usol[.]top
“REWARD Portal v2|Latest Web3 Wallet”
Kanıt özeti
Analysis indicates usol.top is a high-risk generic phishing infrastructure designed as a crypto drainer, presenting a fake Web3 wallet portal labeled 'REWARD Portal v2|Latest Web3 Wallet'. The infrastructure is consistent with credential harvesting and malicious transaction approval prompts intended to drain cryptocurrency wallets.
Technical indicators confirm multiple malicious signals. VirusTotal reports 17/95 security vendors flagging the domain. It was registered through NiceNIC International Group Co., Limited and created on February 22, 2026. The domain appears on 4 security blocklists including PhishDestroy, MetaMask, ScamSniffer, and SEAL. It resolves to IP 188.114.97.3 under Cloudflare, Inc. (AS13335, US). No SSL certificate is present, and the site is currently taken offline. The page title 'REWARD Portal v2|Latest Web3 Wallet' further indicates impersonation of wallet services.
Users who interacted with usol.top should assume compromise risk. If a wallet was connected, immediately revoke token approvals and disconnect all sessions. Transfer remaining assets to a new secure wallet with fresh seed phrase. Change related credentials and scan devices for malware or browser extension tampering. Monitor blockchain approvals for unauthorized transactions and report affected addresses. Even though the domain is offline, historical infrastructure may be redeployed or mirrored, so blocklisting and continued monitoring are recommended.
Gönderilen kanıt anlık görüntüsü
- Gönderildi
- Kayıt defteri kayıtları
- 1
- Vaka kimliği
PD-20260222-47403B- Yakalanan sayfa başlığı
- REWARD Portal v2|Latest Web3 Wallet
- PDF belgesi
- PDF kanıtı
Kanıtın tam metni
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Ağ Güvenliği İstihbaratı
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | ipfs.io |
malicious | Sinkholed |
| DigiCert UltraDNS | ipfs.tech |
malicious | Sinkholed |
| DNS4EU | aodefevrgdkhqltdnwgzbyjoywrlbntbhfwq.com |
malicious | Sinkholed |
| DNS4EU | usol.top |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 11.08.2026
7 izlenen harici kaynak Eşleşme yok
Kaydedilmiş sonuç kanıtı
Sonuç ve kaldırma ilişkilendirmesi
- Sonuç
held- Erişilebilirlik
unreachable- Neden
registrar_client_hold- Aktör
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mekanizma
client_hold- Güven
- 95%
- İlk gözlem
- Son gözlem
Tahmini erişilememe
Erişilemezliğe kadar geçen süre: 0 hKanıt SHA-256 a7f5f54d90e4
Tespit zaman çizelgesi
-
Alan adı durumu
Erişilebilir → Erişilemiyor
-
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç
-
Erişilebilirlik
İlk kayıtlı değer: DNS etkin değil
f93a11f87e4d -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
2a1f914a5630 -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
5f7441805154 -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
870caf32696d -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
f52d526b76a1 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
edb9b0761abd -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
d6a57a9b5d2d -
Erişilebilirlik
Bekletiliyor → Bilinmiyor
76599719faa8
Tümünü göster (6)
-
Erişilebilirlik
Bilinmiyor → DNS etkin değil
6dfe9145995c -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
4a589d7b1054 -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
641ed81dc4d5 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
722fe07d51d4 -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
d0b7046e8c2f -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
a7f5f54d90e4
Topluluk raporları
1 topluluk üyesi tarafından bildirildi; ilk görülme 22.02.2026
- Kayıtlı raporlar
- 1
- Bildirilen benzersiz URL’ler
- 1
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal Analizi
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin