Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
alpha-standx[.]com
“Perps-Alpha | StandX Perps - Yield-Earning $DUSD Margin Trading”
Observação armazenada
Contraste de títulos observado
Resumo das evidências
This domain, alpha-standx.com, is currently flagged as an active social media phishing threat by multiple security sources. Analysis indicates the domain was registered on February 21, 2026, through NiceNIC International Group Co., Limited, and is hosted behind Cloudflare (AS13335) with nameservers harvey.ns.cloudflare.com and ollie.ns.cloudflare.com. It resolves to IP 188.114.97.3, located in the United States, and employs Cloudflare technologies, including HTTP/3. The SSL certificate is issued by Google Trust Services (WE1), and the site returns an HTTP 301 redirect, suggesting it may forward visitors to another location.
The page title, 'Perps-Alpha | StandX Perps - Yield-Earning $DUSD Margin Trading,' implies a focus on cryptocurrency or financial trading, though the exact content and functionality of the site remain unconfirmed. As of July 23, 2026, the domain appears on two security blocklists, PhishDestroy and ScamSniffer, and is flagged by 3 of 93 security vendors on VirusTotal. While the detection rate is relatively low, the presence on multiple blocklists and the classification as a social media phishing scam elevate the risk level. Defenders should treat this domain as high-risk infrastructure.
The use of Cloudflare may obscure additional details about the backend hosting, but the combination of a recent registration, financial-themed page title, and blocklist inclusion warrants immediate blocking at the network and endpoint levels. Further investigation into associated wallet addresses, redirect chains, or linked social media accounts is recommended to identify the full scope of the campaign. No evidence currently suggests this domain is benign, and it remains active as of the report date.
Instantâneo das evidências enviadas
- Enviado
- Registros do livro-razão
- 1
- ID do caso
PD-20260213-0D8BCE- Título da página capturada
- Perps-Alpha | StandX Perps - Yield-Earning $DUSD Margin Trading
- Artefato PDF
- Evidência em PDF
Texto completo da evidência
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Inteligência de segurança de rede
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | alpha-standx.com |
malicious | Sinkholed |
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 12/08/2026
9 fontes externas monitoradas Sem correspondência
Evidência do resultado armazenada
Resultado e atribuição da remoção
- Resultado
redirected- Disponibilidade
reachable_redirect- Causa
http_redirect- Confiança
- 80%
- Primeira observação
- Observação mais recente
SHA-256 da evidência 3b5b8bda436a
Linha do tempo de detecção
-
Status do domínio
Acessível → Inacessível
-
Cloudflare Radar
Varredura do Cloudflare Radar armazenada · Abrir varredura
-
Disponibilidade
Primeiro valor armazenado: Desconhecido
993d00c35140 -
Disponibilidade
Desconhecido → Redirecionado
0685c953db93 -
Disponibilidade
Redirecionado → Desconhecido
3615e776269f -
Disponibilidade
Desconhecido → Redirecionado
c6ba22c892fe -
Disponibilidade
Redirecionado → Desconhecido
7cebcfd4071c -
Disponibilidade
Desconhecido → Redirecionado
174264786cc1 -
Disponibilidade
Redirecionado → Desconhecido
ca255b61650a -
Disponibilidade
Desconhecido → Redirecionado
dc9b11578538
Mostrar tudo (4)
-
Disponibilidade
Redirecionado → Desconhecido
d8f7d37d7f95 -
Disponibilidade
Desconhecido → Redirecionado
0d16697febe2 -
Disponibilidade
Redirecionado → Desconhecido
afa49a2b04dd -
Disponibilidade
Desconhecido → Redirecionado
3b5b8bda436a
Infraestrutura financeira
Endereços extraídos da página de phishing.
Telegram
Denúncias da comunidade
Denunciado por 1 membro da comunidade; visto pela primeira vez em 12/02/2026
- Denúncias armazenadas
- 1
- URLs únicas denunciadas
- 1
Captura armazenada
Inteligência de Domínios
Detalhes técnicosDNS, nomes TLS e datas
ICANN OVERSIGHT
Credenciamento e contexto RAA
Credenciamento e contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Análise do VirusTotal
Você foi afetado por este site?
Se você interagiu com este domínio, inseriu informações pessoais ou conectou uma carteira de criptomoeda, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo
Recomendações e orientações para as vítimas
Estima-se que $51 billion foram transferidos para carteiras de criptomoedas ilícitas em 2024 (source). Se você interagiu com alpha-standx.com — aja agora.
O que devo fazer agora mesmo?
Urgente
- Revogar aprovações de tokens — use revoke.cash para revogar o acesso concedido a contratos inteligentes maliciosos
- Transferir os fundos restantes para uma carteira totalmente nova. A carteira comprometida não é mais segura
- Alterar todas as senhas — e-mail, contas do Exchange, qualquer coisa que use a mesma senha
- Ativar a autenticação de dois fatores usando um aplicativo autenticador (não por SMS). Desative a recuperação por SMS
- Cartões de congelamento se você inseriu dados bancários no site de phishing
Que informações devo coletar para o meu relatório?
Diretrizes do FBI
De acordo com o FBI, os detalhes mais importantes são os dados das transações:
- Endereços de criptomoedas — carteira do golpista (por exemplo,
0x5856...35985) - Valor e tipo de criptomoeda — valor exato (por exemplo, 1,02345 ETH, 0,5 BTC, 500 USDT)
- ID da transação (hash) — o identificador único da transação na blockchain
- Datas e horários exatos — de cada transação e do primeiro contato com o golpista
- Capturas de tela — sites fraudulentos, mensagens de bate-papo, e-mails, transações em carteiras digitais, redes sociais
- Todas as URLs e domínios utilizado pelo golpista (incluindo
alpha-standx.com) - Comunicações — e-mails, mensagens de texto, números de telefone e nomes de usuário que o golpista utilizou
Mesmo que você não tenha todos os detalhes — registre uma ocorrência mesmo assim. Mesmo informações parciais ainda ajudam nas investigações.
A quem devo denunciar o golpe?
- FBI IC3 — Centro de Denúncias de Crimes na Internet (sistema federal de denúncias dos EUA)
- Europol — Relatórios sobre crimes cibernéticos na Europa (UE)
- Chainabuse — identificar carteiras suspeitas em bolsas e plataformas
- Sua corretora de criptomoedas — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
- Polícia local — cria um registro oficial, mesmo que não possam agir imediatamente
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Como os golpes envolvendo criptomoedas costumam funcionar?
- Sites falsos — clones idênticos, até o último pixel, de sites legítimos, com domínios ligeiramente alterados
- Aprovações mal-intencionadas — Solicitações do tipo “conectar carteira” que permitem aos invasores gastar tokens sem limites
- Abate de suínos — confiança construída ao longo de semanas pelo Telegram, WhatsApp e aplicativos de namoro; em seguida, o dinheiro foi roubado
- Golpes relacionados à recuperação — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
- Anúncios falsos e airdrops — Anúncios do Google e nas redes sociais, além de ofertas de “tokens grátis”, que acabam esvaziando a carteira
- Golpes baseados em IA — deepfakes, phishing automatizado e sites gerados por IA, o que torna a fraude mais difícil de detectar
Como posso me proteger no futuro?
- Use uma carteira de hardware (Ledger, Trezor). Nunca armazene grandes quantias em carteiras de navegador
- Adicione os sites oficiais aos favoritos — nunca clique em links de e-mails, mensagens diretas ou anúncios
- Leia todas as aprovações — verifique as permissões antes de assinar. Rejeite aprovações ilimitadas
- Verificar domínios — verificar PhishDestroy antes de interagir. Verifique se o site usa HTTPS, a ortografia e a idade do domínio
- "Bom demais para ser verdade" = golpe — retornos garantidos, endossos de celebridades, prazos urgentes