Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
alliai[.]org
“Claim Your Share of the Arbitrum Ecosystem | Up to $25,000 for Active Wallets”
Quan sát đã lưu
Độ tương phản tiêu đề quan sát được
Tóm tắt bằng chứng
Alliai.org was registered on February 21, 2026 through Sav.com, LLC and currently resolves to the Cloudflare‑hosted address 172.67.204.56 (AS13335, United States). The domain serves content over HTTP/3 and presents an SSL certificate issued by Google Trust Services under the WE1 label, but the web server returns HTTP status 526, indicating an invalid SSL handshake. The page title captured from the live endpoint reads "Claim Your Share of the Arbitrum Ecosystem | Up to $25,000 for Active Wallets," which aligns with a fake airdrop campaign targeting cryptocurrency users. Security telemetry shows the site is flagged by four blocklists and has been added to the blocklists of PhishDestroy, MetaMask, ScamSniffer, and SEAL, suggesting active mitigation by multiple protective services.
VirusTotal analysis reports 3 of 93 scanning engines flagging the domain as malicious, reinforcing the suspicion of abuse. Gridinsoft assigns a trust score of 0 out of 100, indicating a complete lack of reputation. The infrastructure uses Cloudflare name servers (everton.ns.cloudflare.com and magdalena.ns.cloudflare.com), a common tactic to obscure origin and leverage DDoS protection.
While the exact phishing kit or template is not disclosed, the combination of a brand‑impersonation page title, low trust scores, multiple blocklist listings, and vendor detections provides a high‑confidence indication of a fraudulent airdrop operation. Defenders should block or quarantine traffic to alliai.org at network borders, monitor DNS queries for the associated Cloudflare name servers, and update endpoint protection with the observed indicators. Continued observation of the domain’s status on blocklists and any changes in the SSL handshake or HTTP response is recommended to detect potential shifts in tactics.
Ảnh chụp bằng chứng đã gửi
- Đã gửi
- Bản ghi sổ cái
- 1
- Mã vụ việc
PD-1769585420-alliai.org- Tệp PDF
- Bằng chứng PDF
Lịch sử báo cáo 1
- Báo cáo 1 Phishing Abuse Report: alliai[.]org
Data Coverage
Pipeline ứng phó với các mối đe dọa
Phạm vi danh sách chặn
10 nguồn ngoài được giám sát · ảnh chụp lưu ngày 11/08/2026
Dòng thời gian phát hiện
-
Trạng thái tên miền
Có thể truy cập → Không thể truy cập
-
Cloudflare Radar
Đã lưu lần quét Cloudflare Radar · Mở lần quét
Bản chụp đã lưu
Thông tin về tên miền
Chi tiết kỹ thuậtDNS, tên TLS và mốc thời gian
ICANN OVERSIGHT
Bối cảnh công nhận và RAA
Bối cảnh công nhận và RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Công nghệ
Đã xác định 2 công nghệ có độ tin cậy cao
Phân tích của VirusTotal
Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai