sunswap-tron[.]lat
“SUN | Leading DeFi protocol on Tron: swap, stake, earn, liquidity mining and governance.”
sunswap-tron.lat — असत्यापित. ब्रांड प्रतिरूपण: Fake Staking; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 3/91 (alphaMountain.ai, Gridinsoft, SOCRadar); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 75/100. रजिस्ट्रार: Dynadot.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, sunswap-tron.lat, is actively impersonating a Tron-based decentralized finance (DeFi) protocol to facilitate fake staking operations. Registered on April 16, 2026, through Dynadot LLC, the domain resolves to IP address 104.21.6.179, hosted on Cloudflare infrastructure in Canada. Nameservers javier.ns.cloudflare.com and magali.ns.cloudflare.com further confirm Cloudflare’s role in its hosting. The site presents itself with the page title 'SUN | Leading DeFi protocol on Tron: swap, stake, earn, liquidity mining and governance,' directly targeting users of the SUN DeFi ecosystem. Analysis indicates the domain is flagged on three security blocklists and appears in one AlienVault OTX threat intelligence pulse, reinforcing its classification as malicious. It is currently blocked by at least three security providers, including MetaMask and SEAL. The SSL certificate, issued by Let’s Encrypt (serial E8), does not mitigate the risk, as legitimate certificates are commonly abused in phishing campaigns. The domain’s HTTP status returns 200, confirming it is operational and serving content. No vendor detections were recorded in the most recent VirusTotal scan, though this absence does not confirm safety. The Gridinsoft trust score of 0/100 aligns with its malicious classification. Defenders should treat this domain as high-risk infrastructure, particularly for users interacting with Tron-based DeFi platforms. Blocking resolution at the DNS level or via endpoint protection is recommended. Further investigation into associated wallet addresses or backend infrastructure may reveal additional fraudulent components.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।