Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 1. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

airdropfindersol[.]fun

“Airdrop Finder - Claim the airdrops you missed | Solana Wallet Scanner”

Загрозливий вердикт Високий 66/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
VirusTotal detections: 1 (vendor total unavailable) Збережений список блокувань відповідає: 2 URLQuery threat systems: 1 alert Уособлення бренду: Solana
06.03.2026 Solana 1 Report Sent CDN
Огляд звіту

airdropfindersol.fun — Контент недоступний (HTTP 502). Уособлення бренду: Solana; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 1 detections (engine total unavailable) (Kaspersky); URLQuery 1 alert; URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Реєстратор: PDR.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
ВИСОКИЙ
Посилання
08446E12
Оцінка
66/100

On July 24, 2026, the domain airdropfindersol.fun was observed to host a credential‑collection site that purports to be a Solana airdrop scanner. The page title returned by the server – “Airdrop Finder - Claim the airdrops you missed | Solana Wallet Scanner” – directly references the Solana brand, confirming a brand‑impersonation intent. The site was built with a Node.js stack using Vue.js, Nuxt.js, Tailwind CSS and Cloudflare Browser Insights, and was delivered over HTTP/3 via Cloudflare’s network (AS13335, United States). No TLS certificate was presented, indicating the site operated without HTTPS.

DNS resolution points to the IP address 172.67.185.54, which is owned by Cloudflare, and the domain’s authoritative nameservers are kay.ns.cloudflare.com and trey.ns.cloudflare.com. Registration data shows the domain was created on March 06, 2026 through PDR Ltd. d/b/a PublicDomainRegistry.com. VirusTotal recorded a single positive detection out of 95 scanners, and the domain is listed on three external blocklists. Independent phishing‑mitigation services PhishDestroy, MetaMask and SEAL have already added the domain to their block lists.

The infrastructure matches known patterns of the “Airdrop Scam” phishing kit, which is commonly used to harvest cryptocurrency wallet credentials. The domain is currently offline, but the combination of recent registration, brand‑specific page title, identified kit, and multiple blocklist entries suggests a purposeful, short‑lived campaign targeting Solana users. Defenders should continue to monitor the IP address 172.67.185.54 for any re‑use, enforce strict URL filtering for any sub‑domains that resolve to the same Cloudflare edge, and update endpoint protection rules to flag the “Airdrop Scam” kit signatures. Users of Solana wallets should be warned that unsolicited airdrop claims linked to this domain are malicious, and any credential entry should be considered compromised.

VirusTotal
VirusTotal
1 det.
URLQuery
URLQuery
1 threat alert
URLScan
URLScan
Вік
5 mo
Зафіксований статус
Контент недоступний 502
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 1 detections · vendor total unavailable URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 5 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU airdropfindersol.fun malicious Sinkholed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
17/17
Sent Report Recorded
Stored sent-report record for registrar PDR Ltd. d/b/a PublicDomainRegistry.com, hosting provider, 3 abuse contacts
abuse@publicdomainregistry.comabuse-contact@publicdomainregistry.comgdpr-masking@gdpr-masked.com
06.03.2026

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
Airdrop Finder - Claim the airdrops you missed | Solana Wallet Scanner
Impersonates
Backpack Jupiter Magic Eden Phantom Solana Solflare

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
IP-адреса 172.67.185.54 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 06.03.2026 (161d)
Статус HTTP502 Error
Час до першої недоступності 31h
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено06.03.2026
DOM Analysisanalyzed 29.07.2026score 63/1006 brand signals
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://airdropfindersol.fun/
Сервери іменkay.ns.cloudflare.comtrey.ns.cloudflare.com
TLS Observationscanned 15.03.2026
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 7 identified
Node.js
Programming languages

JavaScript runtime built on Chrome V8 engine for server-side development.

Tailwind CSS
UI frameworks

Utility-first CSS framework for rapid custom UI development.

V
Vue.js
JavaScript frameworks

Progressive JavaScript framework for building user interfaces.

Nuxt.js
JavaScript frameworks

Hybrid Vue framework for server-side rendering and static sites.

Cloudflare Browser Insights
Analytics RUM

Performance monitoring tool that measures website speed from real users.

www.cloudflare.com
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

1 detections recorded · vendor total unavailable
View on VT
Last analyzed
«Касперський»

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive

Докази та зовнішні звіти

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260306-CF2168 Recipient: abuse@publicdomainregistry.com
Page title stored with report: Airdrop Finder - Claim the airdrops you missed | Solana Wallet Scanner
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 1,398.9 KB

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/airdropfindersol.fun"
  title="PhishDestroy threat report for airdropfindersol.fun"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.