claim-meteora-ag[.]cc
“Meteora Airdrop: Guide to Solana's DLMM Rewards and Web3 Liquidity”
claim-meteora-ag.cc — İçerik kullanılamıyor. Marka kimliğine bürünme: Across; Dolandırıcılık türü: Wallet/seed Phishing. Kanıt özeti: VirusTotal 2/95 (alphaMountain.ai, Forcepoint ThreatSeeker); PhishDestroy score 56/100. Kayıt kuruluşu: Spaceship.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Analysis on claim-meteora-ag.cc reveals a wallet/seed phishing infrastructure that leverages an airdrop-themed kit. The domain was registered on September 16, 2025 via the registrar Spaceship, Inc. and resolves to the IPv6 address 2606:4700:3034::6815:419d, which belongs to AS13335 owned by Cloudflare, Inc., placing the server in the United States. The site lacked an SSL certificate, indicating an unencrypted HTTP service. Page title captured by crawlers reads “Meteora Airdrop: Guide to Solana's DLMM Rewards and Web3 Liquidity,” aligning with the known “Airdrop Scam” kit.
The kit targets users by promising a Solana‑based airdrop and attempts to harvest wallet seeds, consistent with the reported scam type “Wallet/Seed Phishing.” The domain impersonates the brand “across,” a detail reflected in the intelligence feed. Gridinsoft assigned a trust score of 0 out of 100, and the domain appears on a single security blocklist. VirusTotal scans flagged the domain by 2 of 95 antivirus engines, providing limited but corroborating evidence of malicious behavior. Defensive services such as PhishDestroy have already blocked the domain, and the authoritative nameservers are coen.ns.cloudflare.com and mia.ns.cloudflare.com.
Current status shows the site taken offline, but the persistence of the hosting arrangement and the low trust score suggest rapid re‑deployment is possible. Defenders should add the domain and its IPv6 host to outbound filtering rules, monitor for any resurrection of the site, and educate users about unsolicited airdrop offers that request private seed phrases. Continuous watch of Cloudflare‑hosted IPv6 ranges linked to this ASN may provide early warning of similar re‑hosted campaigns.
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
VirusTotal Analizi
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin