haedal[.]airdropalert[.]us
“Google”
haedal.airdropalert.us — İçerik kullanılamıyor. Marka kimliğine bürünme: Google; Dolandırıcılık türü: Crypto Scam. Kanıt özeti: VirusTotal 13/93 (ChainPatrol, alphaMountain.ai, BitDefender, Certego, CRDF); Google Safe Browsing flagged; PhishDestroy score 89/100. Kayıt kuruluşu: Dynadot.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
haedal.airdropalert.us was registered on 19 October 2025 through Dynadot LLC. The domain resolves to the IPv4 address 192.178.218.99, which is announced by AS15169 belonging to Google LLC and geolocated to the United States. The authoritative name servers are brenna.ns.cloudflare.com and hassan.ns.cloudflare.com, indicating the use of Cloudflare DNS. No TLS certificate is presented for the site, and the HTTP service is currently offline, preventing live page retrieval. The only visible artifact is the HTML title “Google”, which aligns with the reported brand target of Google and the classification as a crypto‑scam impersonation. The domain appears on a single security blocklist, specifically PhishDestroy, and is flagged by Google Safe Browsing for social engineering.
Independent scanning on VirusTotal returned detections from 13 of 93 security vendors, reinforcing the malicious assessment. The Gridinsoft trust score is 0 out of 100, the lowest possible rating, and the site is listed as a crypto scam in the intelligence feed. The overall risk rating assigned to the indicator is high. Defenders should immediately deny any network connections to haedal.airdropalert.us and, where feasible, add the associated IP address 192.178.218.99 to blocklists.
Monitoring for any future re‑hosting of the domain or reuse of the same IP range is advisable, given the use of Cloudflare infrastructure that can be repurposed. Because the site lacks an SSL certificate, any attempted HTTPS connections will fail, yet HTTP requests may still reach the host if it becomes active. Continuous ingestion of blocklist updates from PhishDestroy and Google Safe Browsing will ensure timely detection of re‑appearance. Organizations employing DNS filtering should include the domain in their deny lists, and incident response teams should treat any email or web traffic referencing the domain as malicious, especially in the context of unsolicited cryptocurrency offers that claim to be from Google.
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Adli İstihbarat
VirusTotal Analizi
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin