kyberswapairdrop[.]pages[.]dev
“Worker threw exception | kyberswapairdrop.pages.dev | Cloudflare”
kyberswapairdrop.pages.dev — Неперевірений. Уособлення бренду: Cloudflare; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 2/91 (alphaMountain.ai, Gridinsoft); 1 external blocklist match (ScamSniffer); PhishDestroy score 58/100. Реєстратор: Cloudflare.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain kyberswapairdrop.pages.dev was registered on December 16, 2024 through Cloudflare, Inc. It resolves to IP address 172.66.44.110, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. The authoritative nameservers are rita.ns.cloudflare.com and lakas.ns.cloudflare.com. The site presents a TLS certificate issued by Google Trust Services / WE1, and the observed HTTP response is a 500 error with the page title "Worker threw exception | kyberswapairdrop.pages.dev | Cloudflare". Infrastructure analysis shows the presence of HSTS, Cloudflare, and HTTP/3. The domain is currently listed on two security blocklists and has been blocked by PhishDestroy and ScamSniffer. It is classified as a brand_impersonation campaign targeting Cloudflare and employs an Airdrop Scam kit, indicating a cryptocurrency‑focused phishing attempt. The risk level is marked under_investigation, and the campaign remains active. While the site does not currently exhibit malicious payloads in public scans, the combination of brand impersonation, use of a known scam kit, and active blocklist entries suggests a credible threat. Defenders should continue to monitor the domain, enforce blocklist rules, and consider network‑level filtering for traffic to the associated IP range. Additional analysis of any payloads delivered after the initial exception page is recommended to confirm the presence of malicious code or credential‑harvesting forms.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога