airdropsolan[.]com
“404 Not Found”
Resumo das evidências
Analysis of airdropsolan.com indicates that the domain is being used as a crypto drainer infrastructure and is currently taken offline. The domain was registered on November 2, 2025 through NiceNIC International Group Co., Limited and resolves to the IP address 172.67.206.208, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. DNS resolution is serviced by the Cloudflare nameservers logan.ns.cloudflare.com and zainab.ns.cloudflare.com. A single AlienVault OTX pulse references the domain, and it appears on one public security blocklist.
VirusTotal reports that seven of ninety‑five scanning engines flagged the domain as malicious, confirming that security vendors have observed suspicious activity. Reputation services rate the site extremely low, with Scamadviser assigning a trust score of 1 out of 100 and Gridinsoft assigning 0 out of 100. The site returns an HTTP 404 Not Found page title, and no TLS certificate is presented, which is consistent with a deliberately hidden or abandoned landing page. PhishDestroy has already blocked the domain.
While the observed indicators strongly suggest a crypto‑drain scam, the exact payload, victim interaction flow, and monetary collection mechanisms remain unknown because the site is offline and no content has been captured. Defenders should continue to block the domain at DNS and proxy layers, monitor for any re‑hosting of the same IP or nameserver pair, and add the domain to internal threat intel feeds. Ongoing observation of Cloudflare‑hosted IP ranges for similar patterns is recommended, as attackers frequently shift payloads while retaining the same infrastructure.
Data Coverage
Sinais de segurança
Inteligência de segurança de rede
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 11/08/2026
10 fontes externas monitoradas Sem correspondência
Evidência do resultado armazenada
Resultado e atribuição da remoção
- Resultado
held- Disponibilidade
unreachable- Causa
registrar_client_hold- Agente
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mecanismo
client_hold- Confiança
- 95%
- Primeira observação
- Observação mais recente
Indisponibilidade estimada
Tempo até a indisponibilidade: 0 hSHA-256 da evidência 58219e5e2689
Linha do tempo de detecção
-
Cloudflare Radar
Varredura do Cloudflare Radar armazenada · Abrir varredura
-
Disponibilidade
Primeiro valor armazenado: DNS inativo
f93a11f87e4d -
Disponibilidade
DNS inativo → Desconhecido
d91b8ae1bf45 -
Disponibilidade
Desconhecido → Inativo
e9d890f37b58 -
Disponibilidade
Inativo → DNS inativo
6c7e62606406 -
Disponibilidade
DNS inativo → Retido
bc3874c74431 -
Disponibilidade
Retido → DNS inativo
f52d526b76a1 -
Disponibilidade
DNS inativo → Desconhecido
aa6afb0bb20a -
Disponibilidade
Desconhecido → Retido
c982c5acfd59 -
Disponibilidade
Retido → Desconhecido
e42f5ac98f8b
Mostrar tudo (11)
-
Disponibilidade
Desconhecido → DNS inativo
6dfe9145995c -
Disponibilidade
DNS inativo → Retido
a2635869eade -
Disponibilidade
Retido → DNS inativo
641ed81dc4d5 -
Disponibilidade
DNS inativo → Desconhecido
86ae38322174 -
Disponibilidade
Desconhecido → Retido
2b9b21725c08 -
Disponibilidade
Retido → Desconhecido
ca3a30ddf21c -
Disponibilidade
Desconhecido → DNS inativo
d0b7046e8c2f -
Disponibilidade
DNS inativo → Retido
1f0c5b11db5b -
Disponibilidade
Retido → DNS inativo
ca9ed662b468 -
Disponibilidade
DNS inativo → Desconhecido
da421d69a1e2 -
Disponibilidade
Desconhecido → Retido
58219e5e2689
Denúncias da comunidade
Denunciado por 1 membro da comunidade; visto pela primeira vez em 07/11/2025
- Denúncias armazenadas
- 1
- URLs únicas denunciadas
- 1
Inteligência da comunidade
1 denúncia da comunidade
CategoriaAIRDROP
I saw a video on the official Solana youtube account talking about how they were airdroping 15 Sol to people. Since i saw it was on the official youtube account, i thought it was real. I downloaded phantom wallet, loaded it up with 2.1 Sol (about $350 USD) because it said i neede
Captura armazenada
Inteligência de Domínios
Detalhes técnicosDNS, nomes TLS e datas
ICANN OVERSIGHT
Credenciamento e contexto RAA
Credenciamento e contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Análise do VirusTotal
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo