airdrop[.]moonbirbs[.]network
Riepilogo delle prove
The domain airdrop.moonbirbs.network is confirmed as infrastructure supporting an airdrop scam, a specific threat type involving fraudulent cryptocurrency token distributions. Currently offline, this domain previously impersonated legitimate airdrop campaigns to deceive users into disclosing wallet credentials or transferring funds. Analysis indicates this was an active component of a broader deception operation targeting crypto asset holders. Infrastructure analysis reveals the domain was flagged by 9 of 95 security vendors on VirusTotal, indicating high confidence in its malicious classification. Registered on February 21, 2026, the domain resolved to IP address 188.114.96.3, hosted on Cloudflare infrastructure (AS13335) in the United States. No SSL certificate was present, a common red flag for fraudulent sites. The domain appeared on three security blocklists, including entries from major threat intelligence platforms, further corroborating its malicious intent. Creation metadata and hosting patterns align with known airdrop scam campaigns observed in early 2026. Current status shows the domain as taken offline, though residual risks remain for users who may have interacted with it prior to deactivation. Organizations and individuals are advised to block the domain and associated IP at network perimeters. Security teams should review logs for connections to 188.114.96.3 or the domain name, particularly from crypto-related services. Users who engaged with this domain should assume credential exposure and revoke any wallet authorizations or transactions initiated during the interaction window. Proactive monitoring for similar domains using the 'moonbirbs' naming pattern is recommended to prevent follow-on attacks.
Data Coverage
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, nomi TLS e date
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo