codasshopevent[.]web[.]id
“codasshopevent.web.id | 521: Web server is down”
साक्ष्य सारांश
Analysis of codasshopevent.web.id shows an active high‑risk infrastructure used for a fake airdrop scheme. The domain was registered on 31 March 2026 through PT Dewabisnis Digital Indonesia and resolves to the Cloudflare‑managed address 104.21.25.193, located in Canada. A TLS certificate issued by Let’s Encrypt (E8) is present, and the site reports HTTP status 521 with the title "codasshopevent.web.id | 521: Web server is down," indicating the backend server is currently unreachable. Technical fingerprinting identifies PHP, Cloudflare services, and HTTP/3 support. Reputation data is poor: Gridinsoft assigns a trust score of 0/100, two of ninety‑four VirusTotal scanners flag the domain, and it appears on three public blocklists. The domain is already listed by PhishDestroy, MetaMask, and SEAL. Because the underlying content cannot be retrieved, the exact phishing payload remains unknown, but the combination of a recently created domain, low trust scores, and explicit fake‑airdrop labeling suggests an active credential‑harvesting campaign targeting cryptocurrency users. Defenders should block the domain and its IP at perimeter firewalls, add the host to DNS sinkhole lists, monitor outbound connections to the Cloudflare IP range for anomalous activity, and continue to watch for derivative subdomains that may be used in parallel campaigns.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of codasshopevent.web.id · checked Mar 31, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।