vote-fabricfoundation[.]xyz
“Fabric Foundation”
vote-fabricfoundation.xyz — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: Across; घोटाले का प्रकार: Nft Scam. साक्ष्य सारांश: VirusTotal 3/93 (Fortinet, Seclookup, SOCRadar); URLQuery 1 alert; Spamhaus DBL_PHISH; PhishDestroy score 65/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of vote-fabricfoundation.xyz indicates that the site has been taken offline but exhibits multiple indicators of a fraudulent operation targeting NFT investors. The domain was registered on February 27, 2026 through NiceNIC International Group Co., Limited and resolves to the Cloudflare‑hosted address 188.114.97.3, located in the United States under ASN 13335. The authoritative nameservers are sima.ns.cloudflare.com and theo.ns.cloudflare.com, confirming the use of Cloudflare's DNS infrastructure. No SSL certificate is present, meaning the site served traffic over plain HTTP, which aligns with typical low‑cost phishing deployments.
The page title returned by the server is "Fabric Foundation," but no further content has been captured; therefore the exact visual or functional mimicry cannot be confirmed at this time. The intelligence set classifies the activity as an NFT scam, a subset of generic phishing, and three of ninety‑three VirusTotal scanners have flagged the domain as malicious. Additionally, the domain appears on a single external blocklist and is explicitly listed by PhishDestroy as a blocked resource.
These concrete signals—registrar data, hosting details, lack of TLS, limited vendor detections, and blocklist presence—provide sufficient evidence for security teams to treat the domain as hostile. Defenders should update perimeter filters to deny traffic to 188.114.97.3, add vote-fabricfoundation.xyz to URL and domain blocklists, and monitor for any resurrection attempts that may leverage the same Cloudflare infrastructure. Continuous re‑scanning of the domain is recommended to capture any future changes in its threat profile.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | vote-fabricfoundation.xyz |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-21 03:33:50 UTC
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260227-54FF3C Recipient: abuse@nicenic.net, abuse@gen.xyz, compliance@icann.org क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।