الانتقال إلى تقرير الأمان
Checked 09/08/2026 Ref AC3373A3

MALICIOUS — CRITICAL

فحص التصيد والأمان للنطاق f.gettrustpayment.live

f[.]gettrustpayment[.]live

PhishDestroy identifies f.gettrustpayment.live as an active crypto drainer posing as a payment portal.

95/100 evidence score · Critical
VirusTotal
17/94
Blocklists
1 · ScamSniffer
التوفر
المحتوى غير متوفر · HTTP 502
Report / Add Evidence Appeal this listing
2026-04-04 19:14 UTCالمحتوى غير متوفر · HTTP 502
View full size Wayback تنزيل

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 17. قوائم الحظر العامة التي تبلغ عن تطابق: 1. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
Jump to section
ملخص التقرير

f.gettrustpayment.live — المحتوى غير متوفر (HTTP 502). انتحال العلامة التجارية: Trust Wallet; نوع الاحتيال: Brand Impersonation. ملخص الأدلة: VirusTotal 17/94 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, Emsisoft); URLQuery 1 alert; URLScan malicious verdict; Spamhaus DBL_PHISH; 1 external blocklist match (ScamSniffer); PhishDestroy score 95/100.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Analysis

Stored AI analysis · 07/07/2026

Ref AC3373A3

PhishDestroy identifies f.gettrustpayment.live as an active crypto drainer posing as a payment portal. The site mimics legitimate trust-payment services to trick users into approving malicious cryptocurrency transactions that drain wallet funds without consent. Visitors risk losing entire digital asset balances if wallet connections or credential submissions are authorized. This domain is under active investigation due to confirmed malicious intent, though antivirus engines have not yet flagged it.

This domain was flagged by PhishDestroy security teams and resolves to IP address 185.246.190.216, hosted on infrastructure associated with fraudulent cryptocurrency schemes. The site uses a Let’s Encrypt SSL certificate to appear legitimate, but the domain was registered recently and currently maintains 0 detections across 95 VirusTotal engines as of tracking seed ac3373. The lack of detections does not indicate safety—many crypto drainers evade detection until reports escalate post-victimization.

If you visited f.gettrustpayment.live, disconnect any connected wallets immediately through your wallet app’s connection manager. Revoke any unauthorized permissions via blockchain explorers like Etherscan or via wallet settings. Do not enter seed phrases, private keys, or sign any transactions from this domain. Report the URL to your antivirus provider, wallet platform, and local cybercrime units. Monitor wallets for unauthorized transfers using block explorers. Use hardware wallets or isolated browser profiles for crypto activities and avoid clicking links from unsolicited messages.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
17 det.
URLQuery
URLQuery
1 threat alert
URLScan
URLScan
تقرير ↗
شهادة TLS
Let's Encrypt
العمر
4 mo
الحالة المرصودة
المحتوى غير متوفر 502
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات12 recorded checks
VirusTotal 17 / 94 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references رادار CF no data URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS 12 تم الفحص — لا يوجد حظر TLS valid certificate, 89d WHOIS 4 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
YARAhub by abuse.ch f.gettrustpayment.live/scripts/main.js malware Detects file containing Telegram Bot API
Stored URLQuery scan evidence · Apr 4, 2026 18:15 UTC Open source report

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
14/14
تم استيعاب التهديد
f.gettrustpayment.live تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
04/04/2026
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
URLScan returned a malicious verdict · score 100
29/07/2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
17/94 recorded on VirusTotal
05/04/2026
Google Safe Browsing
04/04/2026
الكشف عن قوائم الحظر
موجود في 1 blocklist: ScamSniffer
09/08/2026
Brand Impersonation
Impersonation of Trust Wallet
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.
09/08/2026
Sent Report Recorded
Stored sent-report record for domain registrar, hosting provider, 1 abuse contact
abuse@flokinet.is
04/04/2026
تم نشر قائمة «DestroyList»
04/04/2026
Content Observed Unavailable
تشير أحدث عمليات التحقق المخزنة إلى أن المحتوى الذي تم الإبلاغ عنه غير متوفر؛ هذا لا يحدد من أو ما سبب التغيير.
05/04/2026
الوقت حتى أول تعذّر للوصول
انقضت ساعات 25 منذ الكشف وحتى أول ملاحظة غير متاحة.

حالة قوائم الحظر العامة

لقطة محفوظة

Primary capture 1 / 3
عرض بالحجم الكامل Wayback تنزيل

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: Trust Wallet report ↗
الخادم / ASN nginx/1.24.0 (Ubuntu) · AS200651 FlokiNET ehf
سمعة عنوان IP abuse score 0/100 0 reports checked 14/07/2026
Registrar (base domain) غير معروف
جهة الإبلاغ عن إساءة الاستخدامabuse@flokinet.is
عنوان IP 185.246.190.216 NL
الموقع الجغرافيNL Amsterdam, NL
الشبكةAS200651 · FlokiNET ehf
بحث IP عكسيviewdns.info → rapiddns.io →
Registration (base domain)gettrustpayment.live · تم إنشاؤه 04/04/2026 (126d)
حالة HTTP502 Error
الوقت حتى أول تعذّر للوصول 25h
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف04/04/2026
DOM Analysisanalyzed 29/07/2026score 73/1004 brand signals
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://f.gettrustpayment.live/
TLS Fingerprint
TLS Observationvalid from 04/04/2026scanned 05/04/2026
TLS SAN Domainsa.gettrustpayment.liveb.gettrustpayment.livec.gettrustpayment.lived.gettrustpayment.livee.gettrustpayment.liveg.gettrustpayment.livegettrustpayment.liveh.gettrustpayment.livei.gettrustpayment.livej.gettrustpayment.livek.gettrustpayment.livel.gettrustpayment.livem.gettrustpayment.liven.gettrustpayment.liveo.gettrustpayment.live+11
Case ID
عنوان الصفحة
Trust Wallet
Impersonates
Apple Google Trust Wallet Visa
شهادة TLS
Valid transport encryption · صادرة عن Let's Encrypt · valid for 89 days
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

17 / قام موردو الأمان 94 بوضع علامة على هذا المجال
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
كاسبرسكي
Lionic
نتكرافت
OpenPhish
SOCRadar
سوفوس
URLQuery
Webroot
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of f.gettrustpayment.live · checked Apr 4, 2026

45
Poor
Performance
FCP
17.31s
First Contentful Paint
LCP
27.51s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
419ms
Total Blocking Time
SI
17.31s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
الأدلة والتقارير الخارجيةIndependent lookups and source reports
تحليل الأوضاع الأمنية
URLScan ضار VirusTotal 17 det. ChainPatrol URLQuery 1 threat alert SSL المختبرات Stored TLS valid رادار CF Open report WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260404-8557AA Recipient: abuse@flokinet.is
Page title stored with report: Trust Wallet
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/f.gettrustpayment.live"
  title="PhishDestroy threat report for f.gettrustpayment.live"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>