aerodromeslipstream[.]live
“Aerodrome Slipstream”
aerodromeslipstream.live — Контент недоступен (HTTP 502). Олицетворение бренда: ["aerodrome"]. Сводка доказательств: VirusTotal 13/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); CF Radar malicious; PhishDestroy score 94/100. Регистратор: Web Commerce Communica….
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of aerodromeslipstream.live confirms its classification as a phishing domain targeting users of the Aerodrome token platform. The domain, registered through Web Commerce Communications Limited (WebNic.cc), resolved to IP 172.67.215.244, hosted on Cloudflare's infrastructure (AS13335) in the United States. Nameservers laila.ns.cloudflare.com and aarav.ns.cloudflare.com further tie the domain to Cloudflare's network. The page title 'Aerodrome Slipstream' directly references the Aerodrome brand, indicating an intent to deceive users of this decentralized finance (DeFi) platform. Thirteen of 95 security vendors on VirusTotal flagged the domain as malicious, and it appears on at least one security blocklist (PhishDestroy).
The domain's Scamadviser trust score of 1/100 reflects its high-risk status. SSL certification was issued by Google Trust Services (WE1), a common practice among phishing sites leveraging Cloudflare's free SSL offerings. Detected technologies include Cloudflare Browser Insights and HTTP/3, consistent with modern phishing infrastructure. As of July 23, 2026, the domain is offline, though its prior hosting on Cloudflare's network suggests potential for rapid redeployment.
Defenders should treat this domain as compromised and block it at the DNS and network levels. The specific phishing kit or payload remains unconfirmed, but the Aerodrome branding in the page title indicates a likely credential or token theft scheme. No evidence links this domain to legitimate Aerodrome services. Monitoring for re-registration or similar domains using 'aerodrome' or 'slipstream' keywords is recommended.
Сигналы безопасности
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 3 identified
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание