सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 2। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

lidoapp[.]pages[.]dev

“Lido Airdrop - Liquid Ethereum (ETH) Rewards”

धमकी भरा फैसला गंभीर 85/100 साक्ष्य स्कोर
उपलब्धता पहुंच योग्य · पहुंच प्रतिबंधित पहुंच योग्य प्रतिक्रिया; पृष्ठ सामग्री सत्यापित नहीं थी
जोखिम संकेत
वायरस का कुल पता लगाना: 2/93 संग्रहीत ब्लॉकलिस्ट मिलान: 2 ब्रांड प्रतिरूपण: Lido अंतिम ज्ञात सक्रिय
27/02/2026 Lido CDN

संग्रहीत अवलोकन

देखा गया शीर्षक अंतर

स्कैनर को दिखाया गया शीर्षकSuspected Phishing | Cloudflare
आगंतुक को दिखाया गया शीर्षकLido Airdrop - Liquid Ethereum (ETH) Rewards

साक्ष्य सारांश

आलोचनात्मक
Evidence score
85/100

The domain lidoapp.pages.dev was observed hosting a fake Lido airdrop page titled “Lido Airdrop – Liquid Ethereum (ETH) Rewards”. The site is currently offline, returning HTTP 403 for all requests, and its DNS resolves to 188.114.96.3, an address owned by Cloudflare (AS13335) located in the United States. Registration data indicate the domain was created on 27 February 2026 and the name servers are adi.ns.cloudflare.com, karl.ns.cloudflare.com, kyree.ns.cloudflare.com, and molly.ns.cloudflare.com, confirming Cloudflare as the registrar and DNS provider. TLS termination uses a Google Trust Services certificate issued to the WE1 authority, and the server advertises HSTS, HTTP/3, and Cloudflare caching headers.

Threat intelligence links the page to a wallet‑connect abuse drainer kit and to an “Airdrop Scam” phishing kit, both commonly used to illicitly request private keys or signature authorizations. The site appears on three external blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL. VirusTotal recorded detections from two of ninety‑three scanning engines, reinforcing the malicious classification. A Gridinsoft trust score of 0 / 100 further underscores the high risk.

The evidence points to a classic crypto‑drainer campaign that impersonates the Lido brand to lure victims with a promised ETH reward. While the site is presently offline, the infrastructure—Cloudflare‑hosted domain, low‑trust SSL, and the identified kit—could be re‑used for future campaigns. Defenders should continue to block the domain at perimeter filters, monitor for re‑registration of the same sub‑domain, and enforce strict wallet‑connect validation rules to prevent unauthorized signature requests. Users should be warned that any unsolicited Lido airdrop claim is likely fraudulent, and legitimate Lido communications never request private keys or signature approvals via external pages.

VirusTotal
VirusTotal
2 det.
TLS प्रमाणपत्र
समाप्त या असत्यापित -75d
आयु
5 mo
देखी गई स्थिति
पहुंच योग्य · पहुंच प्रतिबंधित HTTP 403
PhishDestroy
विनाश सूची
सूचीबद्ध

Data Coverage

VirusTotal 2 / 93 यूआरएलक्वेरी रिपोर्ट संग्रहीत - विस्तृत निर्णय लंबित फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक जाँच नहीं की गई TLS समाप्त या असत्यापित कौन है 5 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
11/13

ब्लॉकलिस्ट कवरेज

10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026

MetaMask सूचीबद्ध PhishDestroy स्रोत डेटासेट SEAL सूचीबद्ध
8 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
ScamSniffer कोई मिलान नहीं Polkadot कोई मिलान नहीं CryptoFirewall कोई मिलान नहीं OpenPhish कोई मिलान नहीं Enkrypt कोई मिलान नहीं Phishunt कोई मिलान नहीं Codeesura कोई मिलान नहीं DiscordPhishing कोई मिलान नहीं

पहचान समयरेखा

  1. Cloudflare Radar

    Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें

  2. डोमेन स्थिति

    पहुँच योग्य → पहुँच योग्य नहीं

  3. Cloudflare Radar

    Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें

वित्तीय बुनियादी ढाँचा

पते फ़िशिंग पेज से निकाले गए हैं।

वॉलेट पते

0x2e59a20…0651e618e 0xae7ab96…312D7fE84

Telegram

/lidofinance

सहेजा गया कैप्चर

URLScan capture 2 / 2
पूर्ण आकार में देखें डाउनलोड करें

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing report ↗
सर्वर / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
प्लेटफ़ॉर्म प्रदाता Cloudflare US(US)
दुरुपयोग संपर्कregistrar-abuse@cloudflare.com
IP पता 188.114.96.3 CDN
भौगोलिक स्थानUS San Francisco, US
नेटवर्कAS13335 · Cloudflare, Inc.
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
HTTP स्थिति403 Forbidden
Elapsed Since First Report 27h
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: पहुंच योग्य · पहुंच प्रतिबंधित.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला27/02/2026
DOM Analysisanalyzed 10/04/2026DOM analysis score 25/10015 brand signals
Submitted URLhttp://lidoapp.pages.dev/
नेमसर्वरadi.ns.cloudflare.comkarl.ns.cloudflare.comkyree.ns.cloudflare.commolly.ns.cloudflare.com
TLS फिंगरप्रिंट
TLS अवलोकन27/02/2026 से मान्य15/03/2026 को स्कैन किया गया
पेज शीर्षक
Lido Airdrop - Liquid Ethereum (ETH) Rewards
Impersonates
1inch Aave Across Compound Curve Discord Ethereum Foundation +7
TLS प्रमाणपत्र
समाप्त या असत्यापित · जारीकर्ता Google Trust Services / WE1

तकनीकें

3 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं

HSTS Cloudflare HTTP/3
Cloudflare Radar
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

2 / 93 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed
चेनपैट्रोल
कास्परस्की
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of lidoapp.pages.dev · checked Apr 20, 2026

99
Good
Performance
FCP
0.82s
First Contentful Paint
LCP
1.85s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.02s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने इस डोमेन के साथ इंटरैक्ट किया है, व्यक्तिगत जानकारी दर्ज की है, या क्रिप्टोकरेंसी वॉलेट कनेक्ट किया है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
चेनअब्यूज़
Report a crypto wallet, transaction, or phishing URL
सील-आइसैक
Security Alliance crypto threat intelligence
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। कोई भी वैध सेवा चोरी हुए क्रिप्टो की वसूली की गारंटी नहीं दे सकती। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

पीड़ितों के लिए सिफारिशें और सलाह

एक अनुमानित $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ (source). यदि आपने के साथ इंटरैक्ट किया था lidoapp.pages.dev — अभी कार्रवाई करें।

मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
  • टोकन अनुमोदन रद्द करें — use रद्द करें.कैश दुष्ट स्मार्ट कॉन्ट्रैक्ट्स को प्रदान की गई पहुँच हटाने के लिए
  • शेष निधि स्थानांतरित करें एक बिल्कुल नए वॉलेट में। समझौता किया गया वॉलेट अब सुरक्षित नहीं है।
  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश

के अनुसार एफबीआई, सबसे महत्वपूर्ण विवरण लेनदेन डेटा हैं:

  • क्रिप्टोकरेंसी पते — ठग का बटुआ (जैसे, 0x5856...35985)
  • राशि और क्रिप्टो प्रकार — सटीक राशि (उदाहरण के लिए, 1.02345 ETH, 0.5 BTC, 500 USDT)
  • लेनदेन आईडी (हैश) — अनूठा ब्लॉकचेन लेनदेन पहचानकर्ता
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित lidoapp.pages.dev)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?
  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • चेनअब्यूज़ — एक्सचेंजों और प्लेटफार्मों पर स्कैम वॉलेट्स को चिह्नित करें
  • आपका क्रिप्टो एक्सचेंज — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

क्रिप्टो घोटाले आमतौर पर कैसे काम करते हैं?
  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • दुर्भावनापूर्ण अनुमोदन — "कनेक्ट वॉलेट" प्रॉम्प्ट्स जो हमलावरों को असीमित टोकन खर्च करने की अनुमति देते हैं
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
  • नकली विज्ञापन और एयरड्रॉप — गूगल/सोशल मीडिया विज्ञापन और "मुफ्त टोकन" के ऑफ़र जो वॉलेट खाली कर देते हैं
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
  • हार्डवेयर वॉलेट का उपयोग करें (लेजर, ट्रेजर)। ब्राउज़र वॉलेट्स में कभी भी बड़ी मात्रा में धन न रखें।
  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • हर स्वीकृति पढ़ें — हस्ताक्षर करने से पहले अनुमतियों की पुष्टि करें। असीमित अनुमोदनों को अस्वीकार करें।
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

बाहरी उपकरण

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/lidoapp.pages.dev"
  title="PhishDestroy threat report for lidoapp.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>