Перейти к отчёту о безопасности
Панель аналитики
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 6. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

arrland[.]live

“$RUM Airdrop”

Вердикт по угрозе Высокий 68/100 оценка доказательств
Доступность Ошибка сервера Последний сохраненный ответ оказался неубедительным.
Сигналы риска
Всего обнаружений вирусов: 6/94 Spamhaus DBL: DBL_PHISH Олицетворение бренда: Coinbase
24.03.2026 Coinbase 1 Report Sent CDN

Сводка доказательств

ВЫСОКИЙ
Evidence score
68/100

This domain is flagged for elevated risk due to its role in a cryptocurrency airdrop scam, specifically impersonating the $RUM token distribution. Analysis indicates the site operated under the page title '$RUM Airdrop,' a common tactic to deceive users into disclosing wallet credentials or transferring funds under false pretenses. The domain's infrastructure and naming conventions align with known fraudulent airdrop schemes, which often exploit trending tokens to maximize victim engagement. Infrastructure analysis reveals the domain resolved to IP address 188.114.97.3 and was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on March 24, 2026. Detection metrics show 6 out of 95 security vendors on VirusTotal flagged the domain as malicious, while Gridinsoft assigned a trust score of 0/100. The domain appears on one security blocklist and was blocked by at least one threat intelligence feed. Technologies detected include Hostinger for hosting, Cloudflare for traffic proxying, and HTTP/3 for accelerated content delivery, a combination frequently observed in scam operations to evade detection and improve performance. Mitigation steps for this specific threat type include immediate blocking of the domain and associated IP (188.114.97.3) at the network perimeter. Organizations should update endpoint protection rules to flag or quarantine any attempts to access the domain or related URLs. Users who interacted with the site should revoke any wallet permissions granted during the alleged airdrop and monitor connected accounts for unauthorized transactions. Security teams are advised to search logs for references to 'arrland.live' or '$RUM Airdrop' to identify potential compromise. Given the domain's registration date (March 2026), verify that internal systems correctly handle future-dated domains to prevent similar threats from bypassing filters.

Снимок отправленных доказательств

Отправлено
Записи журнала
1
ID дела
PD-20260324-B4776B
Заголовок сохранённой страницы
$RUM Airdrop
PDF-файл
PDF с доказательствами
Полный текст доказательств
Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
VirusTotal
VirusTotal
6 det.
Возраст
5 mo
Зафиксированный статус
Ошибка сервера HTTP 502
PhishDestroy
DestroyList
В списке
Reports Sent
1

Data Coverage

VirusTotal 6 / 94 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки 14 проверено — блокировок нет TLS нет данных сертификата WHOIS 5 mo old Снимок экрана 3 captures · 3 sources Цепочка перенаправлений не исследовано
Данные сетевой безопасностиRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
12/13

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 11.08.2026

PhishDestroy Исходный набор данных
10 внешних источников под наблюдением Совпадений нет
MetaMask Совпадений нет ScamSniffer Совпадений нет Polkadot Совпадений нет CryptoFirewall Совпадений нет OpenPhish Совпадений нет SEAL Совпадений нет Enkrypt Совпадений нет Phishunt Совпадений нет Codeesura Совпадений нет DiscordPhishing Совпадений нет

Сохранённые доказательства результата

Результат и атрибуция блокировки

Результат
held
Доступность
unreachable
Причина
registrar_client_hold
Участник
NICENIC INTERNATIONAL GROUP CO., LIMITED
Механизм
client_hold
Уверенность
95%
Первое наблюдение
Последнее наблюдение

