railsx-dex[.]com
“RailsX DEX — Cross-Chain Bridge & Transfer Protocol on TRON”
Збережене виявлення
Виявлено маскування
- Тип маскування
content_divergence- Оцінка маскування
- 2/6
Зведення доказів
This domain, railsx-dex.com, is flagged as an active brand impersonation threat targeting users of cross-chain bridge protocols. Analysis confirms it operates as a bridge scam, specifically mimicking TRON-based transfer services under the fabricated name RailsX DEX. The domain remains active and unblocked by most security vendors, posing a high risk to users seeking legitimate decentralized finance (DeFi) infrastructure.
Technical indicators reveal the domain was registered through GoDaddy.com, LLC on April 14, 2026, and currently resolves to the IP address 186.2.175.35, hosted under AS59692 (IQWeb FZ-LLC) in Belize. Despite its recent creation, the domain has already been flagged by 3 security blocklists, including PhishDestroy, MetaMask, and SEAL. Notably, VirusTotal reports 0 detections out of 95 vendors, indicating limited coverage by traditional security tools. The SSL certificate is issued by Let’s Encrypt (R13), providing a superficial layer of legitimacy while the underlying infrastructure exhibits hallmarks of malicious intent.
Current assessment confirms railsx-dex.com remains operational, with no takedown or sinkholing observed as of this report. Users are advised to treat this domain as hostile and avoid interaction entirely. Network administrators should implement immediate blocklisting of the domain and its associated IP (186.2.175.35) at the perimeter. Wallet providers and DeFi platforms are urged to preemptively flag the domain in transaction validation systems to prevent fund redirection. Given the zero-detection status on VirusTotal, reliance on endpoint protection alone is insufficient; behavioral analysis and manual verification of bridge transactions are recommended to mitigate exposure.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260530-D992D5- Заголовок збереженої сторінки
- RailsX DEX — Cross-Chain Bridge & Transfer Protocol on TRON
- PDF-файл
- PDF із доказами
Правова підстава
Повний текст доказів
Acceptable Use Policy (AUP): The domain railsx-dex.com is engaged in phishing activities, which directly contravenes the AUP's prohibition against illegal activities and fraud.
Terms of Service (TOS): The hosting provider reserves the right to suspend or terminate services for violations, and the ongoing use of this domain for deceptive practices warrants immediate action.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. law prohibits unauthorized access to computers and networks, which is relevant if the phishing activities target U.S. citizens.
Wire Fraud Statute (18 U.S.C. § 1343): This law addresses schemes to defraud individuals or entities via electronic communications, applicable to the fraudulent activities associated with this domain.
Anti-Phishing Consumer Protection Act: This legislation aims to combat phishing by imposing penalties on those who engage in deceptive practices online.
Regulatory Note: Failure to take immediate action against railsx-dex.com may result in legal liability for facilitating illegal activities, and could expose your organization to regulatory scrutiny and penalties.
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 11.08.2026
8 зовнішніх джерел під наглядом Збігів немає
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології
Виявлено 2 технології з високою впевненістю
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога