snapshot-ethgasfoundation[.]org
snapshot-ethgasfoundation.org — لم يتم التحقق منها. نوع الاحتيال: Nft Scam. ملخص الأدلة: VirusTotal 1/91 (Gridinsoft); PhishDestroy score 55/100. مسجّل النطاق: PDR.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
This domain, snapshot-ethgasfoundation.org, is flagged as an active NFT scam infrastructure as of July 25, 2026. Registered on February 21, 2026, through PDR Ltd. d/b/a PublicDomainRegistry.com, the domain resolves to IP 172.67.184.26, hosted on Cloudflare's network (AS13335) in the United States. The nameservers (kami.ns.cloudflare.com, matteo.ns.cloudflare.com) and SSL certificate (Google Trust Services / WE1) further indicate Cloudflare's involvement in its hosting and security proxying. The domain currently returns an HTTP 403 status with the page title 'Just a moment...', a common response from Cloudflare when filtering or challenging requests, which may obscure the actual phishing content from automated scans. Analysis reveals the domain is detected by 3 of 93 security vendors on VirusTotal, though this does not confirm its malicious nature definitively.
It appears on one security blocklist and is identified in a single AlienVault OTX threat intelligence pulse, suggesting limited but confirmed malicious activity. The domain is also blocked by PhishDestroy, reinforcing its classification as a high-risk threat. Gridinsoft assigns a trust score of 0/100, indicating no confidence in its legitimacy. Technologies detected include Cloudflare Browser Insights and HTTP/3, typical of modern web infrastructure but not inherently malicious.
The scam type is explicitly classified as an NFT scam, though the exact mechanics or targeted brands remain unconfirmed due to the lack of visible page content. Defenders should treat this domain as hostile and prioritize blocking it at the DNS, IP, and proxy levels. Monitoring for related domains registered through the same registrar or utilizing identical Cloudflare nameservers may help identify additional threats. Given its active status and confirmed presence on blocklists, immediate containment is recommended to prevent potential user exposure.
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
التقنيات · 3 identified
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
تحليل VirusTotal
الأدلة المؤرشفة
تحليل إعدادات الموقع
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب