graph[.]airdrpsalerts[.]cfd
“Google”
Kanıt özeti
The domain graph.airdrpsalerts.cfd is configured to impersonate the Gmail brand, displaying a page title of "Google." This indicates a phishing threat designed to deceive users into believing they are accessing a legitimate Google or Gmail service, likely to capture login credentials or sensitive information.
Technical analysis reveals the site was created on 2025-10-29 and registered with Dynadot LLC. It resolves to IP address 142.250.74.196, hosted by AS15169 Google LLC in the United States. VirusTotal reports 4 out of 95 vendors flagging the domain as malicious, with detections from ChainPatrol, G-Data, Seclookup, and SOCRadar. The domain has no SSL certificate, and its nameservers are brenna.ns.cloudflare.com and hassan.ns.cloudflare.com. It appears on 1 blocklist.
The site is currently offline and down. With a GridinSoft trust score of 0 out of 100 and a DOM risk score of 25, the overall risk level is moderate. The low detection rate and use of Cloudflare nameservers suggest the domain may have been recently created or is designed to evade initial detection, but its offline status reduces immediate threat.
Data Coverage
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 13.08.2026
Tespit zaman çizelgesi
-
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
SHORTDOT BÖLGESİ · KAMUYA AÇIK KANIT
.cfd
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
Registration: airdrpsalerts.cfd
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For the registrable domain airdrpsalerts.cfd behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Adli İstihbarat
VirusTotal Analizi
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin