Lompat ke laporan keamanan
Dasbor Analitik
⚠️
Domain ini telah ditandai sebagai berbahaya
Mesin keamanan melaporkan deteksi: 13. Daftar blokir publik yang melaporkan kecocokan: 2. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi.
Keamanan domain dan intelijen ancaman

lido[.]drops[.]su

Pemeriksaan phishing dan keamanan lido.drops.su

“403 Forbidden”

Putusan ancaman Kritis 99/100 skor bukti
Ketersediaan Terakhir diketahui aktif Pengamatan keterjangkauan tersimpan terbaru
Sinyal risiko
Deteksi Total Virus: 13/93 Daftar blokir yang disimpan cocok: 2 Peniruan identitas merek: Lido Terakhir diketahui aktif
13/93 VT 26/02/2026 Tidak tersedia sejak 15/02/2026 2 Blocklists Lido Crypto Scam RU RU
Ringkasan laporan

lido.drops.su — Terakhir diketahui aktif (HTTP 301). Peniruan identitas merek: Lido; Jenis penipuan: Crypto Scam. Ringkasan bukti: VirusTotal 13/93 (ChainPatrol, BitDefender, CRDF, CyRadar, ESET); 2 external blocklist matches (ScamSniffer, Enkrypt); PhishDestroy score 99/100.

Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.

Ringkasan bukti
KRITIS
Ref
C7FC3278
Skor
99/100

The domain lido.drops.su was registered on 21 February 2026 through the REG.RU registrar. It resolves to the IPv4 address 194.58.112.165, which is announced by AS197695, a Russian network operated by the same registrar. The domain is hosted on the .su top‑level domain and currently remains active.

Infrastructure analysis shows the domain uses the authoritative name servers ns1.shop.reg.ru and ns2.shop.reg.ru, both belonging to the registrar’s hosting platform. HTTP requests receive a 301 redirect response, and the final page returns a 403 Forbidden title, indicating intentional denial of access. No TLS certificate is presented, leaving the site unencrypted. The Gridinsoft trust score of 0/100 reflects a severely low reputation, and the domain appears on three independent blocklists (PhishDestroy, ScamSniffer, Enkrypt). VirusTotal scans have resulted in 13 out of 95 security vendors flagging the host as malicious.

The site is classified as a cryptocurrency‑related brand impersonation targeting Lido, a well‑known DeFi staking service. By mirroring the Lido brand, the operator likely aims to lure users into fraudulent investment or wallet‑address submission flows. The combination of a newly created domain, Russian hosting, lack of encryption, and multiple blocklist listings elevates the risk to a high level. The active status and recent creation date suggest an ongoing campaign rather than a one‑off experiment.

Defenders should add lido.drops.su to network and endpoint deny lists, enforce TLS inspection to capture any attempted connections, and monitor for related DNS queries. Security teams should also alert users of Lido to the existence of this impersonating domain and advise against any credential or cryptocurrency transfers to URLs under the .su TLD. Continuous threat‑intel feeds should be consulted for any emerging indicators tied to the IP address 194.58.112.165 or the associated ASN.

VirusTotal
VirusTotal
13 det.
URLScan
URLScan
Laporan ↗
Usia
6 mo
Status terpantau
Terakhir diketahui aktif 301
PhishDestroy
Daftar Hapus
Terdaftar
Cakupan data VirusTotal 13 / 93 URLQuery tidak diperiksa PhishStats tidak diperiksa OTX no community references CF Radar scan completed URLScan capture laporan yang disimpan URLScan verdict Analisis selesai Pemblokiran DNS tidak diperiksa TLS tidak ada data sertifikat WHOIS 6 mo old Tangkapan layar 2 captures · 2 sources Rantai pengalihan tidak diselidiki

Alur Tanggapan Ancaman Pipeline

Penemuan
Checks
Reports
Ketersediaan
11/13

Status Daftar Blokir Publik

Tangkapan tersimpan

Primary capture 1 / 2
Lihat Ukuran Penuh Wayback Unduh

Intelijen Domain

Domain
URLScan Verdict Analisis selesai score 0 report ↗
Server / ASN nginx · AS197695 AS-REGRU "Domain names registrar REG.RU", Ltd, RU
Reputasi IP abuse score 0/100 0 reports checked 15/07/2026
Alamat IP 194.58.112.165 RU
LokasiRU Moscow, RU
JaringanAS197695 · "Domain names registrar REG.RU", Ltd
IP terbalikviewdns.info → rapiddns.io →
Registration (base domain)drops.su · Dibuat 21/02/2026 (168d)
Status HTTP301 Moved Permanently
Rincian teknisDNS, SAN SSL, cap waktu
Pertama Kali Terdeteksi26/02/2026
DOM Analysisanalyzed 09/07/2026score 95/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Server namans2.shop.reg.ru
TLS Observationscanned 02/08/2026
Favicon Hash
Judul Halaman
403 Forbidden
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

13 / Vendor keamanan 93 menandai domain ini
View on VT
Last analyzed
ChainPatrol
BitDefender
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Kaspersky
Lionic
Seclookup
SOCRadar
Sophos

Bukti & Laporan Eksternal

Analisis Keamanan
URLScan Analyzed VirusTotal 13 det. ChainPatrol ChainAbuse 3 reports URLQuery Open lookup Gridinsoft SSL Laboratorium CF Radar Open report WOT ScamAdviser Pemeriksa Daftar Hitam URLVoid Sucuri SiteCheck Observatorium MDN
Community Scam Report — ChainAbuse
3 reports filed for lido.drops.su (2 written by people) · category: Phishing · source checked
“Malicious Website”
— reported by Anonymous Trusted reporter on Apr 8, 2023 · Source: ChainAbuse (TRM Labs) — full report and evidence there.
OSINT & Intelijen
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Batu Hudson Sign-in search IntelX crt.sh Sertifikat WHOIS Wayback
DNS & Jaringan
nslookup.io DNS bgp.tools ASN /Rute
SEO & Domain
SpyFu Moz DA/PA Ahrefs Tautan balik Analisis Mendalam

Apakah Anda Terpengaruh oleh Situs Ini?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
PhishDestroy listing review Bukan laporan penegakan hukum
Banding atas Nama Domain
Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini
HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html 
<iframe
  src="https://phishdestroy.io/id/embed/domain/lido.drops.su"
  title="PhishDestroy threat report for lido.drops.su"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>