跳转到安全报告
分析仪表盘
域安全和威胁情报
solewar.ws 的网站图标

solewar.ws

简要

solewar.ws：被列入黑名单的域名，PhishDestroy 于 2026-10-16 检测到。风险：高（68/100）。注册商：NameSilo。状态：内容不可用。托管：VDSINA SERVERS TECH FZCO, AE。请勿输入登录凭据，也不要连接钱包。

“FASTPANEL”

注册商
NameSilo
Resolved IP
144.124.236.164
Registered
2026年9月12日
PhishDestroy assessment 高
可用性 内容不可用 最新观察中的内容不可用 观察到 · HTTP probe
风险信号
存储的阻止列表匹配项：1 诈骗类型：Impersonation
OTX: 2 refs 2026年10月16日
API
该域名已被标记为恶意域名
报告匹配的公共黑名单：1。 请格外小心——不要输入凭据或个人信息。
VirusTotal
0 / 92
engine detections
Google Safe Browsing
无威胁标记
OTX
2
community references
页面快照
4
打开图库
域名年龄
40 days
报告概览

被列入黑名单的域名: solewar.ws — 内容不可用. 证据摘要: VirusTotal 0/92; 1 external blocklist match (ScamSniffer); PhishDestroy score 68/100. 注册商: NameSilo.

为保留原始取证记录，下方的 PhishDestroy AI 详细分析仍使用英文。

来源证据VirusTotal 0 / 92 · OTX 2 references 5 sources

VirusTotal

0 / 92 engine detections

打开报告

Google Safe Browsing

无威胁标记

打开报告

结果反映各来源的采集时间。零检出不代表安全。OTX 引用为社区发布的内容。

网络安全情报 注册商背景
注册商背景 NameSilo
Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.
Review source investigation

Analysis

高
VirusTotal
0 / 92
OTX
2 community refs
页面快照
4
页面快照 来源结果 注册记录

PhishDestroy threat report

Overview

solewar.ws is an impersonation phishing domain that PhishDestroy first flagged on 2026-10-16. It was built to pass itself off as a legitimate service and lure crypto users into trusting it. The site went dead on 2026-10-19 and was still unreachable when last checked that day, so it lasted only a few days after detection.

How the scam works

Impersonation sites copy the look, name or flow of a known service. They try to get visitors to log in, enter a recovery phrase, or connect and sign with a wallet on a page the attacker controls. Whatever the victim types or approves goes straight to the operator, which can mean a hijacked account or an emptied wallet. When we last loaded the page, its title read "FASTPANEL", the default label of a server control panel, while our classification is impersonation phishing.

Evidence

The classification rests on blocklists, not antivirus engines. VirusTotal returned 0 detections out of 92 engines on 2026-10-16, so a clean scan there does not mean the domain is safe. ScamSniffer, a blocklist focused on Web3 fraud, lists solewar.ws independently of PhishDestroy. The domain also appears in 2 AlienVault OTX threat pulses, which shows other researchers tracked it as part of malicious activity.

Infrastructure

The domain was registered through NameSilo, LLC on 2026-09-12, about five weeks before PhishDestroy detected it. That gap fits a domain that was registered, set up and then put to use. It was hosted on a VDSINA SERVERS TECH FZCO network (registered in AE), on a server located in the Netherlands. The TLS certificate came from a FASTPANEL default or parking issuer rather than a public certificate authority, which suggests a quickly provisioned server that still had the panel's stock settings.

What to do

If you entered a password on solewar.ws, change it on the real service and on any account where you reused it, then turn on app-based 2FA. If you typed a seed phrase or private key, treat that wallet as compromised and move your funds to a new wallet created from a fresh phrase. If you connected a wallet and signed anything, review and revoke unfamiliar token approvals. Defenders should block the domain and its hosting IP, check proxy and DNS logs for visits between 2026-09-12 and 2026-10-19, and keep watching it in case it comes back online.

