allocation-suilend[.]pro
“Phase 2 Distribution”
साक्ष्य सारांश
Analysis of the domain allocation-suilend.pro indicates it was active in a brand-impersonation campaign targeting Discord users through a fraudulent airdrop scheme. The domain, registered on March 3, 2026, via NameSilo, LLC, resolved to the IP address 104.21.34.99, hosted on Cloudflare’s infrastructure (AS13335) in the United States. Infrastructure analysis reveals the use of Cloudflare nameservers (isla.ns.cloudflare.com and razvan.ns.cloudflare.com), a common tactic to obscure hosting origins and evade takedowns. No SSL certificate was detected, increasing the risk of unencrypted data interception for visitors.
The page title, 'Phase 2 Distribution,' aligns with known patterns of fake cryptocurrency airdrop scams, where victims are lured into connecting wallets or submitting credentials under the pretense of token distributions. While the domain is currently offline, it was flagged by five security vendors on VirusTotal prior to deactivation, though the absence of additional context limits definitive classification of the payload. Three security blocklists, including PhishDestroy, MetaMask, and SEAL, had already listed the domain, indicating prior detection by industry tools. Defenders should treat this domain as part of a broader Discord-themed phishing operation.
The Gridinsoft trust score of 0/100 further corroborates its malicious classification. Organizations are advised to block the domain and IP at network perimeters, monitor for related infrastructure (e.g., additional Cloudflare-hosted domains with similar naming conventions), and alert users to the risks of airdrop-themed scams. The exact mechanisms of the scam—such as wallet-draining scripts or credential-harvesting forms—remain unconfirmed due to the domain’s current offline status. Further investigation into registrar records and historical DNS resolutions may uncover additional linked infrastructure.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 10/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।