supeerformfoundation[.]org
“Superform Airdrop”
संग्रहीत अवलोकन
देखा गया शीर्षक अंतर
साक्ष्य सारांश
On 23 July 2026, supeerformfoundation.org was observed hosting a credential‑stealing page titled “Superform Airdrop”. The site returns an HTTP 301 redirect and serves a TLS certificate issued by Google Trust Services under the WE1 root, indicating a valid HTTPS connection. The domain was registered on 21 February 2026 through NiceNIC International Group Co., Limited and is resolved to IP address 188.114.97.3, which belongs to Cloudflare’s AS13335 network in the United States. Cloudflare services are confirmed by the presence of HSTS, HTTP/3 support, and the authoritative nameservers angelina.ns.cloudflare.com and ray.ns.cloudflare.com. The page is identified as part of an “Airdrop Scam” kit and is classified as wallet/seed phishing, specifically targeting Discord users.
The infrastructure has been flagged by four independent blocklists and is currently blocked by PhishDestroy, MetaMask, ScamSniffer, and SEAL. VirusTotal analysis shows that six of ninety‑three security vendors have marked the domain as malicious. Additional reputation scoring from Gridinsoft assigns a trust score of 0 out of 100, reinforcing the high‑risk assessment. While the precise content of the landing page has not been publicly disclosed, the combination of a brand‑impersonation label (Discord), the “Superform Airdrop” title, and the use of a known airdrop phishing kit strongly suggest an attempt to harvest cryptocurrency wallet seeds or private keys from unsuspecting Discord users. The presence of a valid TLS certificate does not mitigate the threat, as the certificate is likely obtained through Cloudflare’s automated issuance process.
Defenders should block DNS resolution for supeerformfoundation.org, add the IP address 188.114.97.3 to network deny lists, and ensure that email and web gateway filters are updated to block the four blocklists that have already listed the domain.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
7 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
डोमेन स्थिति
पहुँच योग्य नहीं → पहुँच योग्य
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें
3 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।