Оценка времени недоступности

Время до недоступности: 0 h

SHA-256 доказательства dc2e40dd009d

Хронология обнаружения

  1. Доступность

    Первое сохранённое значение: DNS неактивен

    f93a11f87e4d
  2. Доступность

    DNS неактивен → Неизвестно

    0b9e6372bc5c
  3. Доступность

    Неизвестно → DNS неактивен

    7ed54d617f6a
  4. Доступность

    DNS неактивен → Удерживается

    af499992e337
  5. Доступность

    Удерживается → DNS неактивен

    f52d526b76a1
  6. Доступность

    DNS неактивен → Неизвестно

    4f42fdafbab6
  7. Доступность

    Неизвестно → Удерживается

    3d252cca9528
  8. Доступность

    Удерживается → Неизвестно

    930381520417
  9. Доступность

    Неизвестно → DNS неактивен

    6dfe9145995c
  10. Доступность

    DNS неактивен → Удерживается

    21b472e1417b
Показать все (9)
  1. Доступность

    Удерживается → DNS неактивен

    641ed81dc4d5
  2. Доступность

    DNS неактивен → Неизвестно

    da3eefba1db6
  3. Доступность

    Неизвестно → Удерживается

    5e0d19c708ad
  4. Доступность

    Удерживается → Неизвестно

    583589c322d3
  5. Доступность

    Неизвестно → DNS неактивен

    d0b7046e8c2f
  6. Доступность

    DNS неактивен → Удерживается

    7160c744aaf9
  7. Доступность

    Удерживается → DNS неактивен

    ca9ed662b468
  8. Доступность

    DNS неактивен → Неизвестно

    fcf78a958240
  9. Доступность

    Неизвестно → Удерживается

    dc2e40dd009d

Сообщения сообщества

Сообщил 1 участник сообщества; впервые замечено 24.03.2026

Сохранённые сообщения
1
Уникальные URL
1
Принято1

Сохранённый снимок

URLScan capture 2 / 3
Открыть в полном размере Скачать
Заголовок страницы
$RUM Airdrop
Impersonates
Coinbase Coinbase Wallet Discord MetaMask Rabby

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Регистратор NiceNIC RU(RU) PhishDestroy Investigation
Контакт для жалобabuse@nicenic.net
Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →
Поиск по WHOISICANN RDAP для arrland.live →
IP-адрес 188.114.97.3 CDN
ГеолокацияCA Toronto, CA
СетьAS13335 · CloudFlare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 24.03.2026 (140d) — Expires 22.03.2027
Статус HTTP502 Error
Elapsed Since First Report 34 days
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Ошибка сервера.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено24.03.2026
DOM Analysisanalyzed 29.07.2026DOM analysis score 63/1005 brand signals
Submitted URLhttps://arrland.live/
Серверы имёнlaura.ns.cloudflare.com
Наблюдение TLSпроверено 09.05.2026
ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Ничего не отправляется автоматически.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

6 / Поставщики средств безопасности 94 отметили этот домен
View on VT
Last analyzed
alphaMountain.ai
Chong Lua Dao
Ermes
Fortinet
Gridinsoft
SOCRadar

Похожие домены

Сохранено 255 похожих доменов

xn--oinbase-ux1c.com homoglyph Внутренний отчёт xn--conbse-sta7g.com homoglyph Внутренний отчёт coinbasez.com addition Внутренний отчёт cainbase.com vowel-swap coenbase.com vowel-swap coibnase.com transposition coinabse.com transposition coinbasecom.com various coinbasi.com vowel-swap coinbaso.com vowel-swap coinbose.com vowel-swap coinbuse.com vowel-swap
Показать все (88)
conibase.com transposition cuinbase.com vowel-swap ocinbase.com transposition c9inbase.com replacement ccoinbase.com repetition ciinbase.com replacement cinbase.com omission cionbase.com transposition clinbase.com replacement co8nbase.com replacement co9nbase.com replacement coi.nbase.com subdomain coibase.com omission coibbase.com replacement coihbase.com replacement coinase.com omission coinb.ase.com subdomain coinb1se.com replacement coinb2se.com replacement coinbaae.com replacement coinbade.com replacement coinbaee.com replacement coinbas.com omission coinbas3.com replacement coinbas4.com replacement coinbasr.com replacement coinbasse.com insertion coinbasw.com replacement coinbasz.com replacement coinbaxe.com replacement coinbaye.com replacement coinbaze.com replacement coinbsase.com insertion coinbse.com omission coinbsse.com replacement coinbvase.com insertion coinbwase.com insertion coinbwse.com replacement coinbyase.com insertion coinbyse.com replacement coinbzase.com insertion coinbzse.com replacement coingase.com replacement coingbase.com insertion coinhase.com replacement coinhbase.com insertion coinjbase.com insertion coinmbase.com insertion coinnase.com replacement coinsbase.com plural coinvase.com replacement coinvbase.com insertion coionbase.com insertion coiunbase.com insertion cojinbase.com insertion cojnbase.com replacement cokinbase.com insertion colinbase.com insertion conbase.com omission cooinbase.com insertion coonbase.com replacement copinbase.com insertion couinbase.com insertion counbase.com replacement cpoinbase.com insertion cvoinbase.com insertion cxoinbase.com insertion dcoinbase.com insertion doinbase.com replacement fcoinbase.com insertion foinbase.com replacement oinbase.com omission voinbase.com replacement xcoinbase.com insertion xoinbase.com replacement c-oinbase.com hyphenation c0oinbase.com insertion c9oinbase.com insertion cdoinbase.com insertion cfoinbase.com insertion cioinbase.com insertion ckoinbase.com insertion cloinbase.com insertion co-inbase.com hyphenation co0inbase.com insertion co8inbase.com insertion co9inbase.com insertion coi-nbase.com hyphenation

Показано 100 из 255

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html 
<iframe
  src="https://phishdestroy.io/ru/embed/domain/arrland.live"
  title="PhishDestroy threat report for arrland.live"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.