airdrop-dagama[.]live
airdrop-dagama.live — Непроверенный. Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 4/91 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); PhishDestroy score 73/100. Регистратор: Web Commerce Communica….
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain airdrop-dagama.live is an active crypto drainer phishing site designed to steal cryptocurrency from victims by draining wallet funds. It does not impersonate a known brand and is not linked to a publicly identified drainer kit. As of the latest verification, airdrop-dagama.live remains operational, posing an elevated risk to users who connect their wallets or interact with the site.
Technical indicators confirm the malicious nature of airdrop-dagama.live. The domain is flagged by 2 of 95 security vendors on VirusTotal, including CRDF and Gridinsoft, which assigned a trust score of 0/100. It appears on one security blocklist (PhishDestroy) but is not flagged by Google Safe Browsing. Registered through Web Commerce Communications Limited on February 21, 2026, the domain resolves to IP address 172.67.170.189, hosted on Cloudflare's infrastructure (AS13335) in the US. The SSL certificate is issued by Google Trust Services / WE1, and the site uses Cloudflare Browser Insights and HTTP/3 technologies. The observed page title is 'Just a moment...', and nameservers are aleena.ns.cloudflare.com and craig.ns.cloudflare.com.
Users who interacted with airdrop-dagama.live should immediately revoke all token approvals using a tool like revoke.cash or Etherscan's token approval checker. Transfer remaining funds to a new, secure wallet and monitor transaction history for unauthorized activity. Report the domain to platforms such as PhishTank, URLVoid, or the Anti-Phishing Working Group to aid in takedown efforts. If credentials were entered, change passwords and enable two-factor authentication on all related accounts.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 3 identified
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of airdrop-dagama.live · checked Mar 2, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание