chainlink[.]airdropsalert[.]icu
“Google”
chainlink.airdropsalert.icu — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Google; घोटाले का प्रकार: Fake Airdrop. साक्ष्य सारांश: VirusTotal 14/95 (ADMINUSLabs, ChainPatrol, BitDefender, CyRadar, ESET); Google Safe Browsing flagged; PhishDestroy score 92/100. रजिस्ट्रार: Dynadot.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain chainlink.airdropsalert.icu was registered on 17 October 2025 through Dynadot LLC. It is configured to use the Cloudflare authoritative name servers brenna.ns.cloudflare.com and hassan.ns.cloudflare.com and resolves to the IPv4 address 192.178.155.147, which is owned by AS15169 Google LLC and geolocated in the United States. No TLS certificate is presented, indicating that the site only served HTTP content. The only visible page element captured in the intelligence is the HTML title “Google”, matching the declared brand target and confirming a Google brand impersonation attempt.
VirusTotal records show that 14 of 95 scanning engines flagged the domain as malicious, and Google Safe Browsing classifies it as a social‑engineering threat. The domain appears on a single external blocklist and is listed as blocked by PhishDestroy. The site was associated with a “Fake Airdrop” scam type, suggesting that it attempted to lure victims with a counterfeit cryptocurrency airdrop tied to the Google brand.
As of the report date the domain is taken offline, but the infrastructure – Cloudflare DNS and a Google‑owned IP address – could be reused for future campaigns. Defenders should continue to block the domain at the DNS level, add the IP address to outbound filtering rules, and monitor for similar Cloudflare‑hosted domains that resolve to Google AS numbers. Additional threat‑intel feeds should be consulted for any resurgence, and any email or web traffic that references the “airdropsalert” sub‑domain should be treated as suspicious.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
SHORTDOT ज़ोन · सार्वजनिक साक्ष्य
.icu
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
Registration: airdropsalert.icu
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain airdropsalert.icu behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।