VirusTotal
17 / 94
ОтчётЗначение и ограничения
Обнаружения движков в сохранённом анализе. Состав движков и время сбора могут отличаться от других источников.
“AICOIN Airdrop”
Оценка основана на сохранённых данных источников ниже. Посмотреть источники →
aicoinonsol.lol — Контент недоступен. Олицетворение бренда: Revolut; Тип мошенничества: Wallet/seed Phishing. Сводка доказательств: VirusTotal 17/94 (ADMINUSLabs, alphaMountain.ai, AlphaSOC, BitDefender, Certego); URLQuery 4 alerts; Spamhaus DBL_MALWARE; CF Radar malicious; PhishDestroy score 100/100. Регистратор: PDR.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Показаны сохранённые наблюдения с датами. Отсутствие отметки об угрозе, наличие снимка или завершённого анализа не подтверждают безопасность сайта.
17 / 94
ОтчётОбнаружения движков в сохранённом анализе. Состав движков и время сбора могут отличаться от других источников.
Сигналов систем обнаружения: 4
ОтчётСигналы относятся к сохранённому сканированию и не описывают текущее состояние сайта.
Вердикт источника: вредоносный
Результат относится к указанному источнику и времени наблюдения. Отсутствие отметки не доказывает безопасность.
DBL_MALWARE
Результат относится к указанному источнику и времени наблюдения. Отсутствие отметки не доказывает безопасность.
Проверено; совпадения не сохранены
Результат относится к указанному источнику и времени наблюдения. Отсутствие отметки не доказывает безопасность.
Нет публикаций сообщества
ОтчётСсылки на публикации сообщества не являются вердиктом движка или подтверждением общего владельца.
Сохранённый отчёт
Открыть снимок ↗ ОтчётСнимок показывает содержимое, полученное сборщиком. Сам снимок не является оценкой безопасности.
Анализ завершён
ОтчётПоказан сохранённый автоматический анализ. Его завершение само по себе не является оценкой безопасности.
Проверено; отметка об угрозе не сохранена
ОтчётРезультат относится к указанному источнику и времени наблюдения. Отсутствие отметки не доказывает безопасность.
Совпадений во внешних списках: 0
ПодробнееРезультат относится к указанному источнику и времени наблюдения. Отсутствие отметки не доказывает безопасность.
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | aicoinonsol.lol |
malicious | Sinkholed |
| DigiCert UltraDNS | aicoinonsol.lol |
malicious | Sinkholed |
| Hagezi Threat Feed | aicoinonsol.lol |
malicious | Sinkholed |
| Quad9 DNS | aicoinonsol.lol |
malicious | Sinkholed |
Stored narrative · generated . Provider checks below retain their own observation dates.
Analysis of aicoinonsol.lol confirms its classification as a phishing domain targeting Revolut users through a fraudulent airdrop scheme. The domain was registered on March 6, 2026, via PDR Ltd. d/b/a PublicDomainRegistry.com and resolved to IP 104.21.74.71, hosted on Cloudflare's infrastructure (AS13335). The site employed Cloudflare nameservers (amos.ns.cloudflare.com, maya.ns.cloudflare.com) and utilized HTTP/3 and Bootstrap technologies, consistent with modern phishing kit deployments. The page title, 'AICOIN Airdrop,' aligns with the scam type identified as 'Wallet/Seed Phishing,' suggesting an attempt to harvest cryptocurrency wallet credentials under the guise of a token distribution.
Seventeen of ninety-four security vendors on VirusTotal flagged the domain as malicious, and it appeared on at least one security blocklist. The SSL certificate (identifier E7) does not provide additional context for attribution but confirms encrypted communication was enabled. Gridinsoft assigned a trust score of 0/100, further corroborating its malicious nature. The domain was taken offline by the time of this report, though historical infrastructure analysis reveals its prior operational status.
Defenders should treat this domain as a confirmed phishing artifact. Indicators such as the Cloudflare-hosted IP, registration through PublicDomainRegistry, and association with the 'Airdrop Scam' phishing kit may aid in identifying related threats. While the exact content of the phishing page remains unanalyzed, the combination of the page title, scam type, and targeted brand (Revolut) provides sufficient evidence for blocking and threat hunting. No additional brand impersonation or technical artifacts were observed beyond those explicitly listed in the intelligence data.
Какие данные сохранены в отчёте, откуда они получены и когда собраны. Запись может быть неполной; наличие данных не является оценкой угрозы.
По этим проверкам нет сохранённого результата. Это не означает успешную проверку или то, что сканирование сейчас идёт.
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутация Edge-IP не связана с этим доменом.
amos.ns.cloudflare.commaya.ns.cloudflare.comLocation describes the IP network.
Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Google PageSpeed Insights — mobile performance audit of aicoinonsol.lol · checked Mar 15, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохраненные данные сравнения данных сканера и браузера для данного хоста, а также проверка отпечатков в режиме реального времени для систем распределения трафика типа «Кейтаро».
Примечание к сканированию: unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='aicoinonsol.lol', port=80): Max retries exceeded with url: / (Caused by NewConnectionError
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
dns_inactive→Неизвестно
probe_inconclusive
Неизвестно→dns_inactive
dns_nxdomain
dns_inactive→Неизвестно
probe_inconclusive
Неизвестно→dns_inactive
dns_nxdomain
dns_inactive→Неизвестно
probe_inconclusive
Неизвестно→dns_inactive
dns_nxdomain
dns_inactive→Неизвестно
probe_inconclusive
Неизвестно→dns_inactive
dns_nxdomain
dns_inactive→Неизвестно
origin_unreachable · http_5xx
Неизвестно→dns_inactive
dns_nxdomain
dns_inactive→Неизвестно
origin_unreachable · http_5xx
Неизвестно→dns_inactive
dns_nxdomain
dns_inactive→Неизвестно
origin_unreachable · http_5xx
dns_inactive
dns_nxdomain
0→6
14 recorded events. These records describe collected evidence, outgoing notifications and publication; they do not confirm a complete investigation or a takedown.
We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
Capture the rendered page, requests and visible infrastructure.
Compare the available engine results and retain the analysis timestamp.
Check whether Google currently lists the URL as unsafe.
Inspect a public scan and its recorded network and classification data.
Look for indicator references and related community intelligence.
Compare archived captures and preserve historical context.
Look for matching indicators and associated threat records.
Inspect certificate records and related hostnames.
Compare security resolver responses and record observed blocking.
Inspect the public DNS, TLS, HTTP and technology surface.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
Сообщил 1 участник сообщества; впервые замечено 15.03.2026
PD-20260315-6A76EA Recipient: abuse@publicdomainregistry.com Policy Violations: Acceptable Use Policy (AUP): The domain aicoinonsol.lol is actively engaged in phishing activities, which constitute a clear violation of your AUP prohibiting illegal activities and fraud. Terms of Service (TOS): The ongoing use of this domain for deceptive practices warrants immediate suspension under your TOS, which reserves the right to terminate services for violations. Applicable Laws (US): Computer Fraud and Abuse Act (CFAA) - 18 U.S.C. § 1030: This law prohibits unauthorized access to computers and the distribution of fraudulent information, directly applicable to phishing activities. CAN-SPAM Act - 15 U.S.C. § 7701: This law regulates commercial email and prohibits misleading headers and deceptive subject lines, which are often used in phishing schemes. Wire Fraud - 18 U.S.C. § 1343: Engaging in fraudulent schemes to obtain money or property via electronic communications, including phishing, falls under this statute. Regulatory Note: Failure to act on this matter may expose your organization to legal liability and regulatory scrutiny. Immediate action is advised to mitigate potential risks associated with hosting this domain.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание