defillama-airdrope[.]blogspot[.]com
“DefiLlama Airdrop – Claim DeFi Rewards & Tokens”
defillama-airdrope.blogspot.com — Контент недоступний. Уособлення бренду: Aave; Тип шахрайства: Airdrop Scam. Зведення доказів: VirusTotal 14/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao); Google Safe Browsing flagged; PhishDestroy score 92/100. Реєстратор: GOOGLE (ASN: 15169).
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This report details the technical threat posed by the domain defillama-airdrope.blogspot.com. Based on the page title "DefiLlama Airdrop – Claim DeFi Rewards & Tokens" and its classification as an Airdrop Scam, the site impersonates the legitimate DeFiLlama brand to deceive users into participating in a fraudulent cryptocurrency airdrop. The primary threat is credential theft and financial loss through social engineering, as it lures victims to claim non-existent rewards.
Technical evidence confirms the malicious nature of the site. VirusTotal shows 14 out of 95 security vendors flagging it as malicious. Google Safe Browsing reports it as flagged for "SOCIAL_ENGINEERING." The site is blocked by ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, and Chong Lua Dao, and appears on one blocklist. The infrastructure is hosted on IP 2a00:1450:4001:813::2001 (DE) under AS15169 (Google LLC), with registration via registrar GOOGLE and SSL certificate from Google Trust Services / WE2.
The current status of the site is DOWN/OFFLINE, indicating it is no longer accessible. Despite this, the risk level remains high due to its confirmed impersonation of a trusted brand and active detection by multiple security vendors. Users who previously interacted with this site may have compromised their credentials or funds, and the domain should be permanently blocked from all enterprise networks.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 5 identified
Blogger is a blog-publishing service that allows multi-user blogs with time-stamped entries.
www.blogger.com 100% впевненостіJava is a class-based, object-oriented programming language that is designed to have as few implementation dependencies as possible.
java.com 100% впевненостіOpenGSE is a test suite used for testing servlet compliance. It is deployed by using WAR files that are deployed on the server engine.
code.google.com 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога