copeonsolana[.]com
“Welcome to $COPE”
Resumen de las pruebas
Analysis as of July 24 2026 indicates that the domain copeonsolana.com was registered on August 29 2025 via NiceNIC International Group Co., Limited. The authoritative nameservers julissa.ns.cloudflare.com and valentin.ns.cloudflare.com resolve the domain to the Cloudflare edge address 104.21.84.6, which belongs to ASN 13335 (Cloudflare, Inc.) and is geolocated in the United States. No TLS certificate is presented for the host, and an HTTP request returns no active service because the site is currently taken offline. The page title that was observed prior to takedown reads "Welcome to $COPE", and the domain has been classified as a crypto‑related scam impersonating the Solana brand.
Reputation scoring from Gridinsoft assigns a trust score of 0 out of 100, indicating a highly malicious profile. Independent blocklists PhishDestroy and ScamSniffer have already listed the domain, and two additional security blocklists contain the same indicator. VirusTotal analysis shows that four out of ninety‑five scanning engines flagged the domain as malicious, reinforcing the detection consensus. The combination of brand impersonation, lack of SSL, low trust score, and multiple blocklist entries suggests that the infrastructure was intentionally crafted to lure victims interested in Solana‑related cryptocurrency activities.
At present, the exact payload or phishing flow has not been publicly released, and no further technical artifacts such as downloadable binaries or credential‑harvesting forms have been captured. Defenders should continue to deny any network traffic to 104.21.84.6, add copeonsolana.com to local and upstream DNS blocklists, and monitor for any resurgence of the domain or similar domains registered by the same registrar. Ongoing observation of Cloudflare‑hosted IP ranges for new domains that reference Solana or use the "$COPE" branding is recommended to pre‑empt future campaigns.
Data Coverage
Inteligencia de seguridad de red
Proceso de respuesta ante amenazas Pipeline
Cobertura de listas de bloqueo
10 fuentes externas supervisadas · instantánea del 12/08/2026
9 fuentes externas supervisadas Sin coincidencias
Evidencia del resultado almacenada
Resultado y atribución del retiro
- Resultado
held- Disponibilidad
unreachable- Causa
registrar_client_hold- Actor
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mecanismo
client_hold- Confianza
- 95%
- Primera observación
- Última observación
Indisponibilidad estimada
Tiempo hasta la indisponibilidad: 0 hSHA-256 de la evidencia 6586965a45bd
Cronología de detección
-
Cloudflare Radar
Análisis de Cloudflare Radar almacenado · Abrir análisis
-
Disponibilidad
Primer valor almacenado: DNS inactivo
f93a11f87e4d -
Disponibilidad
DNS inactivo → Desconocido
ed3ee1105fad -
Disponibilidad
Desconocido → Retenido
a2308abacc3a -
Disponibilidad
Retenido → Inactivo
a038a4886de5 -
Disponibilidad
Inactivo → DNS inactivo
0c85967fc7ce -
Disponibilidad
DNS inactivo → Desconocido
e83c0b887cb8 -
Disponibilidad
Desconocido → Retenido
802aab32ad21 -
Disponibilidad
Retenido → Desconocido
2b3226b7649c -
Disponibilidad
Desconocido → DNS inactivo
6dfe9145995c
Mostrar todo (13)
-
Disponibilidad
DNS inactivo → Retenido
ce1e320db49f -
Disponibilidad
Retenido → DNS inactivo
641ed81dc4d5 -
Disponibilidad
DNS inactivo → Desconocido
20eb9151ce42 -
Disponibilidad
Desconocido → Retenido
f55cfaf02d70 -
Disponibilidad
Retenido → Desconocido
1f053c676202 -
Disponibilidad
Desconocido → DNS inactivo
d0b7046e8c2f -
Disponibilidad
DNS inactivo → Retenido
222524bacbb4 -
Disponibilidad
Retenido → DNS inactivo
ca9ed662b468 -
Disponibilidad
DNS inactivo → Desconocido
5ef09411129e -
Disponibilidad
Desconocido → Retenido
6e141cbe3ae3 -
Disponibilidad
Retenido → DNS inactivo
92f667ff6e00 -
Disponibilidad
DNS inactivo → Desconocido
cfd319480fac -
Disponibilidad
Desconocido → Retenido
6586965a45bd
Reportes de la comunidad
Reportado por 1 miembro de la comunidad; visto por primera vez el 17/09/2025
- Reportes almacenados
- 1
- URL únicas reportadas
- 1
Captura guardada
Inteligencia de dominios
Detalles técnicosDNS, nombres TLS y marcas de tiempo
ICANN OVERSIGHT
Acreditación y contexto RAA
Acreditación y contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Análisis de VirusTotal
Dominios similares
118 dominios similares almacenados
Mostrar todo (88)
Se muestran 100 de 118
¿Te ha afectado esta página web?
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.