tsw-ams3-solana-mainnet-fdval2[.]nodes[.]asymmetric[.]re
“Firedancer | Asymmetric Research”
tsw-ams3-solana-mainnet-fdval2.nodes.asymmetric.re — Non verificato. Simulazione del marchio: Solana; Tipo di truffa: Crypto Scam. Riepilogo delle prove: VirusTotal 1/91 (SOCRadar); PhishDestroy score 55/100. Registrar: GANDI.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
The domain tsw-ams3-solana-mainnet-fdval2.nodes.asymmetric.re was registered through GANDI and is currently offline. DNS resolution points to the IPv4 address 64.130.42.114, which belongs to the NL‑based ASN AS20326 operated by TeraSwitch Networks Inc. The authoritative name servers are ns-114-b.gandi.net, ns-228-c.gandi.net, and ns-244-a.gandi.net, matching the registrar’s infrastructure. An SSL certificate issued by Let’s Encrypt (certificate identifier E8) is present, indicating that the site was served over HTTPS at the time of capture.
The only visible page title is “Firedancer | Asymmetric Research,” which does not directly reference the targeted brand but the domain is flagged as impersonating Solana in the intelligence feed. The threat is classified as a crypto‑scam, and the domain appears on a single security blocklist, where it is listed as blocked by PhishDestroy. VirusTotal analysis shows that one out of ninety‑five scanning engines flagged the domain, providing limited but corroborating evidence of malicious intent.
No additional content or visual artefacts have been captured, so the exact lure or payload employed by the site remains unknown. Defenders should add the IP address 64.130.42.114 and the full domain name to outbound and inbound filtering rules, monitor GANDI name‑server activity for any re‑activation, and keep the domain on threat‑intel watchlists. Continuous observation of blocklist updates and future VirusTotal scans is recommended to capture any changes in detection posture.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Analisi di VirusTotal
Prove archiviate
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo