Vai al rapporto di sicurezza
⚠️
Questo dominio è stato segnalato come dannoso
Motori di sicurezza che segnalano un rilevamento: 13. Blocklist pubbliche che segnalano una corrispondenza: 3. Prestare estrema cautela: non inserire credenziali o informazioni personali.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
4 months
Reports sent
1
Current status
Observed active at latest stored check
Sicurezza del dominio e intelligence sulle minacce

cryptomus[.]vu

“Snag a USDT Airdrop & Laugh Your Way to Finance”

Verdetto di minaccia Critico Punteggio delle prove 89/100
Disponibilità Ultimo attivo conosciuto Ultima osservazione di raggiungibilità memorizzata
Rilevamenti VirusTotal: 13/91 Corrispondenze della blocklist memorizzate: 3 Simulazione del marchio: Facebook Ultimo attivo conosciuto
17/03/2026 Facebook 1 Report Sent CDN
Riepilogo delle prove
CRITICO
Punteggio
89/100

The domain cryptomus.vu was registered through Dynadot LLC on March 10, 2026 and resolves to the Cloudflare‑owned address 172.67.181.170 (AS13335, United States). The authoritative name servers are braden.ns.cloudflare.com and teresa.ns.cloudflare.com, indicating that the operator is using Cloudflare’s DNS and CDN services. The site returns HTTP 200 and advertises HTTP/3 support, confirming an active web service.

The landing page is titled “Snag a USDT Airdrop & Laugh Your Way to Finance”, a classic lure for cryptocurrency giveaways. Content and HTML patterns match the publicly documented Airdrop Scam kit, which is frequently used for brand‑impersonation campaigns. The page mimics Facebook branding, attempting to harvest credentials from users who believe they are interacting with a legitimate Facebook service. Technical fingerprints show Node.js and Express back‑end frameworks, alongside Cloudflare Browser Insights, confirming a modern server stack.

Reputation services have flagged the domain on four security blocklists and it is listed as blocked by PhishDestroy, MetaMask, ScamSniffer and SEAL. VirusTotal reports two detections out of ninety‑five scanned vendors, indicating that at least a minority of scanners recognize malicious activity. Gridinsoft assigns a trust score of 0 out of 100, reinforcing the low confidence in the site’s legitimacy. The combination of brand impersonation, a low trust score, and the use of a known Airdrop Scam kit elevates the risk to high.

Uncertainty remains around the scale of victim harvesting; no public breach data has been disclosed. Defenders should block cryptomus.vu at perimeter filters, add its IP address to deny lists, and monitor DNS queries for the domain. Endpoint security solutions should be configured to flag any attempt to resolve or load the site, and users must be educated to ignore unsolicited USDT airdrop offers that request Facebook credentials.

Record della segnalazione inviata

Istantanea delle prove inviate

Inviato
Voci del registro
1
ID del caso
PD-20260317-F88A26
Titolo della pagina acquisita
Snag a USDT Airdrop & Laugh Your Way to Finance
Artefatto PDF
Prova in PDF
Testo completo delle prove
Registrar: Dynadot LLC / Dynadot Inc (United States)
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
VirusTotal
VirusTotal
13 det.
Certificato TLS
Scaduto o non verificato
Età
5 mo
Stato osservato
Ultimo attivo conosciuto
PhishDestroy
Elenco da eliminare
Presente
Reports Sent
1
Copertura dei dati VirusTotal 13 / 91 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture rapporto memorizzato URLScan verdict Analisi completata Blocchi DNS non controllato TLS Scaduto o non verificato WHOIS 5 mo old Screenshot 3 captures · 3 sources Catena di reindirizzamenti non sondato

Pipeline di risposta alle minacce

Scoperta
Checks
Reports
Disponibilità
13/13

Copertura delle blocklist

10 fonti · sincronizzato il 09/08/2026

Acquisizione salvata

Analisi dei domini

Dominio
URLScan Verdict Analisi completata score 0 report ↗
Server / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden La reputazione Edge-IP non è attribuita a questo dominio.
Registrar Dynadot US(US)
Indirizzo IP 172.67.181.170 CDN
PosizioneUS San Francisco, US
ReteAS13335 · Cloudflare, Inc.
L'IP di origine è nascosto dietro un proxy CDN. I risultati dell'IP inverso per l'indirizzo edge contengono tenant non correlati; la ricerca dell'origine richiede DNS passivo o dati di trasparenza del certificato.
RegistrazioneCreato 10/03/2026 (152d)
Elapsed Since First Report 36 days
Cosa conteggiamo Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Ultimo attivo conosciuto.
Cosa contiene ogni rapporto I record archiviati dei report in uscita possono fare riferimento a prove disponibili in quel momento, come verdetti dei fornitori, dati di registrazione, dettagli di hosting, classificazioni o screenshot. Questa pagina non deduce l'esatto carico utile consegnato, la ricevuta, la conferma o l'azione da parte di un destinatario.
Dettagli tecniciDNS, nomi TLS e date
Rilevato per la prima volta17/03/2026
DOM Analysisanalyzed 24/03/2026score 78/1004 brand signals
Submitted URLhttps://cryptomus.vu/
Nameserverbraden.ns.cloudflare.comteresa.ns.cloudflare.com
Titolo della pagina
Snag a USDT Airdrop & Laugh Your Way to Finance
Impersonates
Facebook LinkedIn Near Tron
Certificato TLS
Scaduto o non verificato · Emesso da E8
Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

13 / I fornitori di sicurezza 91 hanno contrassegnato questo dominio
View on VT
Last analyzed Previous stored snapshot: 2 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
LevelBlue
Lionic
Sophos
VIPRE
Analisi delle prestazioni del sito

Google PageSpeed Insights — mobile performance audit of cryptomus.vu · checked Mar 17, 2026

57
Needs Work
Performance
FCP
7.23s
First Contentful Paint
LCP
9.68s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
42ms
Total Blocking Time
SI
7.23s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Questo sito ti ha influenzato in qualche modo?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Europol
Trova il canale di segnalazione ufficiale per il tuo paese dell'UE
National police directory
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi
Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale Controllalo e invialo tu stesso

Verifica qualsiasi dominio

Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica

Scansiona ora

Segnala un tentativo di phishing

Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità

Segnala

Feed in tempo reale sulle minacce

Segnalazioni recenti di phishing e modifiche osservate della disponibilità

Monitora

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio

Strumenti esterni

HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html
<iframe
  src="https://phishdestroy.io/it/embed/domain/cryptomus.vu"
  title="PhishDestroy threat report for cryptomus.vu"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>