Useful links

urlscan.io scan and screenshotVirusTotal 报告Google Safe Browsing statusArchived copyReport phishing to GoogleSite owner? Request a review

已采集的来源详情

已存档的页面、网络和扫描器观测结果，按来源和观测时间分组。

URLScan · 2026-10-16T15:30:52Z

观察到: · Retrieved:

Uuid
01a14556-495b-773a-a7ac-a07e41e84c8e
Final url
https://solewar.ws/
状态
200
已重定向
https-only
Redirects
[
    {
        "to": "https://solewar.ws/",
        "from": "http://solewar.ws/",
        "status": 307
    }
]
Ip
144.124.236.164
Ptr
v763312.hosted-by-vdsina.com
Contacted domains
[
    "fonts.gstatic.com",
    "fonts.googleapis.com"
]
Contacted IP addresses
[
    "142.251.211.195",
    "142.250.31.95",
    "144.124.236.164"
]
Asns
[
    "15169",
    "216071"
]
Countries
[
    "US",
    "NL"
]
Linked domains
[
    "kb.fastpanel.direct"
]
Document hash
825eb1a627f34c3d1fad85cb5904b5ac0fded65f677c5a85fa992e42c450fd99
Tls
{
    "cipher": "AES_256_GCM",
    "issuer": "parking",
    "subject": "parking",
    "protocol": "TLS 1.3",
    "valid_to": "2036-04-08T09:19:12Z",
    "valid_from": "2026-04-11T09:19:12Z"
}
域名年龄（天）
0
Apex age days
0
Tls age days
188
TLS 有效天数
3650
Requests
4
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 95,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "nginx/1.28.1",
    "content-type": "text/html"
}
Cloudflare Radar · 2026-10-16T15:30:40Z

观察到: · Retrieved:

Uuid
f1be6cbe-aba1-4d6c-8a36-23037376ec9c
Final url
https://solewar.ws/
History
[
    {
        "url": "https://solewar.ws/",
        "status": 0
    }
]
DOM structure hash
f7a48cc844a2898cdb50aa55394e2633ea45e5ef13dc1aed1292ed349b65d815
域名风险
[
    "Newly Seen Domains",
    "Security Risks"
]
Radar rank
{
    "bucket": ">200000"
}
DNS 记录
[
    {
        "name": "solewar.ws",
        "type": "A",
        "value": "144.124.236.164"
    }
]
DNSSEC 有效
false
VirusTotal · 2026-10-16T15:41:40Z

观察到: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 53,
    "malicious": 3,
    "suspicious": 1,
    "undetected": 35
}
Vendor labels
{
    "LevelBlue": "phishing",
    "Gridinsoft": "suspicious",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Tags
[
    "self-signed"
]
Categories
{
    "alphaMountain.ai": "Phishing (alphaMountain.ai)"
}
注册商
NameSilo, LLC
创建
2026-09-12T16:18:16Z
Updated
2026-09-12T16:38:31Z
首次发现
2026-10-16T14:20:24Z
DNS 记录
[
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "aleena.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "toby.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "aleena.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "144.124.236.164"
    }
]
Dns at
2026-10-16T16:07:35Z
Jarm
2ad2ad0002ad2ad00042d42d00000000f78d2dc0ce6e5bbc5b8149a4872356
Certificate
{
    "issuer": "FASTPANEL / parking",
    "serial": "772b15fe3f68d35a33187bd7743567ae78bd243b",
    "sha256": "59ffd706dd92c371367dd6738f2475706e20316a1b388b40f25bab492123eb6a",
    "subject": "parking",
    "valid_to": "2036-04-08T09:19:12Z",
    "valid_from": "2026-04-11T09:19:12Z"
}
注册记录
{
    "registrar": "NameSilo, LLC",
    "registrar_iana_id": "1479",
    "registrar_url": "https://www.namesilo.com/whois.php",
    "created": "2026-09-12T16:18:16Z",
    "updated": "2026-09-12T16:38:31Z",
    "expires": "2027-09-12T16:18:16Z",
    "status": [
        "clientTransferProhibited",
        "serverTransferProhibited"
    ],
    "nameservers": [
        "aleena.ns.cloudflare.com",
        "walk.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}

关于 solewar.ws 的问题

solewar.ws 是正规网站吗？

不是。PhishDestroy 将 solewar.ws 归类为“被列入黑名单的域名”（风险：高，68/100），首次检测于 2026-10-16。请将该网站视为不安全。

在 solewar.ws 连接钱包安全吗？

不安全。请勿在 solewar.ws 连接钱包、签署消息或批准代币。钓鱼网站会请求授权（approve、setApprovalForAll、Permit2），让运营者转走你的资产，而已确认的交易无法撤销。

如果我使用过 solewar.ws，该怎么办？

更改你在该网站输入过的所有密码，并开启双重验证。如果你连接过钱包或签署过任何内容，请撤销授权，并将剩余资金转到新钱包；切勿透露助记词。分步指南：紧急处理指南。

延伸阅读

Blocklist matchesScamSniffer · PhishDestroy 2
ScamSniffer 已列入 查看来源
PhishDestroy PhishDestroy list 查看来源

最近检查

已保存的截图 · 4 张截图

主快照 1 / 4
来源主快照
Recorded2026-10-16 15:31 UTC
State已存档快照
存档时的 HTTP 状态HTTP 200
Final URLhttp://solewar.ws/
Position1 / 4
打开快照 Wayback 下载

域名详情

域名
URLScan verdict 分析完成 score 0 report ↗
IP 信誉 abuse score 0/100 0 reports checked 2026年10月16日
OTX tags 2026-10all-domainscrypto域名livemonthlyphishdestroyphishingscam
注册商 NameSilo US(US) PhishDestroy Investigation
滥用举报联系方式abuse@namesilo.com, abuse@vdsina.com
ICANN 注册管理机构ICANN Lookup (RDAP) →
WHOIS查询solewar.ws 的 ICANN RDAP →
注册信息创建 2026年9月12日 (40d · New) — Expires 2027年9月12日
首次不可用所需时间 2 days
统计口径 从第一个存储的滥用报告到第一次观察到内容不可用所经过的时间。这并不能确定原因。
每份报告包含哪些内容 存储的传出报告记录可以参考当时可用的证据，例如供应商判决、注册数据、托管详细信息、分类或屏幕截图。此页面无法推断收件人交付、接收、确认或操作的确切有效负载。
技术详情Provenance & timestamps
首次发现2026年10月16日
DOM Analysisanalyzed 2026年10月16日score 68/100
Submitted URLhttp://solewar.ws/
Favicon Hash
Observed page title
FASTPANEL
TLS 证书
颁发者 FASTPANEL / parking · 存储的有效期将在 3,454 天后结束

网络 & 证书

已存档技术证据

网络 & DNS

Resolved IP
144.124.236.164
网络 ASN
AS216071
Organization
SERVERS TECH FZCO
Observed location
Amsterdam, NL
Server header
nginx/1.28.1

域名服务器 3

  • aleena.ns.cloudflare.com
  • toby.ns.cloudflare.com
  • walk.ns.cloudflare.com

位置信息描述的是 IP 网络。

TLS 证书

Issuer
FASTPANEL / parking
生效时间
2026-04-11 09:19:12
到期时间
2036-04-08 09:19:12
Validity
在存档的有效期内
Collection time
2026-10-16 16:02:07 UTC
采集来源
PhishDestroy collector
证书指纹59ffd706dd92c371367dd6738f2475706e20316a1b388b40f25bab492123eb6a

已保存的证书元数据。未带时区的证书日期按存档原样显示。传输加密并不能证明该网站值得信任。

viewdns.info · 144.124.236.164rapiddns.io
举报此域名 提交证据，帮助保护他人

存档证据

Wayback Machine Snapshot
历史快照可供证据审查
查看存档
已存档快照证据 1 snapshot

由本地采集流程保留的带时间戳的响应元数据。以下各项数值均对应所显示的存档时间。

Archived HTTP response HTTP 200
Requested URL: http://solewar.ws/
FASTPANEL
响应
HTTP 200
HTML body
11.4 KB
Compressed
3.2 KB
Links
0 internal · 1 external
Detected technologies
nginx
Selected response headers
Server: nginx/1.28.1
Content-Type: text/html
HSTS：未观测到 DNSSEC：未观测到 WAF / firewall: not observed 伪装标记：未观测到
Favicon fingerprint: 825eb1a627f34c3d1fad85cb5904b5ac0fded65f677c5a85fa992e42c450fd99
Saved response-header values · 8
Accept-Ranges
bytes
Connection
keep-alive
Content-Length
11694
Content-Type
text/html
Date
Fri, 16 Oct 2026 15:30:52 GMT
Etag
"696e2a13-2dae"
Last-Modified
Mon, 19 Jan 2026 12:56:51 GMT
Server
nginx/1.28.1

由采集器保留的数值；较长的值可能在采集时被截短。

Archived
Registration & observation details2

Availability observations

最近一次可访问观测
最近一次内容观测

估算时间描述的是一个观测时间窗口。它并不能证明注册商采取了措施，也不代表网站变为不可访问的确切时刻。

已存档的观测历史3

由监测程序和来源采集器保留的带日期变更记录。最新观测排在最前；来源状态并不能证明站点已被下架。

  1. 可用性监测 · 记录状态

    可访问→不可用

  2. 可用性监测 · 记录状态

    未知→live_content

    content_served

  3. 可用性监测 · 首次采集记录

    可访问

已记录的活动

5 entries
  1. Google Safe Browsing

    无威胁标记

    查看来源
  2. AlienVault OTX

    2 community references

    查看来源
  3. VirusTotal

    0/92 engine detections

    查看来源
  4. URLScan

    Page captured

    查看来源
  5. 已添加至 PhishDestroy

    solewar.ws

    查看来源

伪装检测

比较浏览器与爬虫各自收到的内容，并检查是否存在 Keitaro 流量分发。

solewar.ws

证据与外部报告

证券分析
URLScan Analyzed VirusTotal ChainPatrol URLQuery SSL 实验室 CF雷达 打开报告 OTX 2 refs WOT ScamAdviser 黑名单检查器 URLVoid Sucuri SiteCheck MDN 观测站
OSINT与情报分析
Web-Check Full scan SOCRadar 暗网报告 LeakIX Leak search Shodan Censys ThreatFox 哈德逊岩 登录凭据查询 IntelX crt.sh 证书 WHOIS Wayback Archived
DNS 与网络
nslookup.io DNS bgp.tools ASN /路线
SEO 与域名
SpyFu Moz DA/PA Ahrefs 反向链接
深度分析
深度分析
Help & reporting

您是否受到本网站的影响？

3 个证据信号组已关联 0 条已存档通知记录 内容不可用

列入名单的域名至少会收到一份滥用举报；此条目没有保留的通知记录。

如果凭据已泄露，请立即报告。 切勿理会声称可追回资金的诈骗者。

如果您输入了帐户凭据、个人或付款信息，或者从此域下载了文件，请立即采取措施。以下资源可帮助您报告事件并保护自己。

Immediate steps Find reporting contacts

Official reporting routes

PhishDestroy listing review 不是执法报告
域名申诉
如果您拥有该域名并认为该列表不正确，请请求审核
警惕“数据恢复”诈骗！ 犯罪分子可能会冒充调查员、律师或追债员再次联系受害者。 请勿支付预付费用或共享凭证。 了解有关康复欺诈的更多信息 →

向当地主管部门报告

选择您所在的国家/地区以获取 官方网络犯罪联系人 或 创建投诉草稿 →。

97个国家目录

Template-based draft · optional AI wording assistance requires separate consent

AI辅助草稿——事件详细信息由AI提供商处理 · 自行审核并提交
After a phishing incident

针对受害者的建议与指导

请根据您提供过的信息选择相应的步骤。请将本报告的副本与您自己的记录一并保存。

我应该立即采取什么措施？

紧急

停止使用可疑网站。请通过官方应用或您已信任的网址访问真正的服务。

  • 更改所有密码 — 电子邮件、Exchange 账户，以及任何使用同一密码的账户
  • 启用双因素认证 使用身份验证器应用（而非短信）。禁用基于短信的恢复功能
  • 冻结卡片 如果您在钓鱼网站上输入了银行信息

我应该为报告收集哪些信息？

联邦调查局（FBI）指南

请将原始邮件、收据、消息和截图保存在安全的地方。基于事实的时间线有助于受理机构了解事件经过。 IC3 evidence guidance ↗

  • 付款记录 — 如果已付款，请保存收据、金额、日期、支付服务商和收款方信息。
  • 确切日期和时间 — 每笔交易的详情以及与诈骗者的首次接触
  • 屏幕截图 — 诈骗网站、聊天消息、电子邮件、钱包交易、社交媒体
  • 所有网址和域名 诈骗者使用的（包括 solewar.ws)
  • 通信 — 诈骗者使用的电子邮件、短信、电话号码、用户名

即使你并不了解所有细节—— 不管怎样都要提交报告. 即使信息不完整，对调查仍有帮助。

我应该向哪里举报这起诈骗？

  • 联邦调查局（FBI）IC3 — 互联网犯罪投诉中心（美国联邦举报渠道）
  • 欧洲刑警组织 — 欧洲网络犯罪报告（欧盟）
  • Your bank or payment provider — 如果资金或银行卡信息已泄露，请通过官方联系方式尽快联系其反欺诈团队。
  • 当地警方 — 即使无法立即采取行动，也能留下正式记录

举报并不能保证追回损失或启动调查，但及时、准确的交易数据可以帮助执法机构和服务提供商追踪事件。

How do phishing scams typically work?

  • 虚假网站 — 与正规网站完全一致的克隆网站，仅域名略有改动
  • 猪的屠宰 — 通过Telegram/WhatsApp/交友软件花数周时间建立信任，随后钱被骗走
  • 退款诈骗 — 诈骗者冒充资金追回机构并索要预付费用。在独立核实服务方之前，切勿分享助记词或付款
  • 利用人工智能实施的诈骗 — 深度伪造、自动化网络钓鱼以及人工智能生成的网站，使得欺诈行为更难被察觉

将来我该如何保护自己？

  • 将官方网站添加到书签 — 切勿点击来自电子邮件、私信或广告中的链接
  • 验证域名 — 查看 PhishDestroy 在进行互动之前，请检查HTTPS、拼写和域名注册时间。
  • “好得令人难以置信”=骗局 — 保证收益、名人代言、紧迫的截止日期

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

检查任意域名

使用存储的阻止列表、WHOIS、DNS 和公共扫描证据进行威胁分析

立即扫描

举报网络钓鱼

将可疑域名提交至我们的威胁数据库——保护社区

报告

实时威胁动态

最近的网络钓鱼报告和观察到的可用性变化

监控

随时掌握最新信息，确保安全

请实时监控威胁，或者如果您认为这是误报，请对该条目提出异议

实时威胁动态 对该列表提出异议
关于本报告来源、观测日期与更正

本报告汇总了已保存的页面快照、注册与网络记录、扫描器结果以及 PhishDestroy 举报历史。每个来源均保留各自的观测日期。打开来源报告即可查看原始结果。

AI 辅助分析的撰写时间： 。该分析描述的是当时可获得的证据；之后的来源核查结果可能有所变化。

快照记录的是当时显示的内容。扫描器结果记录的是该服务商在检查时的评估。有效证书或零检出结果都不能保证安全。

Request a correction or appeal How PhishDestroy works
嵌入此报告附带证据链接的紧凑型小组件
HTML · IFRAME

嵌入此报告

在您的网站或博客上分享此威胁情报

embed.html 
<iframe
  src="https://phishdestroy.io/zh/embed/domain/solewar.ws"
  title="PhishDestroy threat report for solewar.ws"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>