copeonsolana[.]com
“Welcome to $COPE”
Résumé des preuves
Analysis as of July 24 2026 indicates that the domain copeonsolana.com was registered on August 29 2025 via NiceNIC International Group Co., Limited. The authoritative nameservers julissa.ns.cloudflare.com and valentin.ns.cloudflare.com resolve the domain to the Cloudflare edge address 104.21.84.6, which belongs to ASN 13335 (Cloudflare, Inc.) and is geolocated in the United States. No TLS certificate is presented for the host, and an HTTP request returns no active service because the site is currently taken offline. The page title that was observed prior to takedown reads "Welcome to $COPE", and the domain has been classified as a crypto‑related scam impersonating the Solana brand.
Reputation scoring from Gridinsoft assigns a trust score of 0 out of 100, indicating a highly malicious profile. Independent blocklists PhishDestroy and ScamSniffer have already listed the domain, and two additional security blocklists contain the same indicator. VirusTotal analysis shows that four out of ninety‑five scanning engines flagged the domain as malicious, reinforcing the detection consensus. The combination of brand impersonation, lack of SSL, low trust score, and multiple blocklist entries suggests that the infrastructure was intentionally crafted to lure victims interested in Solana‑related cryptocurrency activities.
At present, the exact payload or phishing flow has not been publicly released, and no further technical artifacts such as downloadable binaries or credential‑harvesting forms have been captured. Defenders should continue to deny any network traffic to 104.21.84.6, add copeonsolana.com to local and upstream DNS blocklists, and monitor for any resurgence of the domain or similar domains registered by the same registrar. Ongoing observation of Cloudflare‑hosted IP ranges for new domains that reference Solana or use the "$COPE" branding is recommended to pre‑empt future campaigns.
Data Coverage
Renseignements sur la sécurité réseau
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 12/08/2026
9 sources externes surveillées Aucune correspondance
Preuves du résultat enregistrées
Résultat et attribution du retrait
- Résultat
held- Disponibilité
unreachable- Cause
registrar_client_hold- Acteur
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mécanisme
client_hold- Confiance
- 95%
- Première observation
- Dernière observation
Indisponibilité estimée
Délai avant indisponibilité: 0 hSHA-256 de la preuve 6586965a45bd
Chronologie de détection
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
-
Disponibilité
Première valeur enregistrée : DNS inactif
f93a11f87e4d -
Disponibilité
DNS inactif → Inconnu
ed3ee1105fad -
Disponibilité
Inconnu → Retenu
a2308abacc3a -
Disponibilité
Retenu → Inactif
a038a4886de5 -
Disponibilité
Inactif → DNS inactif
0c85967fc7ce -
Disponibilité
DNS inactif → Inconnu
e83c0b887cb8 -
Disponibilité
Inconnu → Retenu
802aab32ad21 -
Disponibilité
Retenu → Inconnu
2b3226b7649c -
Disponibilité
Inconnu → DNS inactif
6dfe9145995c
Tout afficher (13)
-
Disponibilité
DNS inactif → Retenu
ce1e320db49f -
Disponibilité
Retenu → DNS inactif
641ed81dc4d5 -
Disponibilité
DNS inactif → Inconnu
20eb9151ce42 -
Disponibilité
Inconnu → Retenu
f55cfaf02d70 -
Disponibilité
Retenu → Inconnu
1f053c676202 -
Disponibilité
Inconnu → DNS inactif
d0b7046e8c2f -
Disponibilité
DNS inactif → Retenu
222524bacbb4 -
Disponibilité
Retenu → DNS inactif
ca9ed662b468 -
Disponibilité
DNS inactif → Inconnu
5ef09411129e -
Disponibilité
Inconnu → Retenu
6e141cbe3ae3 -
Disponibilité
Retenu → DNS inactif
92f667ff6e00 -
Disponibilité
DNS inactif → Inconnu
cfd319480fac -
Disponibilité
Inconnu → Retenu
6586965a45bd
Signalements communautaires
Signalé par 1 membre de la communauté ; première observation le 17/09/2025
- Signalements enregistrés
- 1
- URL signalées uniques
- 1
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, noms TLS et horodatages
ICANN OVERSIGHT
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analyse VirusTotal
Domaines ressemblants
118 domaines ressemblants enregistrés
Tout afficher (88)
100 affichés sur 118
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif