Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
trojanonsolana[.]com
“Trojan On Solana | The Leading Telegram Trading Bot”
Сводка доказательств
The domain trojanonsolana.com was registered on February 21, 2026 through Amazon Registrar, Inc. and currently resolves to the IP address 188.114.96.3, which is hosted by Cloudflare (AS13335) in the United States. The site presents the page title "Trojan On Solana | The Leading Telegram Trading Bot," clearly indicating a crypto‑related scam that purports to target Solana users. Technical fingerprints show the use of Framer Sites, React, HSTS, Google Analytics, Cloudflare Browser Insights, and HTTP/3, all delivered over a TLS certificate issued by Google Trust Services under the WE1 root. An HTTP 200 response is returned for the root URL, and the MX record points to smtp.google.com, suggesting an attempt to lend legitimacy to outbound email.
VirusTotal analysis records a single positive detection out of 93 scanning engines, and the domain appears on the PhishDestroy blocklist, confirming external security community awareness. The nameservers annabel.ns.cloudflare.com and chance.ns.cloudflare.com further tie the infrastructure to Cloudflare’s DNS service. While the evidence confirms a high‑risk crypto impersonation campaign, visibility into the exact payload or user‑interaction flow remains limited because the site has not been publicly captured in detail.
Defenders should block DNS resolution for trojanonsolana.com, add the IP 188.114.96.3 to network deny lists, and monitor for any outbound connections that reference the identified Cloudflare nameservers. Email security solutions should enforce strict sender verification for any messages claiming to originate from smtp.google.com that reference this domain. Continuous threat‑intel feeds should be consulted for any emerging indicators, and incident response teams should be prepared to investigate potential credential or wallet compromise reports that reference Solana‑related phishing attempts.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260204-C2AEBE- PDF-файл
- PDF с доказательствами
Полный текст доказательств
Acceptable Use Policy (AUP): The domain trojanonsolana.com is engaged in phishing activities, which are explicitly prohibited under your AUP. This constitutes a direct violation of the policy against fraud and deception.
Terms of Service (TOS): The use of this domain for illegal activities violates your TOS, which reserves the right to suspend or terminate services for such violations. The ongoing operation of this domain undermines the integrity of your services.
Applicable Laws (GB):
Computer Misuse Act 1990: This law criminalizes unauthorized access to computer systems, which is applicable to phishing schemes that aim to deceive users into providing sensitive information.
Fraud Act 2006: This act defines fraud by false representation, which is relevant as the domain is used to mislead individuals into believing they are interacting with legitimate entities.
Regulation (EU) 2016/679 (GDPR): The operation of this phishing domain potentially violates data protection laws by unlawfully processing personal data.
Regulatory Note: Failure to take immediate action against trojanonsolana.com may result in regulatory scrutiny and potential liability under applicable laws. Compliance with your AUP and TOS is essential to mitigate risks associated with domain abuse.
Data Coverage
Сигналы безопасности
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Финансовая инфраструктура
Адреса извлечены с фишинговой страницы.
Сообщения сообщества
Сообщил 1 участник сообщества; впервые замечено 04.02.2026
- Сохранённые сообщения
- 1
- Уникальные URL
- 1
Данные сообщества
1 сообщение сообщества
КатегорияPHISHING
Whilst playing around on Pump.fun, a user messaged me linking their Telegram username @whiskywhale55. They introduced an official Solana trading bot @solana_trojanbot, which is fully functional and can be viewed as 'mainbot' here: https://trojanonsolana.com/links. The interface r
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of trojanonsolana.com · checked Mar 2, 2026
Похожие домены
Сохранено 118 похожих доменов
Показать все (88)
Показано 100 из 118
Повлиял ли на вас этот сайт?
Если вы взаимодействовали с этим доменом, ввели личную информацию или подключили криптовалютный кошелек, примите незамедлительные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Рекомендации и советы для пострадавших
По оценкам, $51 billion поступили на незаконные криптовалютные кошельки в 2024 году (source). Если вы взаимодействовали с trojanonsolana.com — действуйте прямо сейчас.
Что мне нужно сделать прямо сейчас?
Срочно
- Отменить разрешения на использование токенов — use revoke.cash для отмены доступа, предоставленного вредоносным смарт-контрактам
- Перевести оставшиеся средства на совершенно новый кошелек. Скомпрометированный кошелек больше не является безопасным
- Сменить все пароли — электронная почта, учетные записи Exchange и всё, что использует один и тот же пароль
- Включить двухфакторную аутентификацию с помощью приложения-аутентификатора (а не SMS). Отключить восстановление с помощью SMS
- Карты «Фриз» если вы ввели банковские реквизиты на фишинговом сайте
Какую информацию мне следует собрать для своего отчета?
Рекомендации ФБР
Согласно ФБР, при этом наиболее важными деталями являются данные о транзакциях:
- Адреса криптовалют — кошелек мошенника (например,
0x5856...35985) - Сумма и тип криптовалюты — точное количество (например, 1,02345 ETH, 0,5 BTC, 500 USDT)
- Идентификатор транзакции (хэш) — уникальный идентификатор транзакции в блокчейне
- Точные даты и время — о каждой транзакции и первом контакте с мошенником
- Скриншоты — мошеннические сайты, сообщения в чатах, электронные письма, транзакции в электронных кошельках, социальные сети
- Все URL-адреса и домены используемые мошенником (в том числе
trojanonsolana.com) - Связь — электронные письма, текстовые сообщения, номера телефонов, имена пользователей, которые использовал мошенник
Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Куда мне следует сообщить об этом мошенничестве?
- ФБР IC3 — Центр приема жалоб на интернет-преступления (федеральная система подачи заявлений в США)
- Европол — Отчетность о киберпреступлениях в Европе (ЕС)
- Chainabuse — выявлять мошеннические кошельки на биржах и платформах
- Ваша криптовалютная биржа — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
- Местная полиция — формирует официальный отчет, даже если они не могут принять меры сразу
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Как обычно устроены криптовалютные мошенничества?
- Поддельные веб-сайты — точные до пикселя копии легальных сайтов с незначительно измененными доменами
- Неправомерные одобрения — запросы «подключить кошелек», которые предоставляют злоумышленникам возможность неограниченного расходования токенов
- Забой свиней — доверие, завоеванное в течение нескольких недель через Telegram, WhatsApp или приложения для знакомств, а затем кража денег
- Мошенничество, связанное с возвратом средств — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
- Поддельные рекламные объявления и аирдропы — Реклама в Google и социальных сетях, а также предложения «бесплатных токенов», приводящие к опустошению кошелька
- Мошенничество с использованием искусственного интеллекта — дипфейки, автоматизированный фишинг и сайты, созданные с помощью искусственного интеллекта, из-за которых мошенничество становится сложнее обнаружить
Как я могу защитить себя в будущем?
- Используйте аппаратный кошелек (Ledger, Trezor). Никогда не храните крупные суммы в браузерных кошельках
- Добавьте официальные сайты в закладки — никогда не переходите по ссылкам из электронных писем, личных сообщений или рекламных объявлений
- Ознакомьтесь со всеми разрешениями — перед подписанием проверьте права доступа. Отклоняйте заявки на неограниченное количество утверждений
- Проверить домены — проверить PhishDestroy перед тем, как вступать во взаимодействие. Проверьте HTTPS, орфографию и возраст домена
- «Слишком хорошо, чтобы быть правдой» = мошенничество — гарантированная доходность, поддержка со стороны знаменитостей, сжатые сроки