mon[.]airdrpsalert[.]club
“Google”
mon.airdrpsalert.club — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Google; घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 11/95 (ADMINUSLabs, ChainPatrol, BitDefender, CyRadar, ESET); PhishDestroy score 83/100. रजिस्ट्रार: Dynadot.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, mon.airdrpsalert.club, was registered on 26 October 2025 through Dynadot LLC and is currently listed as offline. DNS resolution points to the IP address 142.250.185.164, which belongs to AS15169 owned by Google LLC and is geolocated in the United States. The domain uses Cloudflare authoritative nameservers brenna.ns.cloudflare.com and hassan.ns.cloudflare.com. No TLS certificate was observed, indicating that HTTPS connections are not available.
The page title returned by the server is “Google”, matching the declared brand target and confirming that the site was intended to impersonate Google. VirusTotal analysis shows that 11 of 95 scanned security vendors flagged the domain, and the domain appears on one public blocklist. PhishDestroy has also added it to its blocklist. The lack of an active SSL certificate and the offline status suggest that the phishing infrastructure has been taken down, but the presence of the Google‑owned IP address raises the possibility of IP‑based reputation abuse.
Defenders should continue to block the domain at DNS and proxy layers, add the IP 142.250.185.164 to deny lists, and monitor for any re‑use of the same nameservers or registrar. Because the site is no longer reachable, dynamic analysis of the page content is not possible; further investigation should focus on historic snapshots, if any, and on correlating the seed “5faf70” with other observed campaigns. Organizations using Google services should remain vigilant for credential‑harvesting attempts that reference the same brand, and should educate users that legitimate Google login pages are always served over HTTPS with a valid certificate.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: airdrpsalert.club
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain airdrpsalert.club behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।