Spamhaus DBL
спам-домен
easydroper.com — страница, имитирующая Cs2; PhishDestroy обнаружил домен 2026-10-25.
“EASYDROP :: Официальный Сайт - Кейсы CS2, CS:GO Контракты, Открытия кейсов CS2”
easydroper.com — страница, имитирующая Cs2, по данным PhishDestroy (критический риск, оценка 83/100). VirusTotal 0/92, в списке Spamhaus DBL.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Отчёт PhishDestroy об угрозе
PhishDestroy added easydroper.com to its internal blocklist on 2026-10-25 after an admin report noting the site claims to sell CS2 and CS:GO cases. The prior AI intake assessment described the page as appearing clean, but the domain remains flagged as suspicious. An HTTP 200 response was recorded for the domain on the same date.
The current listing does not confirm any specific malicious technique; it only indicates that the domain is considered suspicious. Sites that market game‑related cases are often used to lure users into providing credentials or payments, but no impersonation or fraudulent behavior was observed on this page.
VirusTotal scanned the domain on 2026-10-25 with 92 engines and reported zero malicious or suspicious detections. Google Safe Browsing checked the same day and did not flag the site. urlscan.io recorded a malicious engine score of 95 yet an overall non‑malicious verdict, and PhishDestroy’s internal blocklist marks the domain as suspicious while external blocklists returned no hits; OTX listed four unrelated pulses.
The domain was registered on 2026-10-20 through NICENIC INTERNATIONAL GROUP CO., LIMITED and carries a Let's Encrypt certificate valid until 2027-01-18. Hosting is provided via Cloudflare, resolving to IP addresses 172.67.219.88 and 104.21.51.26 (ASN 13335). TLS details show a QUIC connection using AES_128_GCM and the certificate SAN includes *.easydroper.com.
Visitors should avoid entering login credentials, payment information, or personal data on the site; if any such data was submitted, change associated passwords and monitor accounts for unauthorized activity. Organizations can block the domain at the DNS or proxy level and review logs for connections to the recorded Cloudflare IPs. No wallet‑related remediation is required because wallet interactions were not observed.
спам-домен
Вредоносный · вердикт движков · оценка 95
Открыть отчётНаблюдение: · Получено:
| Uuid | 01a174f9-3e12-70b1-b7db-f9d5ba8f336d |
|---|---|
| Final url | https://easydroper.com/ |
| Статус | 200 |
| Ip | 172.67.219.88 |
| Домены, с которыми установлен контакт | [
"community.steamstatic.com",
"community.cloudflare.steamstatic.com",
"fonts.gstatic.com",
"numclock.info",
"static.cloudflareinsights.com",
"avatars.akamai.steamstatic.com"
] |
| IP-адреса, с которыми был установлен контакт | [
"172.67.202.2",
"142.250.31.94",
"104.16.80.73",
"23.221.227.176",
"199.232.215.52",
"104.97.85.162",
"172.67.219.88"
] |
| Asns | [
"13335",
"15169",
"20940",
"54113"
] |
| Countries | [
"US"
] |
| Хеш документа | ab970269f353d829a1c20af64078d9cdfd100e2cc5285d9969a0ad8e7c050cc0 |
| Хэши скриптов | [
"2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8",
"738cc701cb67a98578f3e4b00e0e55e79c5a71a766b49ab486cac957602f7a87",
"7a60db845f036606620941e5cbe049d5ee4cfd8701dd421272dd1833cf78ea65"
] |
| Globals | [
"nkqr_0x52e2",
"nkqr_0x57bd",
"toggleA",
"closeModal",
"openModal",
"__cfBeacon",
"LOGIN_LINK",
"modal",
"overlay",
"closeBtn",
"actions"
] |
| Файлы cookie | [
"uv"
] |
| Storage keys | [
"uv"
] |
| Tls | {
"san": [
"*.easydroper.com",
"easydroper.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "easydroper.com",
"protocol": "QUIC",
"valid_to": "2027-01-18T00:42:33Z",
"valid_from": "2026-10-20T00:42:34Z"
} |
| Возраст домена, дней | 4 |
| Apex age days | 4 |
| Tls age days | 5 |
| Срок действия TLS, дней | 89 |
| Запросы | 164 |
| Решения провайдеров | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 95,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| Заголовки HTTP | {
"server": "cloudflare",
"content-type": "text/html"
} |
Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.
0 / 92 детектов движков · сохранённая сводка
Открыть отчётНаблюдение: · Получено:
| Подсчёт результатов поставщиков | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Репутация | 0 |
| Регистратор | NICENIC INTERNATIONAL GROUP CO., LIMITED |
| Создано | 2026-10-20T01:38:22Z |
| Срок действия истекает | 2027-10-20T01:38:22Z |
| Обновлено | 2026-10-20T01:38:22Z |
| Впервые обнаружен | 2026-10-20T02:24:07Z |
| DNS-записи | [
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "olga.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3036::ac43:db58"
},
{
"ttl": 21600,
"type": "NS",
"value": "sonny.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.219.88"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::6815:331a"
},
{
"ttl": 21600,
"type": "NS",
"value": "olga.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.51.26"
}
] |
| Dns at | 2026-10-25T21:59:08Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Сертификат | {
"san": [
"*.easydroper.com",
"easydroper.com"
],
"issuer": "Let's Encrypt / YE2",
"serial": "6d784fae99a7c520b3ec680374d18c645ba",
"sha256": "9c74371c06e1f955ed777cc00aab8e7479c20f709626117cedbaac87a96d91bb",
"subject": "easydroper.com",
"valid_to": "2027-01-18T00:42:33Z",
"valid_from": "2026-10-20T00:42:34Z"
} |
| Данные регистрации | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765",
"registrar_url": "https://nicenic.com",
"created": "2026-10-20T01:38:22Z",
"updated": "2026-10-20T01:38:22Z",
"expires": "2027-10-20T01:38:22Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited"
],
"nameservers": [
"olga.ns.cloudflare.com",
"sonny.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Данные реестра | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-20T01:38:22Z",
"registration": "2026-10-20T01:38:22Z",
"registrar expiration": "2027-10-20T01:38:22Z",
"last update of RDAP database": "2026-10-20T01:38:22Z"
}
} |
Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.
Публикаций сообщества: 4
Открыть отчётВердикт источника: угрозы не отмечены
Наблюдение: · Получено:
| Uuid | 08646e53-7750-4a32-950c-9a768f07ef74 |
|---|
Без отметки об угрозе
Открыть отчёт83 / 100 · эвристическая оценка · 2 brand references · 1 classifications
Открыть отчётЭтот датированный анализ мониторинга сохранён отдельно от основного анализа PhishDestroy выше. Эвристическая оценка не является измеренной вероятностью.
Метаданные подготовки текста
Открыть отчётДата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.
Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
| Настройка почты | {
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "easydroper.com"
} |
| Результаты проверки защитного DNS | {
"resolvers": 12,
"blocked_count": 0
} |
| Наблюдения за веб-архивом | {
"last": "2026-10-25T21:33:21Z",
"first": "2026-10-25T21:33:21Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 20412
} |
| Заголовок страницы и метаданные | {
"title": "EASYDROP :: Официальный Сайт - Кейсы CS2, CS:GO Контракты, Открытия кейсов CS2",
"ogTitle": "EasyDrop - Магазин кейсов CS2",
"keywords": "кейсы кс2, кейсы CS2, easydrop, изидроп, открыть кейс, купить кейс, скины, drop",
"description": "EasyDrop - это лучшие кейсы CS2 (КС2). Мгновенная доставка скинов в инвентарь, 100% прозрачность и высокая окупаемость! Огромный выбор эксклюзивных кейсов от блогеров.",
"ogDescription": "Здесь Вы можете испытать удачу и выиграть предметы из различных кейсов CS2. Все честно и без обмана."
} |
| Трекеры | {
"requests": 174,
"trackers": [
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 3
}
]
} |
| Формы и смешанное содержимое | {
"third_party_scripts": 0
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 3,
"tls": 16,
"wait": 302,
"connect": 50,
"download": 18
},
"response_ms": 389
} |
| TLS-соединение | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Порты | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 238843,
"co2_grams": 0.0087,
"cleaner_than": 3
} |
| DNS-сервер | {
"ns": [
{
"ip": "108.162.195.66",
"host": "sonny.ns.cloudflare.com"
},
{
"ip": "172.64.32.137",
"host": "olga.ns.cloudflare.com"
}
],
"zone": "easydroper.com"
} |
| Файлы cookie | {
"cookies": [
{
"name": "uv",
"session": true
}
]
} |
| Местоположение | {
"ip": "2606:4700:3035::6815:331a",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "Toronto",
"country": "CA"
} |
| SSL | {
"issuer": "Let's Encrypt / YE2",
"subject": "easydroper.com"
} |
| DNS-записи | {
"A": [
"104.21.51.26",
"172.67.219.88"
],
"NS": [
"olga.ns.cloudflare.com",
"sonny.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"olga.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418081235, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2606:4700:3036::ac43:db58",
"2606:4700:3035::6815:331a"
]
} |
| DNSsec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| Политики безопасности HTTP | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Брандмауэр | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3036::ac43:db58",
"family": 6
} |
| Перенаправления | {
"chain": [
"https://easydroper.com"
]
} |
| Ссылки на страницы | {
"external": [
"https://easydrop.vin/user/89187",
"https://easydrop.vin/",
"https://easydrop.vin/top",
"https://easydrop.vin/user/443664",
"https://easydrop.vin/upgrade",
"https://easydrop.vin/contract",
"https://easydrop.vin/battles",
"https://easydrop.vin/user/3041390",
"https://easydrop.vin/user/854412",
"https://easydrop.vin/user/3245133",
"https://easydrop.vin/user/496596",
"https://easydrop.vin/case/freecase",
"https://easydrop.vin/event",
"https://easydrop.vin/user/3645835",
"https://easydrop.vin/user/443362",
"https://t.me/easydrop_life",
"https://easydrop.vin/trades",
"https://easydrop.vin/faq",
"https://easy-adv.online/",
"https://easycode.gg/",
"https://vk.com/easydropru",
"https://t.me/easydropz",
"https://easydrop.vin/dailybonus",
"https://easydrop.vin/prizes",
"https://easydrop.vin/rafflesHistory"
],
"external_count": 118
} |
| Данные регистрации | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-10-20T01:38:22Z",
"updated": "2026-10-20T01:38:22Z",
"expires": "2027-10-20T01:38:22Z",
"status": [
"clientDeleteProhibited https://icann.org/epp",
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"olga.ns.cloudflare.com",
"sonny.ns.cloudflare.com"
]
} |
| Заголовки HTTP | {
"headers": {
"server": "cloudflare",
"content-type": "text/html"
}
} |
Нет. PhishDestroy относит easydroper.com к категории «страница, имитирующая Cs2» (риск: критический, 83/100); домен впервые обнаружен 2026-10-25. Домен в списке Spamhaus DBL. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на easydroper.com. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Репутация Edge-IP не связана с этим доменом.
olga.ns.cloudflare.comsonny.ns.cloudflare.comМестоположение относится к IP-сети.
9c74371c06e1f955ed777cc00aab8e7479c20f709626117cedbaac87a96d91bb*.easydroper.comeasydroper.comСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Google PageSpeed Insights — аудит производительности мобильной версии сайта easydroper.com · checked Oct 25, 2026
Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.
https://easydroper.com/Content-Type: text/htmlСервер: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gziph3=":443"; ma=86400DYNAMICa50456b7be99cef6-FRAkeep-alivegziptext/htmlSun, 25 Oct 2026 21:33:17 GMTTue, 20 Oct 2026 01:37:56 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=78w6wjc29zkovZre72xINO4N0IRTUmiR95FKXq9xoj%2B0aaBDgIY0VsXG%2F7G8nOVyK%2BR9%2F5ejsccpEeqEZR1tR34FrZ6KmQqNkEL4x%2FoLwxz1qaOeDTU2AqeVXcwFK9hH7Q%3DcloudflarechunkedAccept-EncodingЗначения сохранены сборщиком; длинные значения при сборе могут быть сокращены.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Доступен
Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.
4 публикации сообщества
Открыть источник0/92 детектов движков
Открыть источникСтраница сохранена в архиве
Открыть источникeasydroper.com
Открыть источникСнимок страницы сохранён
Открыть источникWe scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
Capture the rendered page, requests and visible infrastructure.
Compare the available engine results and retain the analysis timestamp.
Check whether Google currently lists the URL as unsafe.
Inspect a public scan and its recorded network and classification data.
Look for indicator references and related community intelligence.
Compare archived captures and preserve historical context.
Look for matching indicators and associated threat records.
Inspect certificate records and related hostnames.
Compare security resolver responses and record observed blocking.
Inspect the public DNS, TLS, HTTP and technology surface.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
easydroper.com Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3
Федеральная горячая линия1-800-CALL-FBIТекущий сервис: Сообщить о мошенничестве. Англия, Уэльс и Северная Ирландия. Шотландия: 101.
Контакт-центр0300 123 2040Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. Руководство IC3 по сбору доказательств ↗
easydroper.com)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · меры по противодействию фишингуFBI IC3 · отчеты и доказательстваФТК · мошенничество, связанное с возвратом средств
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.