pass-standx[.]com
Pemeriksaan phishing dan keamanan pass-standx.com
“Perps-Alpha | StandX Perps - Yield-Earning $DUSD Margin Trading”
pass-standx.com — Konten tidak tersedia (HTTP 502). Peniruan identitas merek: Discord; Jenis penipuan: Wallet/seed Phishing. Ringkasan bukti: VT 3/93 (Ermes, Gridinsoft, SOCRadar); URLQuery 5 alerts; URLScan no malicious verdict; GSB no flag; BL 1 (ScamSniffer); PD 74/100. Registrar: Eranet International.
Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.
pass-standx.com entered the PhishDestroy evidence set on Feb 4, 2026. Stored content metadata identifies Discord as the apparent target. The captured page title is “Perps-Alpha | StandX Perps - Yield-Earning $DUSD Margin Trading”. Content analysis also recorded brand signals for Telegram. The stored content classification is wallet/seed phishing. Evidence score: 74/100 (high).
Positive sources (3): VirusTotal, ScamSniffer, and URLQuery. VirusTotal recorded 3 detections among 93 engines: Ermes, Gridinsoft, SOCRadar on May 16, 2026 at 22:55 UTC. ScamSniffer listed the hostname in the external-blocklist snapshot on Aug 7, 2026 at 18:20 UTC. URLQuery recorded 5 threat-system alerts on Feb 4, 2026 at 17:04 UTC. Other stored checks: Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. URLScan completed without a malicious verdict (score 0) on Mar 28, 2026 at 12:24 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 01:21 UTC; content was unavailable. Registration records for the domain list Eranet International Limited as the registrar. At collection time, the hostname resolved to 172.67.177.29 on AS13335 (CLOUDFLARENET - Cloudflare, Inc., US). The associated network metadata labels the endpoint as AS13335 Cloudflare, Inc. in San Francisco, US. The stored server header is cloudflare. DOM analysis completed on Apr 23, 2026 at 07:21 UTC; stored DOM score 15/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. IoC extraction completed on Aug 2, 2026 at 04:14 UTC; stored 0 format-validated wallet addresses and 1 Telegram indicator.
Content indicators and positive source findings support a Discord-themed wallet/seed phishing classification.
Intelijen Keamanan Jaringan
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Nextron YARA rules | pass-standx.com/assets/secure.php?req=ping |
malware | PHP webshell obfuscated by encoding of mixed hex and dec |
| Nextron YARA rules | pass-standx.com/assets/secure.php?req=ping |
malware | Known PHP Webshells which contain unique strings, lousy rule for low hanging fruits. Most are catched by other rules in here but maybe these catch different ver |
| Hagezi Threat Feed | pass-standx.com |
malicious | Sinkholed |
| Quad9 DNS | public-bsc.nownodes.io |
malicious | Sinkholed |
| DNS4EU | fbsfoewlknwkpew111.live |
malicious | Sinkholed |
Alur Tanggapan Ancaman Pipeline
Status Daftar Blokir Publik
Tangkapan tersimpan
Intelijen Domain
Rincian teknisDNS, SAN SSL, cap waktu
ICANN OVERSIGHT
Akreditasi dan konteks RAA
Akreditasi dan konteks RAA
ICANN Sudah Dibayar. Akuntabilitas Tak Kunjung Datang.
Untuk gTLD ini, registrar di atas beroperasi berdasarkan kontrak dengan ICANN. ICANN memungut biaya tahunan, biaya variabel, dan biaya berbasis transaksi yang terkait dengan pendaftaran, perpanjangan, dan transfer.
Akreditasi: dimonetisasi. Akuntabilitas: silakan periksa kembali nanti.
Lalu keajaiban dimulai: ICANN menulis RAA §3.18, registrar menyelidiki penyalahgunaan di dalam basis pelanggannya sendiri, dan para korban menyerahkan bukti secara cuma-cuma sementara setiap lapisan menunggu pihak lain bertindak. Jika itu membuat para korban merasa lebih aman, bagus sekali—ternyata tagihannya bekerja.
Analisis VirusTotal
Bukti & Laporan Eksternal
Apakah Anda Terpengaruh oleh Situs Ini?
Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.
Laporkan kepada Pihak Berwenang di Daerah Anda
Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.
Periksa Domain Apa Pun
Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik
Pindai SekarangLaporkan Phishing
Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas
LaporanPemberitahuan Ancaman Real-Time
Laporan phishing terbaru dan perubahan ketersediaan yang diamati
PantauTetap Terinformasi, Tetap Aman
Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive