VirusTotal
15 / 89
The domain waterneutral.foundation is currently down, indicating it may have been taken down or is dormant after being used in a generic scam operation.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
15 / 89
5 threat-system alerts
Повідомити50 community references
Повідомитизбережений звіт
ПовідомитиАналіз завершено
ПовідомитиChecked; no threat flag recorded
Повідомити| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | waterneutral.foundation |
malicious | Sinkholed |
| OpenDNS | waterneutral.foundation |
phishing | Phishing Block |
| DigiCert UltraDNS | waterneutral.foundation |
malicious | Sinkholed |
| DNS0 Zero | waterneutral.foundation |
malicious | Sinkholed |
| DNS4EU | waterneutral.foundation |
malicious | Sinkholed |
The domain waterneutral.foundation is currently down, indicating it may have been taken down or is dormant after being used in a generic scam operation.
Fourteen out of 95 security vendors, including BitDefender, ESET, Fortinet, and Sophos, flagged waterneutral.foundation as malicious. It appears on 2 public blocklists, but Google Safe Browsing has not flagged it.
The domain was registered with GoDaddy.com, LLC on 2026-02-21. It has not resolved to a known IP, suggesting it may be dormant or already sinkholed. It was first seen 2026-02-26. Block waterneutral.foundation at the network perimeter.
Збережені дані спостережень за взаємодією веб-сканера та браузера для цього хоста, а також перевірка відбитків у режимі реального часу для систем розподілу трафіку типу «Кейтаро».
Примітка щодо сканера: timeout: raw=timeout; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='waterneutral.foundation', port=80): Max retries exceeded with url: / (Caused by ConnectTim
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
ns54.domaincontrol.comaspmx.l.google.compriority 1alt1.aspmx.l.google.compriority 5alt2.aspmx.l.google.compriority 5alt3.aspmx.l.google.compriority 10alt4.aspmx.l.google.compriority 10Location describes the IP network.
7 recorded events. These records describe collected evidence, outgoing notifications and publication; they do not confirm a complete investigation or a takedown.
We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
Capture the rendered page, requests and visible infrastructure.
Compare the available engine results and retain the analysis timestamp.
Check whether Google currently lists the URL as unsafe.
Inspect a public scan and its recorded network and classification data.
Look for indicator references and related community intelligence.
Compare archived captures and preserve historical context.
Look for matching indicators and associated threat records.
Inspect certificate records and related hostnames.
Compare security resolver responses and record observed blocking.
Inspect the public DNS, TLS, HTTP and technology surface.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога