multi-in[.]fun
The domain multi-in.fun is a generic phishing site that was used to conduct a fake airdrop scam. It does not impersonate any specific brand and does not utilize a known drainer kit. The site has been taken offline, but its prior activity posed a risk to users seeking cryptocurrency airdrops.
Technical analysis of multi-in.fun reveals that it was flagged by 2 of 95 VirusTotal vendors and appeared on 1 security blocklist (PhishDestroy). The domain was registered through PDR Ltd. d/b/a PublicDomainRegistry.com on March 14, 2026, and resolved to IP address 104.21.91.216, which is located in Canada and associated with Cloudflare, Inc. The SSL certificate was issued by Let's Encrypt / E7, and the page title was observed as 'Just a moment...'. Technologies detected include HSTS, Cloudflare Browser Insights, Cloudflare, and HTTP/3. Google Safe Browsing did not flag the domain, and Gridinsoft assigned a trust score of 0 out of 100.
Users who interacted with multi-in.fun should take immediate safety steps. Since this was a fake airdrop scam, victims should revoke any token approvals granted to the site and move cryptocurrency funds to a new, secure wallet. Additionally, change any passwords that may have been entered on the site, enable two-factor authentication on all accounts, and monitor for unauthorized transactions. Report the domain to PhishDestroy and other security platforms to help prevent further abuse.
Запись отправленного сообщения
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260322-B52A20- Заголовок сохранённой страницы
- Just a moment...
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (DE):
German Criminal Code § 263 (Fraud)
German Criminal Code § 263a (Computer Fraud)
Telemedia Act (TMG)
German law prohibits fraud and computer-based deception.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Процесс реагирования на угрозы
Проверка по блок-листам
Источников: 10 · синхронизировано 10.08.2026
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криминалистическая аналитика
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of multi-in.fun · checked Mar 23, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание