Безпека домену та аналіз загроз

aerodriftlogistics[.]com

“Aero Drift Logistics – Atlantic Logistics Express”

Загрозливий вердикт Високий 56/100 оцінка доказів

Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування

Сигнали ризику

VirusTotal detections: 2 (vendor total unavailable) Уособлення бренду: Google Останній відомий активний

02.08.2025 Google

Збережене виявлення

Виявлено маскування

Тип маскування: status_split
Оцінка маскування: 2/6

Зведення доказів

ВИСОКИЙ

The domain aerodriftlogistics.com was a brand-impersonation phishing site targeting users through a fraudulent logistics-themed page titled 'Aero Drift Logistics – Atlantic Logistics Express'. It specifically impersonated Google under the guise of a 'Drift' scam, designed to deceive victims into divulging credentials or sensitive information. No crypto drainer kit was associated with this campaign. The site is currently taken offline, but its prior activity poses an elevated risk to users who may have interacted with it.

Technical indicators confirm aerodriftlogistics.com was registered on June 16, 2025, through Sav.com, LLC, and resolved to the IP address 198.12.80.250, hosted on AS36352 (HostPapa) in the US. At the time of analysis, 2 of 95 VirusTotal security vendors flagged the domain as malicious, while it appeared on 1 security blocklist (PhishDestroy). The domain lacked an SSL certificate, and its nameservers were NS1.KORRECTHOSTING.COM and NS2.KORRECTHOSTING.COM. The observed HTTP status was 429, and Gridinsoft assigned a trust score of 0/100.

Users who visited aerodriftlogistics.com should immediately change any passwords entered on the site, particularly if they reused credentials across platforms. Enable two-factor authentication (2FA) on all accounts as an additional safeguard. Monitor financial and login activity for signs of fraud, such as unauthorized transactions or unfamiliar devices. Report the domain to Google Safe Browsing, PhishTank, or local cybersecurity authorities to assist in broader mitigation efforts.

VirusTotal

2 det.

Вік

1.2 yr

Зафіксований статус

Прикритий · доступний HTTP 502

DestroyList

У списку

Data Coverage

VirusTotal 2 detections · vendor total unavailable URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 14 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

9/11

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

PhishDestroy Вихідний набір даних

10 зовнішніх джерел під наглядом Збігів немає

MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування

2026-03-07 19:13:11 UTC

Збережений знімок

Screenshot of aerodriftlogistics.com — **URLScan capture**2026-03-05 23:30 UTC 2 / 2

Переглянути в повному розмірі Завантажити

Заголовок сторінки

Aero Drift Logistics – Atlantic Logistics Express

Impersonates

Google Revolut WhatsApp

Аналітика доменів

Домен

Сервер / ASN LiteSpeed · AS36352 AS-COLOCROSSING, US

Репутація IP IP abuse confidence 0/100 1 report checked 18.06.2026

Реєстратор Sav.com

(US)

Контакт для скаргabuse-contact@sav.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для aerodriftlogistics.com →

IP-адреса 198.12.80.250

Геолокація

Buffalo, US

МережаAS36352 · HostPapa

Зворотний пошук IPviewdns.info → rapiddns.io →

РеєстраціяСтворено 16.06.2025 — Expires 16.06.2026

Статус HTTP502 Error

Elapsed Since First Report 287 days

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено02.08.2025

DOM Analysisanalyzed 23.04.2026DOM analysis score 10/1003 brand signals

Submitted URLhttps://aerodriftlogistics.com/

Сервери іменns2.korrecthosting.com

Спостереження TLSперевірено 17.06.2026

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

2 detections recorded · vendor total unavailable

View on VT

Last analyzed 2026-06-17 01:02:16 UTC First positive detection 2026-07-23 00:19:19 UTC Previous stored snapshot: 2 detections

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/aerodriftlogistics.com"
  title="PhishDestroy threat report for aerodriftlogistics.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>