REGISTRAR NEGLIGENCE · EGREGIOUS Dynadot Inc was notified 2 months ago — the threat is still operational.

Why this matters — ICANN RAA §3.18 obligation & victim-assistance

On 2026-05-17 06:18:13 UTC PhishDestroy delivered an evidence-backed abuse report (repeated 2 times, most recently 2026-05-17 06:18:13 UTC) to abuse@dynadot.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 2 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Victim-assistance obligation. If Dynadot Inc doesn't consider the listed detections enough proof — that is interesting in itself, given the volume of independent vendor confirmations. But after 2 separate notifications over 2 months, with the operation still active, the registrar took no measurable action to mitigate the harm caused by their client. The reasonable next step is direct help to any identified victims — contact & payment-trail disclosure, abuse-thread transcripts, registrant data preservation — since the registrar chose, by inaction, to extend the window of damage.

Elapsed since first report

2 months

Reports sent

Latest case ID

PD-20260517-CBB3DC

Current status

Serving traffic (alive)

Sécurité des domaines et renseignements sur les menaces

simpleswapdex[.]com

Analyse phishing et sécurité de simpleswapdex.com

“SimpleSwap | Swap Crypto”

Verdict de menace Critique 100/100 score de preuve

Disponibilité Dernier actif connu L'accessibilité actuelle n'est pas vérifiée

Signaux de risque

Détections VirusTotal : 16/91 Correspondances de la liste de blocage stockée : 2 Usurpation de l'identité de la marque : MetaMask Dernier actif connu

16/91 VT URLQuery: 2 detections 17/05/2026 2 Blocklists MetaMask Brand Impersonation 1 Report Sent

NL + plus

Score de risque : 100 sur 100. Niveau de risque : Critique.

Résumé du rapport

simpleswapdex.com : 16 moteurs VirusTotal sur 91 ont signalé ce domaine. Consultez le DNS, le SSL, le bureau d’enregistrement et les listes de blocage.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

Evidence Summary

CRITICAL

PhishDestroy first recorded simpleswapdex.com on May 17, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 100/100.

The latest stored availability state is “Last known active” on Aug 2, 2026 at 00:00 UTC. No conclusive HTTP response is stored, so current availability remains unverified.

VirusTotal returned 16 detections from 91 scanners in the stored check on Jul 9, 2026 at 03:40 UTC. The independent blocklist snapshot recorded 2 matches (MetaMask, SEAL) across 10 configured external sources on Aug 2, 2026 at 04:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on May 17, 2026 at 09:16 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on May 17, 2026 at 09:16 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 13, 2026 at 16:36 UTC. That result is not evidence of safety. A URLScan capture is stored, but no capture timestamp is available.

Stored context lists registrar Dynadot Inc, IP address 130.12.180.128, registration date May 14, 2026, apparent target MetaMask. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal

16 det.

URLQuery

2 det.

DNS Security

4/14

URLScan

Signaler ↗

Gridinsoft

0/100

Scamadviser

1/100

Certificat TLS

Let's Encrypt

Âge

3 mo New

Statut observé

Dernier actif connu

DestroyList

Répertorié

Reports Sent

Couverture des données VirusTotal 16 / 91 URLQuery 2 det. OTX aucun pulse CF Radar sain URLScan capture rapport stocké URLScan verdict Analyse terminée Blocs DNS 4/14 TLS valid certificate, 88d WHOIS 3 mo old Screenshot 2 captures des sources Chaîne de redirection non sondé Gridinsoft 0/100 Scamadviser 1/100

Renseignements sur la sécurité réseau

DNS Provider Blocks 4 / 14

Controld Adblock Controld Family Controld Malware Quad9 Secure

Processus de réponse aux menaces Pipeline

Discovery

Checks

Reports

Disponibilité

13/14

Découverte et ingestion préventives

Menace détectée

1/1 ✓

Menace détectée

simpleswapdex.com détectés et mis en file d'attente en vue d'une analyse complète

17/05/2026

Threat Intelligence Checks

URLScan.io Capture · URLScan Verdict · Cloudflare Radar · VirusTotal · Google Safe Browsing · Détection des listes noires · DNS Security Blocks · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded

10/10 ✓

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

Analyse URLScan terminée ; ce résultat de capture Web ne modifie pas le verdict de menace de page · score 0

29/07/2026

Cloudflare Radar

Scanned via Cloudflare Radar — DNS, certificats et données réseau

VirusTotal

16/91 recorded on VirusTotal

09/07/2026

Google Safe Browsing

Checked via Rapport de transparence de Google

17/05/2026

Détection des listes noires

Trouvé dans 2 blocklists: MetaMask, SEAL

02/08/2026

DNS Security Blocks

Blocked by 4 of 14 checked DNS providers: Controld adblock, Controld family, Controld malware, Quad9 secure

Brand Impersonation

Impersonation of MetaMask

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

Le rapport contient des résultats de technologie ou d’analyse médico-légale stockés.

02/08/2026

Notification Records

Initial Abuse Report (#1)

1/1 ✓

Initial Abuse Report (#1)

Sent to 3 abuse contacts at Dynadot Inc with forensic evidence

abuse@dynadot.comabuse@verisign-grs.comcompliance@icann.org

15/07/2026

Publication et disponibilité

DestroyList publié · Availability Unverified

1/2

DestroyList publié

Listed in the public PhishDestroy/DestroyList repository

17/05/2026

Availability Unverified

La dernière réponse est insuffisante pour classer la disponibilité actuelle.

Statut de la liste de blocage publique

PhishDestroy répertorie ce domaine ; correspondances de liste de blocage publique dans l'ensemble surveillé : 2. — MetaMask, SEAL

Portée : 10 a surveillé les listes de blocage publiques. Les signaux du fournisseur et DNS sont affichés séparément. Dernière synchronisation 02/08/2026. Correspondance avec la base de données PhishDestroy : confirmée.

Collecte des preuves

Capture PhishDestroy

2026-05-17 09:16 UTC

PhishDestroy capture for simpleswapdex.com — Capture PhishDestroy1 / 2

IP: 130.12.180.128

Dynadot Inc

79d old

Let's Encrypt

Voir en taille réelle Wayback Télécharger

Titre de la page

SimpleSwap | Swap Crypto

Certificat TLS

Valid transport encryption · Émis par Let's Encrypt · valid for 88 days

Informations sur les domaines

Domainesimpleswapdex.com

URLScan Verdict Analyse terminée score 0 report ↗

Serveur / ASN openresty · AS202412 Omegatech LTD

Réputation de l’IP abuse score 9/100 76 reports checked 13/07/2026

Bureau d’enregistrement Dynadot

(US)

Contact anti-abusabuse@virtualine.org, abuse@dynadot.com

Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →

Recherche WHOISICANN RDAP pour simpleswapdex.com →

Adresse IP 130.12.180.128

Localisation

Amsterdam, NL

RéseauAS202412 · Virtualine Technologies

IP inverséeviewdns.info → rapiddns.io →

EnregistrementCréé 14/05/2026 (79d · New)

Elapsed Since First Report 6 days

Ce que nous comptons Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Dernier actif connu.

Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.

Détails techniquesDNS, SAN SSL, horodatages

Première détection17/05/2026

Serveurs de nomsns1.dyna-ns.netns2.dyna-ns.net

TLS Fingerprintf6087e73b419c125032e482cb5b90e374ebe4b29…

TLS SAN Domainswww.simpleswapdex.com

Favicon Hash

11a6cefec7c87864a14a81b40a2990cf

Case IDPD-20260517-CBB3DC

ICANN OVERSIGHT

Contexte de l’accréditation et du RAA

L’ICANN a encaissé. La reddition de comptes n’a pas suivi.

Pour ce gTLD, le bureau d’enregistrement ci-dessus opère dans le cadre d’un contrat avec l’ICANN. L’ICANN perçoit des frais annuels, variables et liés aux transactions, associés aux enregistrements, aux renouvellements et aux transferts.

Accréditation : monétisée. Reddition de comptes : veuillez repasser plus tard.

Puis la magie commence : l’ICANN rédige le RAA §3.18, le bureau d’enregistrement enquête sur les abus au sein de sa propre clientèle, et les victimes fournissent gratuitement les preuves pendant que chaque niveau attend qu’un autre agisse. Si cela rassure les victimes, excellent — la facture a fonctionné.

Une accréditation est un contrat, pas un label de sécurité. Vérifier les frais de l’ICANN Lire le RAA §3.18 PHISHDESTROY INVESTIGATIONLe cartel ICANN : 155 M$ pour des contrats bafoués

Note satirique sur la responsabilité Rien n’est envoyé automatiquement.

Technologies · 2 identified

Nginx

Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org Confiance à 100 %

OpenResty

Web servers

OpenResty is a web platform based on nginx which can run Lua scripts using its LuaJIT engine.

openresty.org Confiance à 100 %

Detected via Cloudflare Radar · Wappalyzer engine

Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

16 / Les fournisseurs de sécurité 91 ont signalé ce domaine

View on VT

ADMINUSLabs

ChainPatrol

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

CyRadar

ESET

Fortinet

G-Data

Gridinsoft

Kaspersky

Lionic

SOCRadar

Sophos

VIPRE

Données factuelles et rapports externes

Analyse de sécurité

URLScan Analyzed VirusTotal 16 det. ChainPatrol ChainAbuse 1 report URLQuery 2 det. Gridinsoft 0 trust Scamadviser 1 trust SSL Labs Valid TLS CF Radar Open report DNS Security 4/14 WOT Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN

Community Scam Report — ChainAbuse

1 report filed for simpleswapdex.com (1 written by a person) · category: Phishing

“simpleswapdex.com https://www.dynadot.com/report-abuse abuse@ddos-guard.net https://verisign.my.site.com/DNSAbuse/ reportphishing@apwg.org report@openphish.com https://safebrowsing.google.com/safebrowsing/report_phish/ https://www.microsoft.com/en-us/wdsi/support/report-unsafe-site-guest https://msrc.microsoft.com/report/abuse?ThreatType=URL&IncidentType=Phishing https://www.microsoft.com/en-us/concern/bing https://www.scam-detector.com/submit-a-scam Malicious Activity – simpleswapdex[.]com in”

— reported by Anonymous on Jul 24, 2026 · Source: ChainAbuse (TRM Labs) — full report and evidence there.

OSINT et renseignement

Web-Check Full scan Shodan Censys ThreatFox Hudson Rock IntelX crt.sh Certs WHOIS Wayback

DNS et réseau

nslookup.io DNS bgp.tools ASN/Route

Référencement naturel et nom de domaine

SpyFu Moz DA/PA Ahrefs Backlinks Analyse approfondie

Ce site vous a-t-il affecté ?

Vous n'êtes pas seul(e) et il n'y a pas de quoi avoir honte. Les escrocs sont des criminels rusés qui abusent de la confiance des gens. Signaler ce que vous avez subi est l'arme la plus efficace contre la fraude : votre signalement peut empêcher d'autres personnes d'en être victimes et aider les forces de l'ordre à intervenir. Le silence est le plus grand atout de l'escroc. Casse-le.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

FBI IC3

Signaler la criminalité sur Internet aux États-Unis

Federal tips line1-800-CALL-FBI

Europol

Trouvez le canal de signalement officiel pour votre pays de l'UE

National police directory

Action Fraud

Signaler la fraude et la cybercriminalité en Angleterre, au Pays de Galles et en Irlande du Nord

Contact centre0300 123 2040

PhishDestroy listing review Pas un rapport des forces de l'ordre

Recours en matière de nom de domaine

Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte

Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Sélectionnez votre pays...

Annuaire de 97 pays

Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

À propos de ce rapport : simpleswapdex.com

Ce rapport présente les dernières preuves stockées disponibles pour PhishDestroy. Les horodatages sources sont affichés lorsqu'ils sont disponibles ; la disponibilité et les verdicts des fournisseurs peuvent changer après la collecte.

Le site capturé affichait le titre de la page “SimpleSwap | Swap Crypto” et usurpait peut-être l'identité de MetaMask.

Depuis 02/08/2026, simpleswapdex.com avait des détections provenant des moteurs de sécurité 16.

Si vous pensez que cette liste est inexacte, déposer un recours. Pour en savoir plus sur notre méthodologie, visitez le Page FAQ.

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html

<iframe
  src="https://phishdestroy.io/fr/embed/domain/simpleswapdex.com"
  title="PhishDestroy threat report for simpleswapdex.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

simpleswapdex[.]com

Processus de réponse aux menaces Pipeline

Statut de la liste de blocage publique

Collecte des preuves