moonad[.]mom
“MONAD AIRDROP”
moonad.mom — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Ethereum; घोटाले का प्रकार: Wallet/seed Phishing. साक्ष्य सारांश: VirusTotal 15/95 (ChainPatrol, alphaMountain.ai, BitDefender, CRDF, CyRadar); PhishDestroy score 95/100. रजिस्ट्रार: PDR.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of moonad.mom, a domain created on November 27, 2025 and currently taken offline, reveals multiple indicators of a brand‑impersonation operation targeting Ethereum users. The site resolves to IP address 172.67.206.193, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. Registration details show the domain was registered through PDR Ltd. d/b/a PublicDomainRegistry.com, and the authoritative nameservers are coraline.ns.cloudflare.com and toby.ns.cloudflare.com, confirming the use of Cloudflare’s DNS infrastructure. No SSL certificate is present, meaning the site served traffic over plain HTTP, a common trait in many illicit campaigns that rely on quick deployment rather than encryption.
The page title observed before takedown was "MONAD AIRDROP," and the campaign is classified as a wallet/seed phishing operation employing an "Airdrop Scam" phishing kit. VirusTotal scans flagged the domain on 15 of 95 security vendor engines, indicating a notable detection rate across multiple anti‑malware products. Additionally, the domain appears on a single security blocklist and has been explicitly blocked by PhishDestroy, further corroborating its malicious reputation.
Gridinsoft assigned a trust score of 0 out of 100, reflecting an extremely low confidence in the domain’s legitimacy. While the offline status limits immediate interaction, defenders should continue to monitor the associated IP address and Cloudflare nameservers for reuse in future campaigns, enforce blocklisting of the domain in web filtering solutions, and educate Ethereum users about unsolicited airdrop offers that request private keys or seed phrases. The lack of an SSL certificate, the use of a known phishing kit, and the low trust score collectively suggest that moonad.mom was designed to harvest cryptocurrency credentials rather than provide a legitimate service.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।