swapgate[.]my
“Bitcoin & Crypto Exchange. Fast & Secure Crypto Swap | swapgate.my”
Résumé des preuves
Analysis indicates that the domain swapgate.my is currently offline but its historical infrastructure reveals a high‑risk crypto‑related brand impersonation campaign targeting the Near brand. The domain was registered on July 29 2025 through Porkbun LLC and uses four Porkbun‑provided nameservers (curitiba.ns.porkbun.com, fortaleza.ns.porkbun.com, maceio.ns.porkbun.com, salvador.ns.porkbun.com). DNS resolution points to IP 62.60.226.213, which belongs to AS214351 (FEMO IT SOLUTIONS LIMITED) located in Germany. No TLS certificate was observed, and the site presented the page title “Bitcoin & Crypto Exchange. Fast & Secure Crypto Swap | swapgate.my”, matching the declared crypto‑scam profile.
Reputation checks show a Gridinsoft trust score of 0 / 100, and 17 out of 95 security vendors on VirusTotal flagged the domain as malicious. The domain appears on four public blocklists and is referenced in fifteen AlienVault OTX threat pulses, confirming its presence in multiple intelligence feeds. It is also listed by PhishDestroy, Polkadot, Enkrypt, and Codeesura. The evidence collectively supports a high‑confidence classification of a Near brand impersonation crypto scam.
Uncertainty remains regarding any active command‑and‑control infrastructure because the site is offline, and no post‑exploitation payloads have been publicly released. Defenders should block the domain at perimeter filters, add the associated IP address to deny lists, and monitor for any future DNS changes or reactivation. Continuous threat‑intel correlation with the listed blocklists and OTX pulses is advised to detect potential resurgence. Organizations that interact with Near services should educate users about this impersonation attempt and enforce verification of legitimate Near communication channels.
Data Coverage
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 12/08/2026
7 sources externes surveillées Aucune correspondance
Chronologie de détection
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
Analyse VirusTotal
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif