claim-meteora-ag[.]cc
“Meteora Airdrop: Guide to Solana's DLMM Rewards and Web3 Liquidity”
claim-meteora-ag.cc — Контент недоступний. Уособлення бренду: Across; Тип шахрайства: Wallet/seed Phishing. Зведення доказів: VirusTotal 2/95 (alphaMountain.ai, Forcepoint ThreatSeeker); PhishDestroy score 56/100. Реєстратор: Spaceship.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis on claim-meteora-ag.cc reveals a wallet/seed phishing infrastructure that leverages an airdrop-themed kit. The domain was registered on September 16, 2025 via the registrar Spaceship, Inc. and resolves to the IPv6 address 2606:4700:3034::6815:419d, which belongs to AS13335 owned by Cloudflare, Inc., placing the server in the United States. The site lacked an SSL certificate, indicating an unencrypted HTTP service. Page title captured by crawlers reads “Meteora Airdrop: Guide to Solana's DLMM Rewards and Web3 Liquidity,” aligning with the known “Airdrop Scam” kit.
The kit targets users by promising a Solana‑based airdrop and attempts to harvest wallet seeds, consistent with the reported scam type “Wallet/Seed Phishing.” The domain impersonates the brand “across,” a detail reflected in the intelligence feed. Gridinsoft assigned a trust score of 0 out of 100, and the domain appears on a single security blocklist. VirusTotal scans flagged the domain by 2 of 95 antivirus engines, providing limited but corroborating evidence of malicious behavior. Defensive services such as PhishDestroy have already blocked the domain, and the authoritative nameservers are coen.ns.cloudflare.com and mia.ns.cloudflare.com.
Current status shows the site taken offline, but the persistence of the hosting arrangement and the low trust score suggest rapid re‑deployment is possible. Defenders should add the domain and its IPv6 host to outbound filtering rules, monitor for any resurrection of the site, and educate users about unsolicited airdrop offers that request private seed phrases. Continuous watch of Cloudflare‑hosted IPv6 ranges linked to this ASN may provide early warning of similar re‑hosted campaigns.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога