trumpx[.]dpdns[.]org
“TRUMPX Airdrop Claim”
trumpx.dpdns.org — Непроверенный. Тип мошенничества: Fake Airdrop. Сводка доказательств: VirusTotal 2/91 (alphaMountain.ai, Gridinsoft); URLQuery 1 alert; Spamhaus DBL_PHISH; PhishDestroy score 56/100. Регистратор: Gandi SAS.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of trumpx.dpdns.org indicates an active high‑risk generic phishing operation that leverages a fake airdrop lure. The site was registered on March 25 2026 through Gandi SAS and resolves to the Cloudflare‑managed address 172.67.163.159, located in Canada. DNS resolution uses four nameservers (ns1‑ns4.digitalplat.org). The TLS certificate is issued by Google Trust Services under the WE1 root, confirming HTTPS availability. An HTTP 301 redirect is observed, and the page title returned is “TRUMPX Airdrop Claim,” matching the known “Airdrop Scam” phishing kit. Infrastructure fingerprints include jsDelivr, Cloudflare Browser Insights, Cloudflare, and HTTP/3 support. VirusTotal reports a single vendor detection out of 94, and the domain appears on one external blocklist (PhishDestroy). Gridinsoft assigns a trust score of 0/100, reinforcing the malicious assessment. Current intelligence does not reveal the exact payload or credential‑capture mechanism, and no visual content has been examined. Defenders should add the domain to URL filtering and DNS sinkhole rules, monitor outbound connections to the associated Cloudflare IP range, and ensure that email gateways block messages referencing “TRUMPX” airdrop claims. Continuous re‑scanning is advised to capture any changes in detection status or additional malicious infrastructure.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | trumpx.dpdns.org |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Registration: dpdns.org
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain dpdns.org behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 4 identified
Free public CDN for open-source projects, serving files from npm and GitHub.
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of trumpx.dpdns.org · checked Mar 25, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание