airdrop-nyx[.]com
“Enter NYX”
Riepilogo delle prove
On July 25, 2026, analysis of airdrop-nyx.com identified a high‑risk crypto‑drainer infrastructure that is currently offline. The domain was registered on September 25, 2025 through NiceNIC International Group Co., Limited and resolves to the Cloudflare‑hosted IP address 188.114.97.3, which is located in the United States under ASN 13335 (Cloudflare, Inc.). No TLS certificate is presented, indicating the site was served over plain HTTP when it was reachable.
The page title observed during the brief live window was "Enter NYX," suggesting an attempt to lure victims with a name that may resemble an airdrop or token offering, but no additional content was captured. VirusTotal reports that two of ninety‑five security vendors flagged the domain, and the site appears on a single public blocklist. PhishDestroy has explicitly blocked the domain, and the Gridinsoft trust score is 0 out of 100, reinforcing the malicious assessment.
While the exact phishing page design and credential‑stealing mechanisms are not documented, the presence of a recognizable airdrop‑style name, lack of encryption, and low vendor consensus point to a classic crypto‑drain campaign. Defenders should add the domain and its resolved IP to firewall deny lists, monitor for any re‑registration of the same name or similar subdomains, and be aware that Cloudflare’s open DNS may be reused for future malicious hosts. Continuous re‑scanning with multi‑vendor services is recommended to capture any changes should the site become active again.
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Prove dell’esito memorizzate
Esito e attribuzione della rimozione
- Esito
held- Disponibilità
unreachable- Causa
registrar_client_hold- Soggetto
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Meccanismo
client_hold- Attendibilità
- 95%
- Prima osservazione
- Ultima osservazione
Indisponibilità stimata
Tempo fino all’indisponibilità: 0 hSHA-256 della prova 0a6ed6d74b6c
Cronologia del rilevamento
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Disponibilità
Primo valore archiviato: DNS inattivo
f93a11f87e4d -
Disponibilità
DNS inattivo → Sconosciuto
d076e3b18430 -
Disponibilità
Sconosciuto → Inattivo
43295d0a904f -
Disponibilità
Inattivo → DNS inattivo
4ce8ba41dc17 -
Disponibilità
DNS inattivo → Trattenuto
dd7d0861baa5 -
Disponibilità
Trattenuto → DNS inattivo
f52d526b76a1 -
Disponibilità
DNS inattivo → Sconosciuto
750e243e99ca -
Disponibilità
Sconosciuto → Trattenuto
05646ed1f4e8 -
Disponibilità
Trattenuto → Sconosciuto
f2d923028fd5
Mostra tutto (11)
-
Disponibilità
Sconosciuto → DNS inattivo
6dfe9145995c -
Disponibilità
DNS inattivo → Trattenuto
ec8ef3e87b7f -
Disponibilità
Trattenuto → DNS inattivo
641ed81dc4d5 -
Disponibilità
DNS inattivo → Sconosciuto
86ae38322174 -
Disponibilità
Sconosciuto → Trattenuto
1fe84e9c1bbc -
Disponibilità
Trattenuto → Sconosciuto
ca3a30ddf21c -
Disponibilità
Sconosciuto → DNS inattivo
d0b7046e8c2f -
Disponibilità
DNS inattivo → Trattenuto
3fcd2c4d5159 -
Disponibilità
Trattenuto → DNS inattivo
ca9ed662b468 -
Disponibilità
DNS inattivo → Sconosciuto
06def1f14ad3 -
Disponibilità
Sconosciuto → Trattenuto
0a6ed6d74b6c
Segnalazioni della comunità
Segnalato da 1 membro della comunità; prima osservazione il 28/09/2025
- Segnalazioni memorizzate
- 1
- URL segnalati univoci
- 1
Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, nomi TLS e date
ICANN OVERSIGHT
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo