bonus-stable[.]com
साक्ष्य सारांश
On 25 July 2026, the domain bonus-stable.com was observed as an offline phishing infrastructure hosting a fake airdrop campaign. The site responded with the HTTP title “Just a moment…” and did not present an SSL certificate, indicating unencrypted HTTP access. DNS resolution points to 172.67.138.48, an address owned by Cloudflare Inc. (AS13335) located in the United States. The authoritative nameservers are louis.ns.cloudflare.com and veronica.ns.cloudflare.com, confirming that the domain is fronted by Cloudflare’s CDN service. Registration data shows the domain was created on 1 November 2025 through NiceNIC International Group Co., Limited, a registrar commonly used for rapid domain acquisition. The hosting arrangement and lack of TLS suggest the operators relied on Cloudflare’s edge network to hide the true backend location while delivering malicious content.
The campaign was classified as a “Fake Airdrop” scam, a social‑engineering technique that promises cryptocurrency distributions to lure victims into submitting credentials or private keys. PhishDestroy blocked the domain, and it appears on a single security blocklist. Reputation scoring from Gridinsoft assigns a trust score of 0 out of 100, reflecting an extremely malicious assessment. VirusTotal analysis recorded one positive detection out of ninety‑five scanned engines, confirming that at least one security vendor identified malicious behavior.
Because the site is currently offline, active probing is limited, but the combination of a recent registration, Cloudflare front‑end, absent TLS, and the low trust score indicates a high likelihood of malicious intent. Defenders should add bonus‑stable.com to local blocklists, monitor DNS queries for the domain and its associated IP address, and flag any traffic attempting to load the “Just a moment…” page. Email security gateways should treat any messages referencing airdrop offers from this domain as malicious.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।