Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 13. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

lido[.]drops[.]su

Перевірка домену lido.drops.su на фішинг і безпеку

“403 Forbidden”

Загрозливий вердикт Критичний 99/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 13/93 Збережений список блокувань відповідає: 2 Уособлення бренду: Lido Останній відомий активний
13/93 VT 26.02.2026 Недоступний з 15.02.2026 2 Blocklists Lido Crypto Scam RU RU
Огляд звіту

lido.drops.su — Останній відомий активний (HTTP 301). Уособлення бренду: Lido; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 13/93 (ChainPatrol, BitDefender, CRDF, CyRadar, ESET); 2 external blocklist matches (ScamSniffer, Enkrypt); PhishDestroy score 99/100.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
C7FC3278
Оцінка
99/100

The domain lido.drops.su was registered on 21 February 2026 through the REG.RU registrar. It resolves to the IPv4 address 194.58.112.165, which is announced by AS197695, a Russian network operated by the same registrar. The domain is hosted on the .su top‑level domain and currently remains active.

Infrastructure analysis shows the domain uses the authoritative name servers ns1.shop.reg.ru and ns2.shop.reg.ru, both belonging to the registrar’s hosting platform. HTTP requests receive a 301 redirect response, and the final page returns a 403 Forbidden title, indicating intentional denial of access. No TLS certificate is presented, leaving the site unencrypted. The Gridinsoft trust score of 0/100 reflects a severely low reputation, and the domain appears on three independent blocklists (PhishDestroy, ScamSniffer, Enkrypt). VirusTotal scans have resulted in 13 out of 95 security vendors flagging the host as malicious.

The site is classified as a cryptocurrency‑related brand impersonation targeting Lido, a well‑known DeFi staking service. By mirroring the Lido brand, the operator likely aims to lure users into fraudulent investment or wallet‑address submission flows. The combination of a newly created domain, Russian hosting, lack of encryption, and multiple blocklist listings elevates the risk to a high level. The active status and recent creation date suggest an ongoing campaign rather than a one‑off experiment.

Defenders should add lido.drops.su to network and endpoint deny lists, enforce TLS inspection to capture any attempted connections, and monitor for related DNS queries. Security teams should also alert users of Lido to the existence of this impersonating domain and advise against any credential or cryptocurrency transfers to URLs under the .su TLD. Continuous threat‑intel feeds should be consulted for any emerging indicators tied to the IP address 194.58.112.165 or the associated ASN.

VirusTotal
VirusTotal
13 det.
URLScan
URLScan
Звіт ↗
Вік
6 mo
Зафіксований статус
Останній відомий активний 301
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 13 / 93 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 6 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 2
Переглянути в повному розмірі Wayback Завантажити

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx · AS197695 AS-REGRU "Domain names registrar REG.RU", Ltd, RU
Репутація IP abuse score 0/100 0 reports checked 15.07.2026
IP-адреса 194.58.112.165 RU
ГеолокаціяRU Moscow, RU
МережаAS197695 · "Domain names registrar REG.RU", Ltd
Зворотний пошук IPviewdns.info → rapiddns.io →
Registration (base domain)drops.su · Створено 21.02.2026 (168d)
Статус HTTP301 Moved Permanently
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено26.02.2026
DOM Analysisanalyzed 09.07.2026score 95/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Сервери іменns2.shop.reg.ru
TLS Observationscanned 02.08.2026
Favicon Hash
Заголовок сторінки
403 Forbidden
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

13 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ChainPatrol
BitDefender
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
«Касперський»
Lionic
Seclookup
SOCRadar
Sophos

Докази та зовнішні звіти

Аналіз безпеки
URLScan Analyzed VirusTotal 13 det. ChainPatrol ChainAbuse 3 reports URLQuery Open lookup Gridinsoft SSL Лабораторії CF Radar Open report WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
Community Scam Report — ChainAbuse
3 reports filed for lido.drops.su (2 written by people) · category: Phishing · source checked
“Malicious Website”
— reported by Anonymous Trusted reporter on Apr 8, 2023 · Source: ChainAbuse (TRM Labs) — full report and evidence there.
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/lido.drops.su"
  title="PhishDestroy threat report for lido.drops.su"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>