Безопасность домена и анализ угроз

solnofa.com

Name: solnofa.com — PhishDestroy evidence record
Published: 2026-10-19
License: https://creativecommons.org/licenses/by/4.0/

“Solana”

Регистратор: Namecheap
IP-адрес: 188.114.96.3
Регистрация: 13.10.2026

Оценка PhishDestroy Критический

98/100

Оценка

Впервые замечен Oct 19, 2026 01:41 UTC · PhishDestroy

Сигналы риска

Обнаружения VirusTotal: 2/92 Сохраненные совпадения в черном списке: 2. Автоматическая метка бренда: Solana Молодой домен: 7 дней.

ABUSE NOTICE · 24H+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-10-19 02:01:50 UTC. The recorded recipient is abuse@namecheap.com. The latest stored availability evidence still shows the domain reachable; 44 hours has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

44 hours

Reports sent

Latest case ID

PD-20261019-863628

Current status

Observed active at latest stored check

VirusTotal

2 / 92

детектов движков

Google Safe Browsing

Без отметки

OTX

публикаций сообщества

Снимки страницы

открыть галерею

Возраст домена

7 дн.

Отправлено жалоб

хронология

Анализ страницы и свежие проверкиИмитирует Solana · Выдаёт себя за бренд · VirusTotal 0 / 92 · проверено 2026-10-19 4 проверок

Найдены признаки фишинга

уверенность 90%

ИмитируетSolana

Выдаёт себя за бренд
Мошеннические инвестиции

Текст, который был на странице

Solana great gown inappropriatenetworkfolk feminine seat tower slabsolid broken allocation nightmarecrossingfraud frame hostile price proclaimband hover wrong illustratecontinuation creed boat restaurant weave swipe stick plane develop contract decline miraclelaboratory tick rescue rocket signpreach

Почему отмечен

The website uses the name 'Solana' in its page title and content, which is a well-known cryptocurrency platform. However, the domain 'solnofa.com' is not the official domain for Solana. The page text contains a jumble of unrelated words, which is a common characteristic of automatically generated scam pages designed to appear as if they have content without actually providing legitimate information. This combination of brand impersonation and nonsensical content strongly suggests a fraudulent in

Автоматический разбор содержимого страницы, а не ручное заключение. 2026-10-19 01:29 UTC

VirusTotal

0 / 92

движков отмечают домен

2026-10-19 01:29 UTC Открыть

Google Safe Browsing

Без отметки

На момент проверки нет в списках Google

2026-10-19 01:29 UTC Открыть

AlienVault OTX

публикаций об угрозах упоминают домен

2026-10-19 01:29 UTC Открыть

Состояние сайта

Работает · HTTP 200

Cloudflare · 188.114.97.1 · TLS: Let's Encrypt

2026-10-19 01:29 UTC

Получено сообщений: 1
Первое сообщение: 2026-10-19 01:29 UTC
Внесён в список: 2026-10-19 01:29 UTC
Источник: Команда PhishDestroy
Основание: Доверенный репортер, подтверждено автоматическими проверками

У каждой проверки своя дата сбора. Ноль детектов не гарантирует безопасность.

Краткий обзор отчёта

solnofa.com — страница, имитирующая Solana, по данным PhishDestroy (критический риск, оценка 98/100). VirusTotal 2/92, блоклистов: 2. Регистратор Namecheap.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 2 / 92 · OTX 4 упоминания 6 источников

VirusTotal

2 / 92 детектов движков

2026-10-19 19:44 UTC

Открыть отчёт

Cloudflare Radar

Подозрительный

Открыть отчёт

URLQuery

Отчёт сканера

Открыть отчёт

OTX

Публикаций сообщества: 4

2026-10-19 19:44 UTC

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-20 22:01 UTC

Открыть отчёт

URLScan

Без отметки об угрозе

2026-10-19 01:41 UTC

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Анализ

Отчёт PhishDestroy об угрозе2026-10-19 20:09:59 UTC

Overview

PhishDestroy’s automated assessment classifies solnofa.com as a crypto wallet drainer. The site’s recorded title reads “Solana”. PhishDestroy first observed the domain on 2026-10-19.

How the scam works

Crypto wallet drainers typically lure users into connecting a cryptocurrency wallet and then silently request token transfer approvals, allowing the attacker to move assets without further user interaction. The malicious code often runs in the browser after the user grants permission, exploiting the wallet’s API to initiate unauthorized transactions.

Evidence

On 2026-10-19 VirusTotal reported 2 detections out of 92 engines, with alphaMountain.ai and CRDF flagging the domain. Google Safe Browsing checked the same day and did not flag the site. External blocklists MetaMask and SEAL listed solnofa.com as malicious on 2026-10-19. PhishDestroy’s internal blocklist also includes the domain as of that date. OTX recorded four pulses referencing the domain on 2026-10-19, while Spamhaus DBL showed no listing.

