solrecovery[.]io
“Solana Recovery Tool - Reclaim and Earn”
solrecovery.io — Контент недоступен (HTTP 502). Олицетворение бренда: Solana; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 9/93 (ADMINUSLabs, alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, Fortinet); PhishDestroy score 77/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis indicates that the domain solrecovery.io was registered on February 21, 2026 and is presently taken offline. The site served a page titled "Solana Recovery Tool - Reclaim and Earn," explicitly targeting the Solana brand and promoting a crypto‑recovery narrative. Technical checks show the domain resolves to IP address 76.76.21.93, which belongs to Amazon.com, Inc. (AS16509) and is geolocated in the United States. The SSL certificate was rated R10, suggesting a low trust score.
The domain appears on one security blocklist and is blocked by PhishDestroy, confirming that defensive feeds have already flagged it. AlienVault OTX includes the domain in a single threat‑intel pulse, providing additional corroboration of malicious intent. VirusTotal scans recorded nine detections out of ninety‑three security vendors, reinforcing the suspicion of abuse. The observed indicators collectively point to a brand‑impersonation crypto scam that attempts to lure victims into submitting private keys or sending funds under the pretense of asset recovery.
Uncertainty remains regarding the full payload, command‑and‑control infrastructure, and whether additional domains share the same hosting environment, as no further content analysis is available. Defenders should immediately add solrecovery.io and its resolved IP to network blocklists, monitor Amazon‑hosted address ranges for similar activity, and educate users about unsolicited Solana recovery offers. Continuous telemetry collection on related DNS queries and SSL certificate changes is advised to detect any re‑activation or migration of the campaign.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание