Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@iqweb.io.
The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
sunswap[.]eu[.]cc
“SunSwap | A decentralized exchange protocol for automated liquidity provision on TRON”
sunswap.eu.cc — Não verificado. Representação da marca: Uniswap; Tipo de golpe: Fake Exchange. Resumo das evidências: VirusTotal 4/91 (alphaMountain.ai, Ermes, Gridinsoft, SOCRadar); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Registrador: Gname.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
PhishDestroy identifies sunswap.eu.cc as a live phishing domain masquerading as Uniswap to steal cryptocurrency funds. Visitors are prompted to connect wallets and sign fraudulent transactions that drain assets directly from connected accounts. The site mimics Uniswap’s branding and interface to trick users into approving malicious token approvals or transferring funds to attacker-controlled addresses. This domain was flagged on October 13, 1997, and currently shows zero detections out of 95 VirusTotal scans. It resolves to IP address 186.2.175.25 and uses a Let’s Encrypt SSL certificate for credibility. The domain is registered through Gname.com Pte. Ltd., a registrar known for hosting high volumes of fraudulent domains. Despite its age, the domain has been recently repurposed for malicious activity targeting decentralized finance users. If you visited sunswap.eu.cc, immediately disconnect your wallet, revoke any unauthorized token approvals via tools like revoke.cash, and scan your device for malware. Do not interact with the site further. Report the domain to your wallet provider and relevant platforms such as PhishDestroy or Chainabuse to help block its distribution. Monitor your wallet and transaction history for suspicious activity for at least 30 days.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Análise do VirusTotal
Evidências e relatórios externos
PD-20260412-45A985 Recipient: abuse@iqweb.io Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo