Domänensicherheit und Bedrohungsinformationen

trust-cards.store

“Trust Wallet Card”

Drohungsurteil

KritischDomain-Einspruch

Assessment sources

Assessment based on the stored source evidence below. Review sources →

100/100

Evidence score

Verfügbarkeit Inhalt nicht verfügbar Der Inhalt war in der letzten Beobachtung nicht verfügbar Beobachtet Oct 15, 01:16 UTC· HTTP probe

Risikosignale

VirusTotal-Erkennungen: 1/91 Spamhaus DBL: DBL_PHISH Gespeicherte Sperrlistenübereinstimmungen: 2 Markenidentität: Trust Wallet

Resolved IP: 79.133.41.203

Berichtsübersicht

trust-cards.store — Inhalt nicht verfügbar. Markenidentität: Trust Wallet; Betrugstyp: Impersonation. Zusammenfassung der Beweislage: VirusTotal 1/91 (SOCRadar); URLQuery 2 det.; URLScan malicious verdict; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 100/100.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Additional indicators at a glance

Spamhaus DBL

DBL_PHISH

VirusTotal

1 det.

URLQuery

2 det.

OTX references

4 community refs

URLScan

Melden ↗

TLS-Zertifikat

Abgelaufen oder nicht verifiziert

Beobachteter Status

Inhalt nicht verfügbar

DestroyList

Gelistet

Reports Sent

Source evidence

8 sources

These are dated observations, not a live safety check. No flag, a stored capture, or a completed analysis does not establish that a site is safe.

VirusTotal

1 / 91

2026-10-01 01:09:19 UTC

Melden

Interpretation & limits

Engine detections from this stored analysis. Vendors and collection times may differ from other sources.

URLQuery

2 det.

Observation time not recorded

Melden

Interpretation & limits

Alerts refer to the preserved scan. They do not describe the current state of the site.

URLScan verdict

malicious

2026-09-29 03:30:06 UTC

Melden

Interpretation & limits

This is the recorded automated analysis. Completion alone is not a safety verdict.

Spamhaus DBL

DBL_PHISH

2026-09-29 02:30:19 UTC

Interpretation & limits

A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.

OTX

4 community references

2026-10-01 01:09:58 UTC

Melden

Interpretation & limits

Community publication references, not a vendor verdict or evidence of a common operator.

CF-Radar

provider verdict: suspicious

Observation time not recorded

Melden

Interpretation & limits

A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.

URLScan capture

gespeicherter Bericht

2026-09-29 01:39:48 UTC

Melden

Interpretation & limits

A preserved page image documents what the collector received; a capture is not a safety verdict.

Google Safe Browsing

Checked; no threat flag recorded

2026-10-01 01:09:35 UTC

Melden

Interpretation & limits

A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.

Zusammenfassung der Beweislage

Stored narrative · generated 2026-10-01 12:36:29 UTC. Provider checks below retain their own observation dates.

Assessment

trust-cards.store returned HTTP status 502 in an HTTP check recorded on 2026-10-01, a dated response that describes only that recorded request. The domain also appears on two external blocklists, MetaMask and SEAL, according to the blocklist check recorded on 2026-10-01.

Recorded Evidence

The HTTP check recorded on 2026-10-01 returned status 502 for trust-cards.store. The blocklist check recorded on 2026-10-01 placed the domain on two external blocklists, named as MetaMask and SEAL. VirusTotal recorded 1 detection across 91 scanners on 2026-09-29. OTX recorded 4 pulses on 2026-10-01, and the domain was first observed on 2026-09-29. A PageSpeed check on 2026-09-29 recorded a performance score of 92, and the IP address 79.133.41.203 is associated with DE and UltaHost Inc.

Interpretation

The named source records describe different measurements taken on different dates, so they should be compared as separate observations rather than combined into a single conclusion. The HTTP status and blocklist listings describe recorded responses and listings, while the VirusTotal, OTX, and PageSpeed entries capture separate checks with their own scopes. The chronology from first observation to the later checks shows the domain was recorded across several days, but the dates alone do not establish a change in behavior.

Recommended Actions

Preserve the HTTP check, blocklist check, VirusTotal, OTX, and PageSpeed records for trust-cards.store so each dated observation remains available for later comparison. Compare the blocklist listings against the VirusTotal and OTX records in separate reviews, since each source measures a different aspect of the domain. Recheck the HTTP response and PageSpeed score at a later date to see whether the recorded values differ from the earlier entries.

Analyse von Erkennung und Umgehung

Überprüfung der Cloaking- und Traffic-Verteilung

Noch nicht eingescannt Bislang wurde noch kein Unterschied zwischen Crawler und Browser festgestellt. 2026-10-15 03:16:56 UTC

Gespeicherte Beobachtungen zum Vergleich zwischen Crawler und Browser für diesen Host sowie eine Echtzeit-Fingerabdruckprüfung für Verkehrsverteilungssysteme im Keitaro-Stil.

Gespeichertes Cloaking-Flag: Noch nicht eingescannt
Letzter Tarnungsscan: 2026-10-15 03:16:56 UTC

Anmerkung des Scanners: unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='trust-cards.store', port=80): Max retries exceeded with url: / (Caused by NewConnectionErr

Live-TDS-Fingerabdruckprüfung

Sieben Keitaro-Fingerabdrücke sowie ein Vergleich zwischen Crawler und Browser, der vom „PhishDestroy“-Scanner ausgeführt wird, wenn dieses Fenster geöffnet ist.

Warten

Gespeicherte Aufnahme · 2 captures

Screenshot of trust-cards.store — **Primary capture**2026-09-29 01:39 UTC 1 / 2

QuellePrimary capture

Recorded2026-09-29 01:39 UTC

StateStored capture

Position1 / 2

Open capture Wayback Herunterladen

Domain details

Domain

URLScan Verdict Schädlich score 100 Phishing brand: Trust Wallet report ↗

IP-Reputation abuse score 0/100 1 report Web Spam checked 29.09.2026

OTX Tags 2026-09activeall-domainsblocklistcontentcryptoDomainsdrainerfraudlivemonthlyphishdestroyphishingscam

Registrar Unbekannt (Unknown)

Abuse-Kontaktabuse@first-colo.net, u-abuse@ultahost.com

Zeit bis zur ersten Nichtverfügbarkeit 20h

Was wir zählen Verstrichene Zeit von der ersten gespeicherten Missbrauchsmeldung bis zur ersten Feststellung, dass der Inhalt nicht verfügbar war. Damit ist die Ursache nicht geklärt.

Was jeder Bericht enthält Gespeicherte Ausgangsberichtsaufzeichnungen können auf zu diesem Zeitpunkt verfügbare Beweise verweisen, wie z. B. Urteile von Anbietern, Registrierungsdaten, Hosting-Details, Klassifizierungen oder Screenshots. Diese Seite lässt keine Rückschlüsse auf die genaue zugestellte Nutzlast, den Empfang, die Bestätigung oder die Aktion eines Empfängers zu.

Technische DetailsProvenance & timestamps

Erstmals entdeckt29.09.2026

DOM Analysisanalyzed 29.09.2026score 80/1001 brand signal

Submitted URLhttp://trust-cards.store/

Favicon Hash

Fall-ID

Seitentitel

Trust Wallet Card

Impersonates

Trust Wallet

TLS-Zertifikat

Hostname coverage not recorded · Ausgestellt von YR2

Network & certificates

Stored technical evidence

Network & DNS

Resolved IP: 79.133.41.203
Network ASN: AS214036
Organization: UltaHost Inc
Observed location: Frankfurt am Main, DE
Server header: ESF

Nameserver 4

ns1.ultahost.com
ns2.ultahost.com
ns3.ultahost.com
ns4.ultahost.com

Mail routing 1 MX record

trust-cards.storepriority 0

Location describes the IP network.

TLS-Zertifikat

Issuer: YR2
Hostname coverage: Hostname coverage not recorded
Collection source: PhishDestroy collector

Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.

viewdns.info · 79.133.41.203 rapiddns.io

Latest Classified Outcome 2026-10-14 20:21:26 UTC

Primary outcome DNS inaktiv reason: DNS NXDOMAIN 80% confidence

Attribution source: Dns Cache

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown

Latest HTTP observation Unbekannt Probe Inconclusive 20% 2026-10-13 01:33:09 UTC

RDAP registration Unbekannt

Observed timeline last reachable: 2026-09-29 10:08:52 UTC current episode first observed: 2026-09-30 16:14:55 UTC observed RIP window: 2026-09-29 10:08:52 UTC → 2026-09-30 16:14:55 UTC · 30.10h midpoint estimate ≈ 2026-09-30 01:11:53 UTC · precision medium · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Abgleich mit Bedrohungsdaten · source references

ScamAdviser Public lookup

A public ScamAdviser lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.