Infrastructure

The domain was registered on 2026-10-13 through Namecheap Inc. The recorded IP address is 188.114.96.3, belonging to Cloudflare’s AS13335 network, with the recorded country listed as US. A Let’s Encrypt certificate (issuer: Let’s Encrypt / YE2) was observed on 2026-10-19.

What to do

If you connected a wallet to solnofa.com, review and revoke any token approvals granted to the site immediately. If credentials were entered, change the associated passwords and enable multi‑factor authentication. Defenders should add solnofa.com to blocklists and monitor network logs for connections to 188.114.96.3.

Useful links

urlscan.io scan and screenshot VirusTotal report Google Safe Browsing status Отменить разрешения на использование токенов Report crypto fraud (Chainabuse)Report phishing to Google Site owner? Request a review

Совпадения в блок-листахMetaMask · PhishDestroy · SEAL 3

MetaMask В списке Источник

PhishDestroy Список PhishDestroy Источник

SEAL В списке Источник

Последняя проверка 2026-10-20 18:20:01 UTC

Сохранённый снимок · 2 captures

Screenshot of solnofa.com — **Основной снимок**2026-10-19 01:41 UTC 1 / 2

ИсточникОсновной снимок

Recorded2026-10-19 01:41 UTC

StateСохранённый снимок

HTTP status at archiveHTTP 200

Final URLhttps://solnofa.com/

Position1 / 2

Open capture Wayback Скачать

Данные домена

Домен

Вердикт URLScan Анализ завершён оценка 0 report ↗

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Метки OTX 2026-10activeall-domainsblocklistcontentcryptoдоменовdrainerfraudlivemonthlyphishdestroyphishingscam

Регистратор Namecheap

(US)

Контакт для жалобabuse@namecheap.com

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для solnofa.com →

РегистрацияСоздано 13.10.2026 (7d · Very New!) — Expires 13.10.2027

Технические деталиProvenance & timestamps

Впервые обнаружено19.10.2026

DOM Analysisanalyzed 19.10.2026score 98/1001 brand signal

Submitted URLhttp://solnofa.com/

Favicon Hash

ID дела

Observed page title

Solana

Automated brand references

Solana

Сертификат TLS

Выдан Let's Encrypt / YE2 · stored validity ends in 82 days

Network & certificates

Stored technical evidence

Network & DNS

Shared CDN edge

IP-адрес: 188.114.96.3
Network ASN: AS13335
Organization: Cloudflare, Inc.
Observed location: San Francisco, US
Server header: cloudflare

Репутация Edge-IP не связана с этим доменом.

Серверы имён 2

garrett.ns.cloudflare.com
grannbo.ns.cloudflare.com

Location describes the IP network.

Сертификат TLS

Issuer: Let's Encrypt / YE2
Valid from: 2026-10-13 22:03:14
Valid until: 2027-01-11 22:03:13
Validity: Within stored validity dates
Collection time: 2026-10-19 04:02:06 UTC
Collection source: PhishDestroy collector

Certificate fingerprint

7bc9453b7939a0a9d4ac0efd4eeff1885c3ae1160a8769783fbc3b519ac26324

Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.

viewdns.info · 188.114.96.3 rapiddns.io

Latest Classified Outcome 2026-10-20 08:21:37 UTC

Primary outcome DNS неактивен reason: DNS NXDOMAIN 80% confidence

Attribution source: Dns Cache

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown

Latest HTTP observation Неизвестно Probe Inconclusive 20% 2026-10-19 22:18:34 UTC

RDAP registration Неизвестно

Observed timeline last reachable: 2026-10-19 01:41:49 UTC current episode first observed: 2026-10-19 08:21:20 UTC observed RIP window: 2026-10-19 01:41:49 UTC → 2026-10-19 08:21:20 UTC · 6.66h midpoint estimate ≈ 2026-10-19 05:01:34 UTC · precision medium · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технологии · 7 identified

Node.js

Programming languages

Vue.js

JavaScript frameworks

Nuxt.js

JavaScript frameworks Web frameworks Web servers Static site generator

jQuery

JavaScript libraries

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

2 / Поставщики средств безопасности 92 отметили этот домен

View on VT

Last analyzed 2026-10-19 19:44:17 UTC First positive detection 2026-10-19 02:45:54 UTC Previous stored snapshot: 2 detections

alphaMountain.ai

CRDF

Архивные доказательства

Wayback Machine Snapshot

Исторический снимок доступен для проверки доказательств.

View Archive

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of solnofa.com · checked Oct 19, 2026

Needs Work

Performance

FCP

3.51s

First Contentful Paint

LCP

4.84s

Largest Contentful Paint

CLS

0.003

Cumulative Layout Shift

TBT

806ms

Total Blocking Time

4.98s

Speed Index

Stored Capture Evidence 1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200

Requested URL: http://solnofa.com/

Final URL: https://solnofa.com/

Solana

Реагирование
HTTP 200

HTML body
13.9 KB

Compressed
4.4 KB

Links
6 internal · 8 external

Detected technologies

jquerycloudflare

Selected response headers

Content-Type: text/html; charset=utf-8

Server: cloudflare

CF-Cache-Status: DYNAMIC

Content-Encoding: gzip

HSTS: not observed DNSSEC: not observed WAF / firewall: observed Cloaking flag: not observed

Saved response-header values · 13

alt-svc: h3=":443"; ma=86400
cf-cache-status: DYNAMIC
CF-RAY: a4cc1d208d7b7a98-FRA
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Date: Mon, 19 Oct 2026 01:47:16 GMT
Last-Modified: Mon, 19 Oct 2026 01:00:07 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=sjDDoCaiWHF8jF06bhuF%2FLJSOQJSgof%2BiTaMSqqprg23%2FEZMkstoEBX1fg73%2BfNCleWeSsKhgphVABXTLCL9XzAHMCZMKVQO8G8fHj%2FqRTvOXsluPdOFjwQGvwk70A%3D%3D"
Server: cloudflare
Transfer-Encoding: chunked
Vary: accept-encoding

Values retained by the collector; long values may be shortened during collection.

Данные регистрации и наблюдений8

Наблюдения доступности

Последняя доступность: 2026-10-19 01:41:49 UTC
Первое наблюдение изменения: 2026-10-19 08:21:20 UTC
Начало интервала наблюдений: 2026-10-19 01:41:49 UTC
Конец интервала наблюдений: 2026-10-19 08:21:20 UTC
Оценка времени изменения: 2026-10-19 05:01:34 UTC
Интервал наблюдений · часы: 6.66
Основание оценки: Ограничена наблюдениями
Точность оценки: Средняя

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

История сохранённых наблюдений5

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-20 08:21:37 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-19 09:12:52 UTC
VirusTotal · Число обнаружений
1→2
2026-10-19 08:21:20 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-19 02:45:54 UTC
VirusTotal · Число обнаружений
0→1
2026-10-19 01:41:49 UTC
Мониторинг доступности · Первая запись в базе
Доступен

Выполненные действия

6 записей

Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-10-20 22:01:44 UTC
AlienVault OTX
4 публикации сообщества
Открыть источник
2026-10-19 19:44:52 UTC
VirusTotal
2/92 детектов движков
Открыть источник
2026-10-19 19:44:17 UTC
Жалоба отправлена
PD-20261019-863628

abuse@namecheap.com

2026-10-19 02:01:50 UTC
Добавлен в PhishDestroy
solnofa.com
Открыть источник
2026-10-19 01:41:49 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-10-19 01:41:49 UTC

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

solnofa.com

Доказательства и внешние отчеты

Анализ безопасности

URLScan Analyzed VirusTotal 2 det. ChainPatrol URLQuery Report stored SSL Лаборатории CF Radar Открыть отчет OTX 4 refs WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

Снимок отправленных доказательств

Sent: 2026-10-19 02:01:50 UTC Ledger records: 1 Case ID: PD-20261019-863628 Recipient: abuse@namecheap.com

Page title stored with report: Solana

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 847.1 KB

PDF notice generated Notice text archived (289 chars)

Abuse notice text as sent to the provider

Registrar: Namecheap Inc (United States)
Policy Violations: Domain Registration Agreement prohibits hacking, misuse of domain to conduct attacks, scam and fraudulent activities; AUP allows immediate suspension
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act

OSINT и разведка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback Archived

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

6 evidence signal groups linked 1 сохранённых записей уведомлений Непроверенный

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/solnofa.com"
  title="PhishDestroy threat report for solnofa.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

solnofa.com

Найдены признаки фишинга

VirusTotal

Google Safe Browsing

AlienVault OTX

Состояние сайта

VirusTotal

Cloudflare Radar

URLQuery

OTX

Google Safe Browsing

URLScan

Анализ

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Сохранённый снимок · 2 captures

Данные домена

Network & certificates

Серверы имён 2

Latest Classified Outcome 2026-10-20 08:21:37 UTC

Анализ VirusTotal

Архивные доказательства

Наблюдения доступности

Выполненные действия

Похожие домены

Связанная инфраструктура и отчёты

Другие отчеты об общем крае Cloudflare 6

Та же автоматическая метка бренда: Solana 8

Тот же регистратор: Namecheap 6

Проверить клоакинг

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя