Перейти до звіту про безпеку
Checked 09.08.2026 Ref B57683CB

SUSPICIOUS — FLAGGED

aerodrome[.]onrender[.]com

The domain aerodrome.onrender.com was observed hosting a generic phishing site targeting cryptocurrency users.

45/100 evidence score · Flagged
VirusTotal
0 detections
Blocklists
No stored match
Доступність
Контент недоступний · HTTP 404
Report / Add Evidence Appeal this listing
2026-03-28 12:37 UTCКонтент недоступний · HTTP 404
View full size Wayback Завантажити

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Suspicious Domain — Listed on PhishDestroy
Збережений список загроз PhishDestroy. VirusTotal analysis stored; no vendor detections were recorded at check time. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

aerodrome.onrender.com — Контент недоступний (HTTP 404). Уособлення бренду: Aerodrome; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 0 detections (engine total unavailable); PhishDestroy score 45/100. Реєстратор: Cloudflare.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Stored AI analysis · 07.07.2026

Ref B57683CB

The domain aerodrome.onrender.com was observed hosting a generic phishing site targeting cryptocurrency users. It presented itself as 'Aerodrome Finance - Your DeFi Liquidity Hub', a scam type associated with cryptocurrency fraud, though no specific brand impersonation or drainer kit was identified. As of the latest verification, aerodrome.onrender.com has been taken offline, but its prior activity poses a risk to users who may have interacted with it.

Technical indicators for aerodrome.onrender.com include 0 of 95 VirusTotal vendors flagging the domain, while Google Safe Browsing has not issued any warnings. The domain appears on 1 security blocklist (PhishDestroy) and is registered through Cloudflare, Inc., with a creation date of February 21, 2026. It resolves to the IP address 216.24.57.252, hosted on AS397273 Render in the US, and uses an SSL certificate issued by Google Trust Services / WE1. The observed page title was 'Aerodrome Finance - Your DeFi Liquidity Hub', and the site employed Cloudflare and HTTP/3 technologies. The domain’s nameservers include gcp-us-west1-1.origin.onrender.com.cdn.cloudflare.net.

Users who visited aerodrome.onrender.com should assume their cryptocurrency wallet interactions may have been compromised. Immediate steps include revoking any token approvals granted to unknown contracts, transferring funds to a new wallet, and monitoring transaction history for unauthorized activity. If credentials were entered, change passwords and enable two-factor authentication on all related accounts. Report the domain to platforms such as PhishTank, Google Safe Browsing, or local cybersecurity authorities to aid in broader mitigation efforts.

VirusTotal
VirusTotal
0 det.
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Прострочений або неперевірений -103d
Вік
6 mo
Зафіксований статус
Контент недоступний 404
PhishDestroy
DestroyList
У списку
Обсяг даних12 recorded checks
VirusTotal checked — no detections recorded URLQuery checked — no detections recorded PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 6 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 3
Переглянути в повному розмірі Wayback Завантажити

Аналітика доменів

Домен
Сервер / ASN cloudflare · AS397273 RENDER, US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Cloudflare US(US)
Контакт для скаргregistrar-abuse@cloudflare.com
IP-адреса 216.24.57.252 CDN
ГеолокаціяUS San Francisco, US
МережаAS397273 · Render
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP404 Not Found
Час до першої недоступності 132 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено26.02.2026
DOM Analysisanalyzed 29.07.2026score 0/10012 brand signals
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Сервери іменgcp-us-west1-1.origin.onrender.com
TLS Fingerprint
TLS Observationvalid from 28.01.2026scanned 15.03.2026
TLS SAN Domainsonrender.com
Заголовок сторінки
Aerodrome Finance - Your DeFi Liquidity Hub
Impersonates
Aerodrome Base Coinbase Coinbase Wallet Curve Gate.io Kucoin Ledger +4
Сертифікат TLS
Прострочений або неперевірений · Виданий Google Trust Services / WE1
Технології · 2 identified
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

0 detections recorded · vendor total unavailable
View on VT
Last analyzed
No VirusTotal engine marked the domain malicious in the stored analysis.
Докази та зовнішні звітиIndependent lookups and source reports
Аналіз безпеки
URLScan Stored capture VirusTotal ChainPatrol URLQuery Analyzed SSL Лабораторії Expired/unverified CF Radar Open report WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/aerodrome.onrender.com"
  title="PhishDestroy threat report for aerodrome.onrender.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>