drops-usd[.]xyz
Riepilogo delle prove
Analysis of the domain drops-usd.xyz indicates it was actively used for phishing targeting cryptocurrency wallet credentials. The domain was registered on February 21, 2026, and has since been taken offline. As of July 24, 2026, it is flagged by six security blocklists, including PhishDestroy, ScamSniffer, Polkadot, CryptoFirewall, and Enkrypt. VirusTotal reports that 8 of 93 security vendors classify this domain as malicious, reinforcing its association with phishing infrastructure.
The domain's rapid inclusion on multiple blocklists suggests it was part of a broader campaign to deceive users into disclosing sensitive wallet information. No specific brand impersonation or phishing kit details are confirmed in the available intelligence, though the domain name and detection context imply a focus on cryptocurrency-related fraud. The exact content of the phishing page remains unanalyzed, as the site is currently offline.
Defenders should treat this domain as high-risk for credential harvesting, particularly in crypto-related contexts. Network-level blocking is recommended for any residual resolution attempts, and security teams should monitor for related domains using similar naming conventions (e.g., 'drops', 'usd') that may emerge as part of the same campaign. The domain's brief operational window and subsequent takedown suggest it was part of a short-lived but targeted effort to exploit users.
Data Coverage
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
5 fonti esterne monitorate Nessuna corrispondenza
Analisi dei domini
Dettagli tecniciDNS, nomi TLS e date
Informazioni forensi
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo