rewards[.]story[.]foundation-ip[.]xyz
“DeFi Platforms | The Future of Finance”
rewards.story.foundation-ip.xyz — Contenuto non disponibile (HTTP 502). Simulazione del marchio: Aave; Tipo di truffa: Crypto Scam. Riepilogo delle prove: VirusTotal 5/95 (Certego, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); 1 external blocklist match (ScamSniffer); PhishDestroy score 70/100. Registrar: Web Commerce Communica….
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
This report details the technical analysis of the domain rewards.story.foundation-ip.xyz. The site presented itself under the page title "DeFi Platforms | The Future of Finance" and was classified as a cryptocurrency scam. The threat posed is a fraudulent cryptocurrency scheme, likely designed to deceive users into connecting wallets or sending funds under the pretense of a decentralized finance platform.
Technical evidence indicates the domain was created on 2026-02-21 and registered through Web Commerce Communications Limited. The site resolved to IP address 185.193.126.15, hosted by AS39287 Materialism s.r.l. in Sweden (SE). It was flagged by 5 out of 95 VirusTotal vendors, including Certego, CRDF, Forcepoint ThreatSeeker, Gridinsoft, and SOCRadar, and appeared on 2 blocklists. The domain had no SSL certificate configured and used nameservers ns100.webnic.cc and ns101.webnic.cc.
The domain is currently DOWN/OFFLINE, rendering it inaccessible. Based on the DOM risk score of 70, the domain represents a high-risk threat. Its recent creation date, lack of SSL, and multiple security vendor flags confirm its malicious intent as a cryptocurrency scam site.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, SAN SSL, timestamp
ICANN OVERSIGHT
Registration: foundation-ip.xyz
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain foundation-ip.xyz behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analisi di VirusTotal
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo