polymarket[.]app-airdropalert[.]lat
“Google”
polymarket.app-airdropalert.lat — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Google; घोटाले का प्रकार: Airdrop Scam. साक्ष्य सारांश: VirusTotal 13/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CyRadar); PhishDestroy score 89/100. रजिस्ट्रार: Dynadot.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
polymarket.app-airdropalert.lat is a newly registered domain (created 10 November 2025) that resolves to IP 142.251.167.106, which belongs to Google’s AS15169 network in the United States. The domain is registered through Dynadot LLC and uses Cloudflare nameservers brenna.ns.cloudflare.com and hassan.ns.cloudflare.com. No TLS certificate is presented, indicating the site is served over plain HTTP. The page title returned from the host is “Google,” matching the declared brand target and confirming a Google impersonation attempt. VirusTotal scans flagged the domain in 13 of 95 engines, and the site appears on at least one external security blocklist.
PhishDestroy has taken the domain offline, and current status reports confirm it is no longer reachable. The limited artifact set points to a crypto‑related scam, as indicated by the “Crypto Scam” classification in the intelligence feed. The use of a Google‑related page title and the brand‑target field suggest an attempt to lure victims into providing credential or wallet information under the guise of a Google service. However, the exact content of the landing page has not been captured, so the specific lures, malicious payloads, or credential‑harvesting mechanisms remain unknown. Defenders should add 142.251.167.106 to network‑level blocklists for the duration of the investigation, even though the IP belongs to Google, to prevent collateral traffic to the malicious host.
Domain‑level filtering should block all subdomains of *.airdropalert.lat and the full hostname polymarket.app-airdropalert.lat. Monitoring for new registrations that combine “polymarket”, “airdropalert”, or similar phishing keywords with reputable brand names is recommended. Because the infrastructure uses Cloudflare DNS, future campaigns may switch to different IPs while retaining the same nameserver configuration; thus, real‑time DNS and passive DNS monitoring is advisable.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: app-airdropalert.lat
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain app-airdropalert.lat behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।