Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 3. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

foundationgrass[.]xyz

Загрозливий вердикт Високий 65/100 оцінка доказів
Доступність Помилка сервера Остання збережена відповідь була непереконливою
Сигнали ризику
Виявлення VirusTotal: 3/93 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 1 alert Тип шахрайства: NFT Scam
13.02.2026 1 Report Sent CDN

Зведення доказів

ВИСОКИЙ
Evidence score
65/100

foundationgrass.xyz was registered through NiceNIC International Group Co., Limited on 21 February 2026. The domain is delegated to the Cloudflare nameservers lara.ns.cloudflare.com and otto.ns.cloudflare.com and resolves to the Cloudflare edge address 172.67.167.223, which is associated with AS13335 in the United States. TLS termination is provided by a Google Trust Services / WE1 certificate, indicating a valid HTTPS endpoint. Passive fingerprinting shows the presence of Cloudflare Browser Insights, the Cloudflare CDN, and HTTP/3 support.

VirusTotal reports three detections out of ninety‑three scanners, and the domain appears on a single public blocklist, currently enforced by PhishDestroy. The page title returned by the live endpoint is “Just a moment…”, but the site has been taken offline as of the report date, limiting any deeper content analysis. Intelligence categorises the activity as an NFT‑related phishing campaign, although no additional payload or lure details have been observed. The available evidence confirms that the infrastructure is fully hosted on Cloudflare, which can obscure the true backend server.

The modest detection count combined with a single blocklist entry suggests limited distribution, yet the elevated risk rating reflects the potential financial impact of NFT scams. Defenders should ensure that the domain and its resolved IP are blocked at the DNS and firewall layers, monitor for any re‑registration attempts, and include the associated certificate fingerprint in TLS inspection policies. Continuous re‑scanning of the domain after it reappears online is advised to capture any evolving indicators.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-20260214-1081D8
Заголовок збереженої сторінки
Just a moment...
PDF-файл
PDF із доказами
Повний текст доказів
Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
VirusTotal
VirusTotal
3 det.
URLQuery
URLQuery
1 threat alert
Сертифікат TLS
Прострочений або неперевірений -101d
Зафіксований статус
Помилка сервера HTTP 502
PhishDestroy
DestroyList
У списку
Reports Sent
1

Data Coverage

VirusTotal 3 / 93 URLQuery 1 threat-system alert PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS not parsed Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпекиRegistrar context
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Hagezi Threat Feed foundationgrass.xyz malicious Sinkholed
Stored URLQuery scan evidence · Feb 14, 2026 02:35 UTC Open source report
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
10/11

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 13.08.2026

PhishDestroy Вихідний набір даних
10 зовнішніх джерел під наглядом Збігів немає
MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Збережені докази результату

Результат і атрибуція блокування

Результат
held
Доступність
unreachable
Причина
registry_server_hold
Механізм
server_hold
Упевненість
95%
Перше спостереження
Останнє спостереження

Оцінка часу недоступності

Час до недоступності: 0 h

SHA-256 доказу 5af856a9e1a5

Хронологія виявлення

  1. Статус домену

    Доступний → Недоступний

  2. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

  3. Доступність

    Перше збережене значення: DNS неактивний

    f93a11f87e4d
  4. Доступність

    DNS неактивний → Невідомо

    4299cb3ddd0c
  5. Доступність

    Невідомо → Неактивний

    7c64089370a2
  6. Доступність

    Неактивний → DNS неактивний

    073f6e0aa648
  7. Доступність

    DNS неактивний → Утримується

    c4f980c6f334
  8. Доступність

    Утримується → DNS неактивний

    f52d526b76a1
  9. Доступність

    DNS неактивний → Невідомо

    f759de07dcba
  10. Доступність

    Невідомо → Утримується

    17597814d77b
Показати всі (18)
  1. Доступність

    Утримується → Невідомо

    664b60f6ea36
  2. Доступність

    Невідомо → DNS неактивний

    6dfe9145995c
  3. Доступність

    DNS неактивний → Утримується

    39f17ab20074
  4. Доступність

    Утримується → DNS неактивний

    641ed81dc4d5
  5. Доступність

    DNS неактивний → Невідомо

    9df0862f903e
  6. Доступність

    Невідомо → Утримується

    71eafd1608ca
  7. Доступність

    Утримується → Невідомо

    def809513905
  8. Доступність

    Невідомо → DNS неактивний

    d0b7046e8c2f
  9. Доступність

    DNS неактивний → Утримується

    911bd1beb65f
  10. Доступність

    Утримується → DNS неактивний

    ca9ed662b468
  11. Доступність

    DNS неактивний → Невідомо

    3ded4c597438
  12. Доступність

    Невідомо → Утримується

    f6f944619dc0
  13. Доступність

    Утримується → DNS неактивний

    92f667ff6e00
  14. Доступність

    DNS неактивний → Невідомо

    40d5832e4f0f
  15. Доступність

    Невідомо → Утримується

    12595a7cf5a2
  16. Доступність

    Утримується → DNS неактивний

    9eda8dc3b7e8
  17. Доступність

    DNS неактивний → Невідомо

    3f9caa6f77a9
  18. Доступність

    Невідомо → Утримується

    5af856a9e1a5

Повідомлення спільноти

Повідомив 1 учасник спільноти; уперше помічено 12.02.2026

Збережені повідомлення
1
Унікальні URL
1
Прийнято1

Збережений знімок

URLScan capture 2 / 3
Переглянути в повному розмірі Завантажити
Сертифікат TLS
Прострочений або неперевірений · Виданий Google Trust Services / WE1

Аналітика доменів

Домен
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор NiceNIC RU(RU) PhishDestroy Investigation
Контакт для скаргabuse@nicenic.net, http://whois.nicenic.com/?page=whoisform
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для foundationgrass.xyz →
IP-адреса 172.67.167.223 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяExpires 03.02.2027
Статус HTTP502 Error
Elapsed Since First Report 14 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Помилка сервера.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено13.02.2026
DOM Analysisanalyzed 10.04.2026DOM analysis score 15/100
Submitted URLhttps://foundationgrass.xyz/
Сервери іменotto.ns.cloudflare.com
Спостереження TLSдіє з 03.02.2026перевірено 15.03.2026
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

3 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
Fortinet
Gridinsoft
SOCRadar
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of foundationgrass.xyz · checked Apr 12, 2026

84
Needs Work
Performance
FCP
0.76s
First Contentful Paint
LCP
2.33s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
546ms
Total Blocking Time
SI
1.28s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/foundationgrass.xyz"
  title="PhishDestroy threat report for foundationgrass.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.