wlfi[.]solbase[.]cc
Analyse phishing et sécurité de wlfi.solbase.cc
“Suspected phishing site | Cloudflare”
wlfi.solbase.cc — Contenu indisponible (HTTP 502). Type d'arnaque : Crypto Scam. Résumé des preuves: VirusTotal 7/93 (ADMINUSLabs, ChainPatrol, CRDF, CyRadar, Forcepoint ThreatSeeker); URLQuery 4 alerts; Spamhaus DBL_PHISH; PhishDestroy score 95/100. Bureau d’enregistrement: NiceNIC.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
This domain, wlfi.solbase.cc, was registered on 23 February 2026 through NiceNIC International Group Co., Limited and resolves to the Cloudflare‑owned address 188.114.97.3 (AS13335, United States). The authoritative name servers are garrett.ns.cloudflare.com and grannbo.ns.cloudflare.com, indicating the site was hosted behind Cloudflare’s reverse‑proxy service. A Cloudflare‑generated page titled “Suspected phishing site | Cloudflare” is currently presented, reflecting that the site has been taken offline by the provider. The domain appears on one public security blocklist and is listed by PhishDestroy as a malicious resource.
VirusTotal analysis shows that seven of ninety‑three scanned scanners flagged the domain, reinforcing the suspicion of abuse. No SSL/TLS certificate was observed, meaning the site did not serve HTTPS content before being disabled. The only classified activity is a crypto‑related scam, as indicated by the supplied “Crypto Scam” label. Because the site is no longer reachable, active content cannot be examined, leaving the exact phishing payload, targeted brands, or victim interaction flow unknown.
Defenders should continue to block wlfi.solbase.cc at perimeter firewalls and DNS resolvers, add the associated IP 188.114.97.3 to any cloud‑service reputation lists, and monitor for newly registered subdomains under solbase.cc that may reuse the same Cloudflare name servers. Correlation with other recent crypto‑scam campaigns that share the same registrar or hosting provider may reveal additional infrastructure. Ongoing threat‑intel feeds should be consulted for any re‑appearance of the domain or related indicators.
Renseignements sur la sécurité réseau Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | wlfi.solbase.cc |
malicious | Sinkholed |
| Hagezi Threat Feed | wlfi.solbase.cc |
malicious | Sinkholed |
| DNS4EU | wlfi.solbase.cc |
malicious | Sinkholed |
| Quad9 DNS | wlfi.solbase.cc |
malicious | Sinkholed |
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Latest Classified Outcome 2026-08-08 04:20:39 UTC
Analyse VirusTotal
Preuves archivées
Données factuelles et rapports externes
PD-20260223-C19A1D Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif