Vai al rapporto di sicurezza
Pannello di controllo analitico
⚠️
Questo dominio è stato segnalato come dannoso
Motori di sicurezza che segnalano un rilevamento: 10. Blocklist pubbliche che segnalano una corrispondenza: 2. Prestare estrema cautela: non inserire credenziali o informazioni personali.
Sicurezza del dominio e intelligence sulle minacce

ethereum-proair[.]co

“Suspected Misleading Website | Cloudflare”

Verdetto di minaccia Critico Punteggio delle prove 90/100
Disponibilità Non verificato La raggiungibilità attuale non è verificata
Segnali di rischio
Rilevamenti VirusTotal: 10/91 Corrispondenze della blocklist memorizzate: 2 Simulazione del marchio: Ethereum
OTX: 1 ref 15/06/2026 Ethereum CDN
Riepilogo del rapporto

ethereum-proair.co — Non verificato. Simulazione del marchio: Ethereum; Tipo di truffa: Brand Impersonation. Riepilogo delle prove: VirusTotal 10/91 (ChainPatrol, alphaMountain.ai, BitDefender, CRDF, ESET); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 90/100. Registrar: NETIM SAS.

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Riepilogo delle prove
CRITICO
Rif.
9D58C9E1
Punteggio
90/100

This domain, ethereum-proair.co, was registered on April 27, 2026 through NETIM SAS and is currently active. The authoritative nameservers are OPHELIA.NS.CLOUDFLARE.COM and THOMAS.NS.CLOUDFLARE.COM, and the domain resolves to the Cloudflare‑owned IP address 104.21.35.159 located in Canada. The site presents an HTTP 403 response and displays the page title “Suspected Misleading Website | Cloudflare”. TLS is provided by a Google Trust Services / WE1 certificate, indicating use of Cloudflare’s SSL termination. MX records include at least mx10.antispam.mailspamprotection.com with priority 10; additional records are incomplete. Reputation scoring is extremely low, with a Gridinsoft trust score of 0/100. VirusTotal analysis shows that 9 of 91 scanned security vendors flagged the domain, and AlienVault OTX lists it in one threat‑intelligence pulse. The domain appears on three public blocklists and is explicitly blocked by PhishDestroy, MetaMask, and SEAL, reflecting its classification as a brand‑impersonation campaign targeting the Ethereum brand. No public content analysis is available beyond the page title, so the exact tactics employed on the site remain unclear. Defenders should add ethereum-proair.co to deny‑list rules, enforce DNS blocking, and monitor for any outbound connections to its IP range. Continuous re‑scanning is advised to capture potential changes in payload or hosting. Given the high risk rating and the confirmed impersonation of a major blockchain brand, the domain should be treated as hostile infrastructure.

VirusTotal
VirusTotal
10 det.
OTX references
1 community ref
Certificato TLS
Scaduto o non verificato -32d
Età
4 mo
Stato osservato
Non verificato
PhishDestroy
Elenco da eliminare
In elenco
Copertura dei dati VirusTotal 10 / 91 URLQuery non controllato PhishStats non controllato OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict verdetto non disponibile Blocchi DNS non controllato TLS Scaduto o non verificato WHOIS 4 mo old Screenshot non rilevato Catena di reindirizzamenti non sondato

Pipeline di risposta alle minacce

Scoperta
Checks
Reports
Disponibilità
9/11

Stato della lista di blocco pubblica

Analisi dei domini

Dominio
Server / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden La reputazione Edge-IP non è attribuita a questo dominio.
Registrar NETIM SAS
Registro ICANNRegistrar ufficiali accreditati dall'ICANN →
Ricerca WHOISICANN RDAP per ethereum-proair.co →
Indirizzo IP 104.21.35.159 CDN
PosizioneCA Toronto, CA
ReteAS13335 · Cloudflare, Inc.
IP inversoviewdns.info → rapiddns.io →
L'IP di origine è nascosto dietro un proxy CDN. I risultati dell'IP inverso per l'indirizzo edge contengono tenant non correlati; la ricerca dell'origine richiede DNS passivo o dati di trasparenza del certificato.
RegistrazioneCreato 27/04/2026 (110d)
Dettagli tecniciDNS, SAN SSL, timestamp
Rilevato per la prima volta15/06/2026
Nameserverthomas.ns.cloudflare.com
MX Records10 mx10.antispam.mailspamprotection.com 20 mx20.antispam.mailspamprotection.com 30 mx30.antispam.mailspamprotection.com
TLS Fingerprint
TLS Observationvalid from 16/04/2026scanned 27/04/2026
Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

10 / I fornitori di sicurezza 91 hanno contrassegnato questo dominio
View on VT
Last analyzed Previous stored snapshot: 9 detections
ChainPatrol
alphaMountain.ai
BitDefender
CRDF
ESET
G-Data
Gridinsoft
Lionic
Seclookup
SOCRadar
Analisi della configurazione del sito
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Observed 2026-08-08 17:18:03 UTC · site-file probe

Dati e relazioni esterne

Analisi della sicurezza
VirusTotal 10 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Laboratori Expired/unverified OTX 1 ref WOT ScamAdviser Verifica lista nera URLVoid Sucuri SiteCheck Osservatorio MDN
OSINT e intelligence
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificati WHOIS Wayback
DNS e rete
nslookup.io DNS bgp.tools ASN /Percorso
SEO e dominio
SpyFu Moz DA/PA Ahrefs Backlink Analisi approfondita

Questo sito ti ha influenzato in qualche modo?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Europol
Trova il canale di segnalazione ufficiale per il tuo paese dell'UE
National police directory
PhishDestroy listing review Non un rapporto delle forze dell'ordine
Ricorso in materia di domini
Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi
Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale Controllalo e invialo tu stesso

Verifica qualsiasi dominio

Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica

Scansiona ora

Segnala un tentativo di phishing

Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità

Segnala

Feed in tempo reale sulle minacce

Segnalazioni recenti di phishing e modifiche osservate della disponibilità

Monitora

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio
HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html 
<iframe
  src="https://phishdestroy.io/it/embed/domain/ethereum-proair.co"
  title="PhishDestroy threat report for ethereum-proair.co"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>