godsterminal[.]com
“Linux Foundation - Decentralized innovation, built with trust”
Сохранённое обнаружение
Обнаружена маскировка
- Тип маскировки
status_split- Оценка маскировки
- 1/6
Сводка доказательств
This domain, godsterminal.com, operates as a fraudulent cryptocurrency drainer impersonating the Linux Foundation. Analysis indicates the site mimics the legitimate Linux Foundation branding, using the page title 'Linux Foundation - Decentralized innovation, built with trust' to deceive visitors into connecting cryptocurrency wallets. The infrastructure is designed to execute unauthorized transactions, draining funds from victims' wallets upon interaction with malicious smart contracts or phishing forms. The threat specifically targets users in the blockchain and open-source development communities, exploiting trust in the Linux Foundation's reputation to facilitate financial theft. Evidence supporting this assessment includes detection by 3 out of 95 security vendors on VirusTotal, with the domain appearing on three distinct security blocklists. The domain was registered on February 22, 2026, through NiceNIC International Group Co., Limited, a registrar frequently associated with high-risk domains. It resolves to the IP address 216.150.1.1, and its SSL certificate is issued by Let's Encrypt, a common tactic to lend superficial legitimacy. The domain's creation date in the future (2026) suggests an attempt to evade age-based reputation filters, while the use of technologies such as HubSpot CMS Hub, Vercel, and jQuery aligns with patterns observed in sophisticated phishing campaigns. Users who visited godsterminal.com should immediately disconnect any connected wallets from decentralized applications and revoke permissions for suspicious smart contracts. It is critical to audit wallet transaction histories for unauthorized transfers and monitor for signs of compromise, such as unexpected token approvals or balance discrepancies. If financial loss occurred, victims should report the incident to relevant authorities and consider engaging with blockchain forensics services to trace stolen assets. Additionally, clearing browser data and running a full system scan with updated security tools is recommended to mitigate residual risks from potential malware exposure.
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
8 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
3 → 0
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of godsterminal.com · checked Jun 26, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание