giraffes-rewards[.]xyz
“$GIRAFFES DISTRIBUTION”
giraffes-rewards.xyz — Ошибка сервера (HTTP 502). Тип мошенничества: Fake Airdrop. Сводка доказательств: VirusTotal 5/93 (CyRadar, Fortinet, Gridinsoft, SOCRadar, URLQuery); URLQuery 2 alerts; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 73/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain giraffes-rewards.xyz presents itself as a site for "$GIRAFFES DISTRIBUTION" and is classified as a fake airdrop scam. This type of site typically attempts to trick users into connecting their cryptocurrency wallets or providing private keys under the pretense of receiving free tokens, posing a direct financial threat to victims.
Technical analysis shows the site was flagged by 5 out of 95 VirusTotal vendors, with detections from CyRadar, Fortinet, Gridinsoft, SOCRadar, and URLQuery. It appears on 3 blocklists. The domain is hosted on IP 188.114.96.3 in the United States, belonging to AS13335 Cloudflare, Inc. It was registered through NiceNIC International Group Co., Limited and created on 2026-02-21. The SSL certificate is issued by Google Trust Services / WE1, and nameservers are boyd.ns.cloudflare.com and nataly.ns.cloudflare.com. GridinSoft trust rating is 0 out of 100.
The site is currently BANNED. The combination of a low trust score, multiple security vendor flags, and classification as a fake airdrop indicates a high risk level for users who may encounter it.
Данные сетевой безопасности Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | giraffes-rewards.xyz |
malicious | Sinkholed |
| DNS4EU | giraffes-rewards.xyz |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-21 03:04:03 UTC
Технологии · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
PD-20260214-97D9BE Recipient: abuse@nicenic.net Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание