airdrop[.]tariprotocol[.]com
“TARI XTM Airdrop”
Riepilogo delle prove
The domain airdrop.tariprotocol.com is associated with a crypto drainer threat. This domain has been taken offline, posing a potential risk for users who may have interacted with it under the guise of a cryptocurrency promotion or airdrop. The site was reportedly presenting itself as an opportunity related to 'TARI XTM Airdrop', making it appear legitimate, but it is deemed unsafe due to its malicious intent.
Security analysis reveals that airdrop.tariprotocol.com has 2 of 95 VirusTotal vendors flagging the domain, highlighting its malicious nature. The registrar for this domain is NiceNIC International Group Co., Limited, and it was created on March 05, 2026. The domain resolves to the IP address 172.67.214.20, which is located in the US and is associated with Cloudflare, Inc. Additionally, the domain appears on 1 security blocklist (PhishDestroy) and does not possess an SSL certificate.
For individuals who may have interacted with airdrop.tariprotocol.com, immediate actions are recommended to ensure security. Users should revoke any token approvals associated with the domain and transfer their cryptocurrency to a new wallet to mitigate potential losses. It is also crucial to report the phishing attempt through appropriate channels to aid in the prevention of further scams.
Istantanea delle prove inviate
- Inviato
- Voci del registro
- 1
- ID del caso
PD-20260305-D4F9D2- Titolo della pagina acquisita
- TARI XTM Airdrop
- Artefatto PDF
- Prova in PDF
Testo completo delle prove
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Indicatori di sicurezza
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | airdrop.tariprotocol.com |
malicious | Sinkholed |
| Quad9 DNS | airdrop.tariprotocol.com |
malicious | Sinkholed |
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Prove dell’esito memorizzate
Esito e attribuzione della rimozione
- Esito
held- Disponibilità
unreachable- Causa
registrar_client_hold- Soggetto
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Meccanismo
client_hold- Attendibilità
- 95%
- Prima osservazione
- Ultima osservazione
Indisponibilità stimata
Tempo fino all’indisponibilità: 0 hSHA-256 della prova 43301e4a2512
Cronologia del rilevamento
-
VirusTotal
0 → 3
-
VirusTotal
2 → 8
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Disponibilità
Primo valore archiviato: DNS inattivo
f93a11f87e4d -
Disponibilità
DNS inattivo → Sconosciuto
932c4fa78fd1 -
Disponibilità
Sconosciuto → DNS inattivo
b5ad092d8b44 -
Disponibilità
DNS inattivo → Trattenuto
0debd4ddb5a1 -
Disponibilità
Trattenuto → DNS inattivo
f52d526b76a1
Mostra tutto (14)
-
Disponibilità
DNS inattivo → Sconosciuto
750e243e99ca -
Disponibilità
Sconosciuto → Trattenuto
bace6aba4029 -
Disponibilità
Trattenuto → Sconosciuto
f2d923028fd5 -
Disponibilità
Sconosciuto → DNS inattivo
6dfe9145995c -
Disponibilità
DNS inattivo → Trattenuto
5d3d04432586 -
Disponibilità
Trattenuto → DNS inattivo
641ed81dc4d5 -
Disponibilità
DNS inattivo → Sconosciuto
86ae38322174 -
Disponibilità
Sconosciuto → Trattenuto
f178fefd20f8 -
Disponibilità
Trattenuto → Sconosciuto
ca3a30ddf21c -
Disponibilità
Sconosciuto → DNS inattivo
d0b7046e8c2f -
Disponibilità
DNS inattivo → Trattenuto
db346072c05c -
Disponibilità
Trattenuto → DNS inattivo
ca9ed662b468 -
Disponibilità
DNS inattivo → Sconosciuto
ed820f3e81bb -
Disponibilità
Sconosciuto → Trattenuto
43301e4a2512
Segnalazioni della comunità
Segnalato da 1 membro della comunità; prima osservazione il 05/03/2026
- Segnalazioni memorizzate
- 1
- URL segnalati univoci
- 1
Intelligence della comunità
1 segnalazione della comunità
CategoriaPHISHING
The PhishFort Detection System has flagged this as a domain threat, classified as null. Threat detected at 2026-03-03T08:05:55.920Z.
Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, nomi TLS e date
ICANN OVERSIGHT
Registration: tariprotocol.com
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain tariprotocol.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo