midnightfoundation[.]blog
“Parked Domain name on Hostinger DNS system”
midnightfoundation.blog — Conteúdo indisponível. Representação da marca: ["wordpress"]; Tipo de golpe: Nft Scam. Resumo das evidências: VirusTotal 3/95 (ChainPatrol, Seclookup, SOCRadar); PhishDestroy score 65/100. Registrador: Hostinger.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
The domain midnightfoundation.blog is an active generic phishing site posing an elevated risk. It does not impersonate a specific brand but is linked to an NFT scam, targeting users with fraudulent schemes to steal credentials or assets. As of the latest verification, midnightfoundation.blog remains operational and has not been flagged by major security services like Google Safe Browsing, though it exhibits indicators of malicious intent.
Technical analysis shows that midnightfoundation.blog is flagged by 3 of 95 VirusTotal security vendors, including ChainPatrol, Seclookup, and SOCRadar. It appears on one security blocklist (PhishDestroy) and is registered through HOSTINGER operations, UAB, with a creation date of 2025-08-07. The domain resolves to IP address 84.32.84.32, hosted under AS47583 (Hostinger International Limited) in Lithuania. No SSL certificate is present, and the observed page title is 'Parked Domain name on Hostinger DNS system,' returning an HTTP 403 status. Nameservers are ns1.dns-parking.com and ns2.dns-parking.com.
Users who may have interacted with midnightfoundation.blog should immediately change any exposed credentials, enable two-factor authentication on relevant accounts, and monitor for unauthorized transactions or login attempts. If cryptocurrency or NFT assets were involved, revoke any token approvals and transfer funds to a new wallet. Report the domain to platforms like PhishTank, Google Safe Browsing, or local cybersecurity authorities to aid in takedown efforts.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Captura armazenada
Inteligência de Domínios
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
ICANN OVERSIGHT
Credenciamento e contexto RAA
Credenciamento e contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Análise do VirusTotal
Evidências arquivadas
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo