codasshopevent[.]web[.]id
“codasshopevent.web.id | 521: Web server is down”
Resumo das evidências
Analysis of codasshopevent.web.id shows an active high‑risk infrastructure used for a fake airdrop scheme. The domain was registered on 31 March 2026 through PT Dewabisnis Digital Indonesia and resolves to the Cloudflare‑managed address 104.21.25.193, located in Canada. A TLS certificate issued by Let’s Encrypt (E8) is present, and the site reports HTTP status 521 with the title "codasshopevent.web.id | 521: Web server is down," indicating the backend server is currently unreachable. Technical fingerprinting identifies PHP, Cloudflare services, and HTTP/3 support. Reputation data is poor: Gridinsoft assigns a trust score of 0/100, two of ninety‑four VirusTotal scanners flag the domain, and it appears on three public blocklists. The domain is already listed by PhishDestroy, MetaMask, and SEAL. Because the underlying content cannot be retrieved, the exact phishing payload remains unknown, but the combination of a recently created domain, low trust scores, and explicit fake‑airdrop labeling suggests an active credential‑harvesting campaign targeting cryptocurrency users. Defenders should block the domain and its IP at perimeter firewalls, add the host to DNS sinkhole lists, monitor outbound connections to the Cloudflare IP range for anomalous activity, and continue to watch for derivative subdomains that may be used in parallel campaigns.
Data Coverage
Inteligência de segurança de rede
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 12/08/2026
Análise do VirusTotal
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of codasshopevent.web.id · checked Mar 31, 2026
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo