defillama-airdrope[.]blogspot[.]com
“DefiLlama Airdrop – Claim DeFi Rewards & Tokens”
defillama-airdrope.blogspot.com — Conteúdo indisponível. Representação da marca: Aave; Tipo de golpe: Airdrop Scam. Resumo das evidências: VirusTotal 14/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao); Google Safe Browsing flagged; PhishDestroy score 92/100. Registrador: GOOGLE (ASN: 15169).
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
This report details the technical threat posed by the domain defillama-airdrope.blogspot.com. Based on the page title "DefiLlama Airdrop – Claim DeFi Rewards & Tokens" and its classification as an Airdrop Scam, the site impersonates the legitimate DeFiLlama brand to deceive users into participating in a fraudulent cryptocurrency airdrop. The primary threat is credential theft and financial loss through social engineering, as it lures victims to claim non-existent rewards.
Technical evidence confirms the malicious nature of the site. VirusTotal shows 14 out of 95 security vendors flagging it as malicious. Google Safe Browsing reports it as flagged for "SOCIAL_ENGINEERING." The site is blocked by ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, and Chong Lua Dao, and appears on one blocklist. The infrastructure is hosted on IP 2a00:1450:4001:813::2001 (DE) under AS15169 (Google LLC), with registration via registrar GOOGLE and SSL certificate from Google Trust Services / WE2.
The current status of the site is DOWN/OFFLINE, indicating it is no longer accessible. Despite this, the risk level remains high due to its confirmed impersonation of a trusted brand and active detection by multiple security vendors. Users who previously interacted with this site may have compromised their credentials or funds, and the domain should be permanently blocked from all enterprise networks.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Tecnologias · 5 identified
Blogger is a blog-publishing service that allows multi-user blogs with time-stamped entries.
www.blogger.com 100% de confiançaJava is a class-based, object-oriented programming language that is designed to have as few implementation dependencies as possible.
java.com 100% de confiançaOpenGSE is a test suite used for testing servlet compliance. It is deployed by using WAR files that are deployed on the server engine.
code.google.com 100% de confiançaHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% de confiançaAnálise do VirusTotal
Evidências arquivadas
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo