instagram-clone-dusky-tau.vercel.app 
dfximpact.live 
ethguanfangweiyilianjie.com 
trust-aml.org 
Безопасность домена и анализ угроз
web3airdrop[.]shop
“Monad - High-Performance Layer 1 Blockchain | EVM Compatible | Airdrop Opportunity”
Вердикт по угрозе
Высокий
65/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 3/91
Олицетворение бренда: Monad
Сводка доказательств
ВЫСОКИЙ
The domain web3airdrop.shop was a crypto-drainer phishing site designed to steal cryptocurrency assets from victims by tricking them into connecting their wallets to a malicious smart contract. It did not impersonate a specific brand but used the pretext of a Monad blockchain airdrop to lure users. As of the latest verification, web3airdrop.shop has been taken offline, though it previously posed an elevated risk as a crypto drainer.
Technical indicators for web3airdrop.shop include 1 of 95 VirusTotal security vendors flagging the domain, with Gridinsoft among them. Google Safe Browsing did not flag it, but it appeared on 1 security blocklist (PhishDestroy). The domain was registered through ALIBABA.COM SINGAPORE E-COMMERCE PRIVATE LIMITED on February 21, 2026, and resolved to the IP address 154.26.136.2, hosted by Contabo Asia Private Limited in Singapore. The SSL certificate was issued by R10, and the observed page title was 'Monad - High-Performance Layer 1 Blockchain | EVM Compatible | Airdrop Opportunity'. Nameservers were ns7.alidns.com and ns8.alidns.com.
Victims who interacted with web3airdrop.shop should immediately revoke any token approvals granted to the site using a tool like Etherscan's token approval checker or Revoke.cash. Funds should be moved to a new, secure wallet to prevent further unauthorized access. Users are advised to monitor their wallets for suspicious transactions and report the phishing domain to platforms like PhishTank, Google Safe Browsing, or their wallet provider's security team for further action.
VirusTotal
3 det.
Сертификат TLS
Просрочен или не проверен
Возраст
6 mo
Зафиксированный статус
Контент недоступен HTTP 502
DestroyList
В списке
Data Coverage
VirusTotal
3 / 91
URLQuery
source data unavailable
PhishStats
не проверено
OTX
no community references
CF Radar
no data
URLScan capture
сохраненный отчет
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
6 mo old
Снимок экрана
внешний снимок
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
10/11
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Статус домена
Доступен → Недоступен
Аналитика доменов
Домен
Сервер / ASN
nginx · AS141995 CAPL-AS-AP Contabo Asia Private Limited, SG
Репутация IP
IP abuse confidence 0/100 0 reports checked 15.07.2026
Регистратор
ALIBABA.COM SINGAPORE …
(SG)
(SG)
РегистрацияСоздано 21.02.2026 (172d)
Статус HTTP502 Error
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено26.02.2026
DOM Analysisanalyzed 11.07.2026DOM analysis score 56/100
Серверы имёнns8.alidns.com
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
3 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 1 detection
alphaMountain.ai
CRDF
Gridinsoft
Связанная инфраструктура и отчёты
Content matches 1
Shared IP 154.26.136.2 1
Еще один фишинговый домен использует этот исходный IP-адрес — возможно, совмещенную инфраструктуру.
Тот же регистратор: ALIBABA.COM SINGAPORE … 5
Monad impersonation 8
These domains also target Monad users. View all Monad threats →
Airdrop Scam kit 8
Part of the Мошенничество с аирдропами phishing campaign. View all campaign domains →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
