ok-sol[.]vip
Перевірка домену ok-sol.vip на фішинг і безпеку
“ok-sol.vip/#/”
ok-sol.vip — Контент недоступний (HTTP 502). Уособлення бренду: Solana; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 5/91 (alphaMountain.ai, Chong Lua Dao, CRDF, Forcepoint ThreatSeeker, Gridinsoft); URLQuery 1 alert; URLScan malicious verdict; 1 external blocklist match (ScamSniffer); PhishDestroy score 69/100. Реєстратор: Gname.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of ok-sol.vip shows a recently registered domain (created 28 Feb 2026) that is being used to impersonate the Solana cryptocurrency brand in a crypto‑scam campaign. The site resolves to IP 170.106.137.135, which is hosted in the United States and belongs to ASN 132203, a Tencent‑owned network. The certificate presented is issued by TrustAsia Technologies, Inc. under the LiteSSL RSA CA 2025, confirming that TLS is active but does not provide any validation of the underlying service. Header inspection reveals the stack includes Nginx serving a Vue.js application, and the server advertises HSTS and HTTP/3, typical of modern web infrastructure. DNS is delegated to b7.share-dns.net and a7.share-dns.com, both of which are commonly used by disposable or fast‑flux hosting services.
Passive scans recorded three detections out of ninety‑three VirusTotal scanners, indicating that at least a small subset of AV engines have identified malicious behavior. The domain appears on two commercial blocklists and has been actively blocked by PhishDestroy and ScamSniffer, reinforcing the suspicion of abusive activity. Gridinsoft assigns a trust score of 0 / 100, a rating consistent with high‑confidence fraud. The page title returned by the server is “ok-sol.vip/#/”, which offers no legitimate content and is consistent with a placeholder page used in phishing or scam deployments. Current evidence does not disclose the exact payload or victim interaction flow; the site is reported as taken offline, so real‑time analysis of the landing page is not possible.
However, the combination of a brand‑targeted label (Solana), a crypto‑scam classification, low trust scores, multiple blocklist listings, and the presence of a freshly registered domain strongly suggests that the infrastructure was created to harvest credentials or funds from users seeking Solana‑related services. Defenders should immediately add ok-sol.vip and its associated IP 170.106.137.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | ok-sol.vip |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криміналістичні дані
Технології · 4 identified
Progressive JavaScript framework for building user interfaces.
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Аналіз VirusTotal
Архівні докази
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of ok-sol.vip · checked Mar 6, 2026
Докази та зовнішні звіти
PD-20260228-C73A33 Recipient: icann@gname.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога