soldrop[.]w3claim[.]xyz
“Solana Devnet Faucet - Airdrop SOL”
soldrop.w3claim.xyz — Contenuto non disponibile (HTTP 502). Simulazione del marchio: Coinbase; Tipo di truffa: Crypto Scam. Riepilogo delle prove: VirusTotal 6/93 (ADMINUSLabs, alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, Sophos); 1 external blocklist match (ScamSniffer); PhishDestroy score 78/100.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
The domain soldrop.w3claim.xyz was registered on February 21, 2026 and is currently offline, but historical telemetry indicates it was used to impersonate Coinbase in a crypto‑related giveaway scheme. The site presented a page titled “Solana Devnet Faucet – Airdrop SOL”, aligning with the known Airdrop Scam phishing kit. Infrastructure analysis shows the domain resolved to IP address 206.217.128.210, hosted in the United States under ASN 36352 (HostPapa). The SSL certificate associated with the host is identified as R11, providing no indication of legitimate certificate authority usage.
Reputation services rate the domain extremely poorly, with Scamadviser assigning a trust score of 1 / 100 and Gridinsoft a score of 4 / 100. Detection platforms have flagged the domain: PhishDestroy and ScamSniffer list it as blocked, and it appears on two additional security blocklists. VirusTotal scans returned six positive detections out of ninety‑three vendors, confirming malicious classification. The threat is categorized as a crypto scam targeting Coinbase users, leveraging the “Airdrop Scam” kit to lure victims with promises of free SOL tokens.
Defenders should add the domain and its resolving IP to blocklists, monitor for any re‑use of the same hosting provider or IP range, and enforce outbound filtering for the “solana devnet faucet” keyword pattern. Because the site is offline, active takedown is not possible, but continuous observation of HostPapa‑hosted assets is advised to catch potential redeployments. Organizations should educate users about unsolicited airdrop offers, especially those referencing Coinbase, and ensure that security solutions incorporate the observed indicators of compromise to prevent future exposure.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Informazioni forensi
Analisi di VirusTotal
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo