claim[.]fabricffoundation[.]xyz
“$ROBO Airdrop”
claim.fabricffoundation.xyz — सामग्री अनुपलब्ध. घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 1/93 (Forcepoint ThreatSeeker); 1 external blocklist match (ScamSniffer); PhishDestroy score 58/100. रजिस्ट्रार: PDR.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of claim.fabricffoundation.xyz shows a newly registered domain created on February 27, 2026 that was active for a short period before being taken offline. The site resolved to IP address 188.114.96.3, which is hosted in the United States and belongs to AS13335 Cloudflare, Inc. DNS resolution used the Cloudflare authoritative nameservers athena.ns.cloudflare.com and louis.ns.cloudflare.com, indicating the attacker leveraged Cloudflare’s infrastructure to hide origin details. The domain was registered through PDR Ltd. d/b/a PublicDomainRegistry.com, a registrar frequently observed in malicious registrations. No SSL certificate was presented, and the site did not serve HTTPS.
The page title retrieved from the site was "$ROBO Airdrop", and the underlying phishing kit has been identified as the "Airdrop Scam" kit, a known crypto‑drainer template that lures victims with false token airdrop promises. VirusTotal scanned the domain and recorded a single detection out of 93 security vendors, confirming at least one vendor flagged the site as malicious. The domain appears on two independent blocklists, PhishDestroy and ScamSniffer, reinforcing its classification as a crypto‑related scam.
While the exact content beyond the title has not been captured, the combination of the page title, kit identification, and blocklist presence strongly suggests a targeted cryptocurrency drain operation. Defenders should add 188.114.96.3 to network deny lists, block claim.fabricffoundation.xyz at DNS and proxy layers, and monitor Cloudflare‑hosted IP ranges for similar activity. Continuous re‑query of threat‑intelligence feeds is recommended to detect any re‑use of the infrastructure or emergence of new variants.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: fabricffoundation.xyz
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain fabricffoundation.xyz behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260227-210DD4 Recipient: abuse@publicdomainregistry.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।