elondrop[.]lol
“Elon Coin Airdrop”
elondrop.lol — Conteúdo indisponível. Representação da marca: Revolut; Tipo de golpe: Crypto Scam. Resumo das evidências: VirusTotal 2 detections (engine total unavailable) (Gridinsoft, SOCRadar); URLQuery 1 alert; 1 external blocklist match (ScamSniffer); PhishDestroy score 80/100. Registrador: Eranet International.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
This domain represents a targeted brand impersonation campaign designed to deceive users of the financial platform Revolut into participating in a fraudulent cryptocurrency airdrop. The site, titled 'Elon Coin Airdrop,' falsely associates itself with high-profile figures to lend credibility to the scam, exploiting trust in both the financial service and public personalities to solicit sensitive information or cryptocurrency transfers from victims.
Analysis indicates the domain elondrop.lol was registered on February 21, 2026, through Eranet International Limited. It currently resolves to the IP address 104.21.83.208 and appears on 4 distinct security blocklists. VirusTotal detection metrics show 2 out of 95 security vendors flagging the domain as malicious, while Gridinsoft assigns it a trust score of 0 out of 100. Multiple security entities have independently classified this infrastructure as part of a phishing operation, with the domain now reported as offline following enforcement actions.
Users who accessed elondrop.lol should immediately revoke any connected wallet permissions and monitor their financial accounts for unauthorized transactions. If credentials or cryptocurrency were submitted, affected parties should initiate account recovery procedures with the legitimate service provider and consider reporting the incident to relevant cybersecurity authorities. All interactions with this domain should be treated as potential security breaches requiring immediate remediation.
Inteligência de segurança de rede
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | aodefevrgdkhqltdnwgzbyjoywrlbntbhfwq.com |
malicious | Sinkholed |
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Captura armazenada
Inteligência de Domínios
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
ICANN OVERSIGHT
Credenciamento e contexto RAA
Credenciamento e contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Inteligência forense
Análise do VirusTotal
Evidências e relatórios externos
PD-20260130-D8AA3C Recipient: support@eranet.com, support@tnet.hk, info@todaynic.com Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo