域安全和威胁情报

rewards[.]story[.]foundation-ip[.]xyz

“DeFi Platforms | The Future of Finance”

威胁判定关键 70/100 证据评分

可用性 内容不可用 最新观察中的内容不可用

风险信号

病毒检测总数：5/95 存储的阻止列表匹配项：1 品牌冒充：Aave

2026年2月26日 Aave

报告概览

rewards.story.foundation-ip.xyz — 内容不可用 (HTTP 502). 品牌冒充：Aave; 诈骗类型：Crypto Scam. 证据摘要: VirusTotal 5/95 (Certego, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); 1 external blocklist match (ScamSniffer); PhishDestroy score 70/100. 注册商: Web Commerce Communica….

为保留原始取证记录，下方的 PhishDestroy AI 详细分析仍使用英文。

证据摘要

重要

This report details the technical analysis of the domain rewards.story.foundation-ip.xyz. The site presented itself under the page title "DeFi Platforms | The Future of Finance" and was classified as a cryptocurrency scam. The threat posed is a fraudulent cryptocurrency scheme, likely designed to deceive users into connecting wallets or sending funds under the pretense of a decentralized finance platform.

Technical evidence indicates the domain was created on 2026-02-21 and registered through Web Commerce Communications Limited. The site resolved to IP address 185.193.126.15, hosted by AS39287 Materialism s.r.l. in Sweden (SE). It was flagged by 5 out of 95 VirusTotal vendors, including Certego, CRDF, Forcepoint ThreatSeeker, Gridinsoft, and SOCRadar, and appeared on 2 blocklists. The domain had no SSL certificate configured and used nameservers ns100.webnic.cc and ns101.webnic.cc.

The domain is currently DOWN/OFFLINE, rendering it inaccessible. Based on the DOM risk score of 70, the domain represents a high-risk threat. Its recent creation date, lack of SSL, and multiple security vendor flags confirm its malicious intent as a cryptocurrency scam site.

VirusTotal

5 det.

URLScan

报告 ↗

年龄

6 mo

观测状态

内容不可用 502

DestroyList

已列入

数据覆盖范围 VirusTotal 5 / 95 URLQuery 未检查 PhishStats 未检查 OTX no community references CF雷达 no data URLScan capture 存储的报告 URLScan verdict 分析完成 DNS 阻断未检查 TLS 无证书数据 WHOIS 6 mo old 屏幕截图 2 captures · 2 sources 重定向链未探查

威胁响应 Pipeline

发现

Checks

Reports

可用性

12/13

公共封禁名单状态

已保存的截图

Screenshot of rewards.story.foundation-ip.xyz — **URLScan capture**2026-03-29 09:11 UTC 2 / 2

查看原图来源报告 Wayback 下载

页面标题

DeFi Platforms | The Future of Finance

Impersonates

Aave Base Coinbase Coinbase Wallet Compound Curve Ethereum MakerDAO +2

域名情报

域名

URLScan Verdict 分析完成 score 0 report ↗

服务器 / ASN nginx/1.18.0 (Ubuntu) · AS39287 abstract ab stract ltd, FI

IP 信誉 abuse score 0/100 0 reports checked 2026年6月15日

Registrar (base domain) Web Commerce Communica…

(GB)

滥用举报联系方式abuse@webnames.ca

ICANN 注册管理机构ICANN官方认证注册商 →

WHOIS查询foundation-ip.xyz 的 ICANN RDAP →

IP 地址 185.193.126.15

地理位置

Malmö, SE

网络AS39287 · Materialism s.r.l.

反向 IPviewdns.info → rapiddns.io →

Registration (base domain)foundation-ip.xyz · 创建 2026年2月21日 (181d)

HTTP 状态码502 Error

首次不可用所需时间 132 days

统计口径从第一个存储的滥用报告到第一次观察到内容不可用所经过的时间。这并不能确定原因。

每份报告包含哪些内容存储的传出报告记录可以参考当时可用的证据，例如供应商判决、注册数据、托管详细信息、分类或屏幕截图。此页面无法推断收件人交付、接收、确认或操作的确切有效负载。

技术细节DNS、SSL SAN、时间戳

首次发现2026年2月26日

DOM Analysisanalyzed 2026年7月29日score 70/10010 brand signals

IoC Extractionscanned 2026年8月2日0 wallet · 0 Telegram IoCs

域名服务器ns101.webnic.cc

TLS Observationscanned 2026年3月15日

ICANN OVERSIGHT Registration: foundation-ip.xyz

认证和 RAA 背景

Registrar accreditation and DNS abuse obligations

For the registrable domain foundation-ip.xyz behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

认证是一纸合同，不是安全印章。核实 ICANN 费用阅读 RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft 不会自动发送任何内容。

举报此域名提交证据，帮助保护他人

VirusTotal 分析

5 / 95 安全供应商标记了该域

View on VT

Last analyzed 2026-02-22 03:02:30 UTC

Certego

CRDF

Forcepoint ThreatSeeker

Gridinsoft

SOCRadar

证据与外部报告

证券分析

URLScan Analyzed VirusTotal 5 det. ChainPatrol URLQuery Open lookup SSL 实验室 WOT ScamAdviser 黑名单检查器 URLVoid Sucuri SiteCheck MDN 观测站

OSINT与情报分析

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox 哈德逊岩 Sign-in search IntelX crt.sh 证书 WHOIS Wayback

DNS 与网络

nslookup.io DNS bgp.tools ASN /路线

SEO 与域名

SpyFu Moz DA/PA Ahrefs 反向链接深度分析

您是否受到本网站的影响？

If credentials were compromised, report immediately. Do not engage with recovery scammers.

如果您输入了帐户凭据、个人或付款信息，或者从此域下载了文件，请立即采取措施。以下资源可帮助您报告事件并保护自己。

联邦调查局（FBI）IC3

报告美国的互联网犯罪

Federal tips line1-800-CALL-FBI

欧洲刑警组织

查找您所在欧盟国家/地区的官方报告渠道

National police directory

“Action Fraud”

举报英格兰、威尔士和北爱尔兰的欺诈和网络犯罪

Contact centre0300 123 2040

PhishDestroy listing review 不是执法报告

域名申诉

如果您拥有该域名并认为该列表不正确，请请求审核

警惕“数据恢复”诈骗！ 犯罪分子可能会冒充调查员、律师或追债员再次联系受害者。 请勿支付预付费用或共享凭证。 了解有关康复欺诈的更多信息 →

向当地主管部门报告

选择您所在的国家/地区以获取 官方网络犯罪联系人 或创建投诉草稿 →。

97个国家目录

AI辅助草稿——事件详细信息由AI提供商处理自行审核并提交

随时掌握最新信息，确保安全

请实时监控威胁，或者如果您认为这是误报，请对该条目提出异议

实时威胁动态对该列表提出异议

HTML · IFRAME

嵌入此报告

在您的网站或博客上分享此威胁情报

embed.html

<iframe
  src="https://phishdestroy.io/zh/embed/domain/rewards.story.foundation-ip.xyz"
  title="PhishDestroy threat report for rewards.story.foundation-ip.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

rewards[.]story[.]foundation-ip[.]xyz

威胁响应 Pipeline

公共封禁名单状态

已保存的截图