app-aerodrome-c1[.]top
“Aerodrome Finance”
app-aerodrome-c1.top — असत्यापित. साक्ष्य सारांश: VirusTotal 13/95 (alphaMountain.ai, CRDF, CyRadar, Ermes, ESET); Spamhaus DBL_PHISH; 3 external blocklist matches (Polkadot, Enkrypt, Codeesura); PhishDestroy score 89/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis indicates that the domain app-aerodrome-c1.top was registered on 18 November 2025 through NiceNIC International Group Co., Limited. The authoritative nameservers george.ns.cloudflare.com and lindsey.ns.cloudflare.com point to Cloudflare's network, and DNS resolution maps the domain to IP 104.21.53.59, which belongs to AS13335 Cloudflare, Inc., located in the United States. The site presented the title "Aerodrome Finance", suggesting an attempt to impersonate a financial service, but no SSL certificate was observed, leaving the HTTP connection unencrypted. The domain currently returns an offline status, indicating that the hosting has been taken down or otherwise disabled.
Reputation data shows a Gridinsoft trust score of 0 out of 100, and the domain is listed on four independent blocklists, specifically PhishDestroy, Polkadot, Enkrypt, and Codeesura. VirusTotal analysis recorded detections by 13 of 95 scanning engines, reinforcing the malicious assessment. No additional public intelligence such as OTX or Safe Browsing entries were supplied. The combination of a recent registration, Cloudflare front‑end, lack of TLS, low trust score, multiple blocklist listings, and multiple vendor detections aligns with a high‑risk generic phishing profile.
However, because the site is offline, active payloads cannot be confirmed, and the exact phishing template or credential‑harvesting mechanism remains unknown. Defenders should continue to block traffic to app-aerodrome-c1.top at the network perimeter, update DNS filtering rules, and monitor for any re‑hosting attempts that may use the same domain or similar naming patterns. Incident response teams should also consider correlating any recent authentication failures or credential submissions against the creation date of this domain, as compromised accounts may have been targeted during the brief window when the site was live.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-07 04:38:15 UTC
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।