neovalairdrops[.]ch
“🎯 Neoval Airdrops | Curated Crypto Airdrop Opportunities”
neovalairdrops.ch — Doğrulanmamış. Dolandırıcılık türü: Fake Airdrop. Kanıt özeti: VirusTotal 2/91 (CRDF, Gridinsoft); PhishDestroy score 71/100.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Analysis of neovalairdrops.ch shows an active crypto drainer campaign targeting users with a fake airdrop offering. The domain was registered on February 21, 2026 and resolves to IP address 35.204.150.5, which is hosted in the Netherlands under AS396982 (Google LLC). Authoritative name servers are ns2.openprovider.be, ns3.openprovider.eu, and ns1.openprovider.nl. The site presents a 301 redirect and serves content via a web server identified as Nginx, with a reCAPTCHA challenge present. The page title "🎯 Neoval Airdrops | Curated Crypto Airdrop Opportunities" aligns with the known Airdrop Scam kit. SSL certificate rating is R10, and the domain is listed on a single security blocklist, with PhishDestroy confirming its malicious status. MX records point to mail.webador.com, suggesting separate email handling. While the domain has been scanned by 93 vendors on VirusTotal without current flags, this should not be interpreted as a safety indicator. Defenders should block the domain and associated IP, monitor for related traffic, and update detection rules to include the observed name server set and web server fingerprint. Further investigation is needed to determine any additional infrastructure or victim outreach patterns.
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
Teknolojiler · 3 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Google's bot-challenge service. On phishing sites, used to appear legitimate and filter out automated scanners.
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of neovalairdrops.ch · checked Mar 2, 2026
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin