asterdex-claim2[.]com
“Aster airdrop”
साक्ष्य सारांश
Analysis of the domain asterdex-claim2.com indicates it was operational as a crypto drainer phishing site targeting users through a fraudulent Aster airdrop offer. The domain, registered on October 13, 2025, via NiceNIC International Group Co., Limited, resolved to the IP address 104.21.80.186, hosted under Cloudflare, Inc. (AS13335) in the United States. Infrastructure analysis reveals the use of Cloudflare nameservers (molly.ns.cloudflare.com and sean.ns.cloudflare.com), a common tactic to obscure hosting details and evade takedowns. The site lacked an SSL certificate, increasing the risk of interception or tampering during user interactions. The page title 'Aster airdrop' suggests an impersonation of a legitimate cryptocurrency airdrop, a known vector for crypto drainer attacks.
Detection data from July 23, 2026, shows the domain was flagged by 10 of 95 security vendors on VirusTotal and appears on at least one security blocklist (PhishDestroy). Scamadviser assigned a trust score of 1/100, further corroborating its malicious classification. The domain is currently offline, though its prior infrastructure remains a potential indicator for related threats. Defenders should treat this domain as a confirmed crypto drainer phishing site.
Blocklist the domain, IP address (104.21.80.186), and associated nameservers at perimeter security controls. Monitor for reuse of the same registrar, hosting provider, or IP range in future campaigns. Given the absence of SSL and the use of Cloudflare, network traffic analysis for unencrypted connections to this IP may reveal residual compromise. No additional brand impersonation details or phishing kit specifics are available beyond the 'Aster airdrop' page title and crypto drainer classification.
Data Coverage
सुरक्षा संकेत
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।