hyperfoundation-airdrop[.]org
“Pieni hetki...”
संग्रहीत अवलोकन
देखा गया शीर्षक अंतर
साक्ष्य सारांश
The domain hyperfoundation-airdrop.org was registered on February 21, 2026 through NiceNIC International Group Co., Limited and is currently classified as a cryptocurrency drainer. The site presents a page title of "Pieni hetki..." and returns an HTTP 403 status code, indicating that direct access is blocked for unauthenticated requests. Gridinsoft assigns it a trust score of 0 out of 100, reinforcing its malicious disposition.
Infrastructure analysis shows the domain resolves to IP address 188.114.96.3, which is hosted within the United States under ASN 13335, operated by Cloudflare, Inc. The authoritative nameservers are bella.ns.cloudflare.com and steven.ns.cloudflare.com, both belonging to the same provider. TLS termination is performed by a certificate issued by Google Trust Services under the WE1 identifier, and the service utilizes Cloudflare Browser Insights, HTTP/3, and other Cloudflare‑specific technologies.
Threat intelligence corroborates the malicious nature of the host. The domain appears on three external blocklists and has been flagged by PhishDestroy, MetaMask, and SEAL. AlienVault OTX references the domain in a single pulse, and VirusTotal reports that 7 out of 95 scanned security vendors have identified the domain as malicious. These indicators collectively suggest active exploitation aimed at draining cryptocurrency assets from unsuspecting users.
Uncertainty remains regarding the exact payload delivery mechanism and the specific cryptocurrency wallets targeted, as the public page content beyond the title has not been disclosed. Defenders should block the domain at DNS and proxy layers, monitor for outbound connections to the 188.114.96.3 address, and enforce strict controls on wallet interactions. Continuous feed updates from the listed blocklists and periodic re‑scans on VirusTotal are recommended to capture any evolution of the threat infrastructure.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें
3 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of hyperfoundation-airdrop.org · checked Mar 2, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।