | {
"technologies": [
"Facebook Pixel",
"core-js",
"Google Font API",
"Cloudflare",
"HTTP/3"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "GMO Internet Group, Inc. d/b/a Onamae.com",
"created": "2026-10-20T02:18:26Z",
"updated": "2026-10-20T06:38:07Z",
"expires": "2027-10-20T02:18:26Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"courtney.ns.cloudflare.com",
"kobe.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html"
}
} |
नहीं। PhishDestroy airdropweb3dutys.com को नकली एयरड्रॉप की श्रेणी में रखता है (जोखिम: गंभीर, 98/100); इसे पहली बार 2026-10-22 को पकड़ा गया। VirusTotal: 1/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। airdropweb3dutys.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
courtney.ns.cloudflare.comkobe.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
6d5150a8401c2df089ae53b747c46140beafe4235505f90fce388a176e03cddd*.airdropweb3dutys.comairdropweb3dutys.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: airdropweb3dutys.com · checked Oct 22, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://airdropweb3dutys.com/https://www.airdropweb3dutys.com/Content-Type: text/htmlServer: cloudflareCache-Control: no-cacheCF-Cache-Status: DYNAMICContent-Encoding: gziph3=":443"; ma=86400no-cacheDYNAMICa4e8d390ea2bbc20-FRAkeep-alivegziptext/htmlThu, 22 Oct 2026 13:25:10 GMTThu, 22 Oct 2026 13:25:09 GMTSun, 30 Dec 1979 16:00:00 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=2NFI3cKQ92hPWeMgMcastn7UhY%2FxarHnz0NnlAxhepONsPGHdZv%2FG5ppP%2BTVp%2BTIdzkaYtyMohnyFgsYvDz4sOCmT1vBaUqBold1JemvLGRQBye7uxByt%2BEbu4lNXs6H91%2FcloudflarechunkedAccept-Encodingकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
पहुँच योग्य
4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें1/92 engine detections
स्रोत देखेंPD-20261022-A18C61
airdropweb3dutys.com
स्रोत देखेंPage captured
स्रोत देखें28 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
airdropweb3dutys.com
PD-20261022-A18C61 Recipient: abuse@internet.gmo यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
airdropweb3dutys.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।