swopbel[.]com
“SwapFor: Your Gateway to Vela-Exchange in DeFi”
साक्ष्य सारांश
Analysis of swopbel.com indicates the domain has been actively used for a cryptocurrency‑focused phishing campaign. The site’s HTML title, “SwapFor: Your Gateway to Vela‑Exchange in DeFi”, suggests an attempt to lure victims into a decentralized‑finance token swap service. The domain was registered on 5 September 2025 through NameSilo, LLC and is currently hosted behind Cloudflare’s network (ASN 13335) with the IP address 104.21.94.103 located in the United States. The SSL certificate is identified as “WE1”, which provides no additional trust signals.
Independent threat‑intelligence feeds have added the domain to two blocklists—PhishDestroy and ScamSniffer—both of which classify it as a crypto scam. Gridinsoft assigns a trust score of 0 / 100, reinforcing the malicious assessment. VirusTotal analysis shows that 1 of 93 scanning engines flagged the domain, confirming at least one detection of malicious content. The domain’s status is reported as offline, indicating that the malicious site is no longer reachable at the time of this check, but the infrastructure remains observable.
Defenders should continue to block traffic to the resolved IP address and enforce DNS‑level denial for swopbel.com, especially for users accessing DeFi platforms. Monitoring of Cloudflare‑hosted IP ranges for similar patterns is recommended, as the hosting provider can be leveraged for rapid re‑deployment. Because the page content has not been captured, the exact phishing vector (e.g., credential‑stealing form or malicious smart‑contract link) remains unknown; analysts should treat the domain as a confirmed crypto‑phishing indicator and incorporate it into threat‑intel feeds until further evidence clarifies the payload.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 10/08/2026
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।