simpleswap[.]ltd
Análisis de phishing y seguridad de simpleswap.ltd
“secure.www.simpleswap.ltd”
simpleswap.ltd: VirusTotal registra 15 detecciones de 95. Consulta DNS, SSL, registrador, listas de bloqueo y datos sobre amenazas.
El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.
PhishDestroy first recorded simpleswap.ltd on Oct 5, 2025. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 100/100.
The latest stored availability state is “Last known active” (HTTP 200) on Aug 2, 2026 at 10:44 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.
VirusTotal returned 15 detections from 95 scanners in the stored check on Jul 18, 2026 at 20:45 UTC. The independent blocklist snapshot recorded 1 match (CryptoFirewall) across 10 configured external sources on Aug 2, 2026 at 14:20 UTC. PhishDestroy's own listing is excluded from that count.
Other stored evidence. Google Safe Browsing stored no positive flag on Mar 3, 2026 at 04:14 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 16 pulse references on Mar 1, 2026 at 20:53 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_PHISH on Jul 14, 2026 at 18:38 UTC. A stored Cloudflare Radar snapshot labels the domain malicious. No source check timestamp is stored for this field. A URLScan capture is stored from Mar 4, 2026 at 22:18 UTC.
Stored context lists registrar BNL-77 (ASN: 399629), IP address 64.52.80.102. Except for the registration date, these fields do not share a source timestamp in this report and may change.
Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.
Inteligencia de seguridad de red
Proceso de respuesta ante amenazas Pipeline
Estado de la lista de bloqueados pública
Stored Capture
Inteligencia de dominios
Detalles técnicosDNS, SAN de SSL, marcas de tiempo
ICANN OVERSIGHT
Acreditación y contexto RAA
Acreditación y contexto RAA
ICANN cobró. La rendición de cuentas no llegó.
Para este gTLD, el registrador indicado arriba opera bajo un contrato con ICANN. ICANN cobra tasas anuales, variables y basadas en transacciones vinculadas a registros, renovaciones y transferencias.
Acreditación: monetizada. Rendición de cuentas: vuelva a comprobarlo más tarde.
Entonces empieza la magia: ICANN redacta el RAA §3.18, el registrador investiga los abusos dentro de su propia base de clientes y las víctimas aportan las pruebas gratis, mientras cada nivel espera que actúe otro. Si eso hace que las víctimas se sientan más seguras, excelente: la factura funcionó.
Análisis de VirusTotal
Evidencias archivadas
Datos y informes externos
“I was tricked by a fake website impersonating SimpleSwap (simpleswap.ltd). It showed a QR code and deposit address for WEMIX. I scanned the code and sent 671 WEMIX (~$596.22 USD) from my wallet 0xe96856fd4EeDde192f36CCF26a0Cfcf73DfE2797 to the scam wallet 0xf836cfb565ebcda7780EE61B04517f9310Bd989D. The site claimed it was “awaiting deposit” but never credited anything. I later realized it was a scam. The wallet is actively stealing funds. Evidence uploaded includes screenshots of the fake excha”
¿Te ha afectado esta página web?
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
Acerca de este informe: simpleswap.ltd
Este informe presenta la última evidencia almacenada disponible para PhishDestroy. Las marcas de tiempo de origen se muestran cuando están disponibles; La disponibilidad y los veredictos de los proveedores pueden cambiar después de la recolección.
El sitio capturado mostraba el título de la página “secure.www.simpleswap.ltd”.
A partir de 02/08/2026, simpleswap.ltd tuvo detecciones de los motores de seguridad 15.
Si cree que esta lista es inexacta, presentar una apelación. Para conocer nuestra metodología, visita el Página de preguntas frecuentes.
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.