View on ScamAdviser

Live-fetched via CF worker proxy pool · cached 24h

Technologien · 2 identified

Facebook Pixel

Analytics

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

1 / 91 Sicherheitsanbieter haben diese Domain markiert

View on VT

Last analyzed 2026-10-01 01:09:19 UTC First positive detection 2026-09-29 02:10:42 UTC Previous stored snapshot: 1 detection

SOCRadar

Archivierte Beweise

Wayback Machine Snapshot

Zur Beweisüberprüfung steht ein historischer Schnappschuss zur Verfügung

View Archive

Website-Performanceanalyse

Google PageSpeed Insights — mobile performance audit of trust-cards.store · checked Sep 29, 2026

Good

Performance

FCP

2.56s

First Contentful Paint

LCP

2.71s

Largest Contentful Paint

CLS

0.054

Cumulative Layout Shift

TBT

39ms

Total Blocking Time

2.56s

Speed Index

Forensic History & Detection Timeline

ThreatLifecycleTelemetry

This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.

Domain Status Transition 2026-09-29 22:08:08 UTC
Source: PhishDestroy monitoring
Event details
Domain state transitioned from alive to dead.
VirusTotal Detections Update 2026-09-29 13:13:44 UTC
Source: VirusTotal
Event details
VirusTotal scanner detections updated from 0 to 1. Added scanner alerts: SOCRadar.
VirusTotal Detections Update 2026-09-29 08:56:52 UTC
Source: VirusTotal
Event details
VirusTotal scanner detections updated from 10 to 0. Resolved alerts: BitDefender, CRDF, ChainPatrol, ESET, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, Kaspersky, SOCRadar, alphaMountain.ai.
VirusTotal Detections Update 2026-09-29 08:26:31 UTC
Source: VirusTotal
Event details
VirusTotal scanner detections updated from 10 to 10. Added scanner alerts: ESET. Resolved alerts: G-Data.
VirusTotal Detections Update 2026-09-29 04:54:41 UTC
Source: VirusTotal
Event details
VirusTotal scanner detections updated from 9 to 10. Added scanner alerts: SOCRadar.
Threat First Observed 2026-09-29 01:39:48 UTC
Source: PhishDestroy monitoring
Event details
Domain ingestion complete. Initial state is marked as alive pointing to IP 79.133.41.203.

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung

Analysis

Notifications

Monitoring

20 recorded events. These records describe collected evidence, outgoing notifications and publication; they do not confirm a complete investigation or a takedown.

Bedrohung erkannt

trust-cards.store erkannt und für eine vollständige Analyse in die Warteschlange gestellt

29.09.2026

Spamhaus DBL

Spamhaus DBL recorded DBL_PHISH

29.09.2026

URLScan.io Capture

Gespeichert URLScan report with capture artifacts

29.09.2026

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.09.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

Web Archive

Preserved in Wayback Machine — historical evidence archived

02.10.2026

VirusTotal

1/91 recorded on VirusTotal

01.10.2026

Erkennung von Blocklisten

Gefunden in 2 blocklists: MetaMask, SEAL

15.10.2026

OTX Community References

4 community publication references on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.

01.10.2026

Brand Impersonation

Impersonation of Trust Wallet

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

29.09.2026

Technical Analysis Recorded

Der Bericht enthält gespeicherte Technologie- oder forensische Analyseergebnisse.

15.10.2026

Content Observed Unavailable

Die Überwachung hat eine nicht verfügbare Antwort aufgezeichnet; Die Ursache wurde nicht unabhängig festgestellt.

30.09.2026

VT Detection +1

+1 new detection (0 → 1): SOCRadar

29.09.2026

VT Detection -10

10 detections removed (10 → 0)

29.09.2026

VT Detection +1

+1 new detection (9 → 10): SOCRadar

29.09.2026

Sent Report Recorded

Stored outgoing record associated with domain registrar, 2 abuse contacts

abuse@first-colo.netu-abuse@ultahost.com

29.09.2026

DestroyList veröffentlicht

Listed in the public PhishDestroy/DestroyList repository

29.09.2026

Content Observed Unavailable

Die letzten gespeicherten Prüfungen zeigen, dass der gemeldete Inhalt nicht verfügbar ist; Dadurch wird nicht festgestellt, wer oder was die Änderung verursacht hat.

30.09.2026

Zeit bis zur ersten Nichtverfügbarkeit

20 Von der Erkennung bis zur ersten nicht verfügbaren Beobachtung vergingen Stunden.

How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups

urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Google Safe Browsing Transparency Report

Check whether Google currently lists the URL as unsafe.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

AlienVault OTX Threat-intelligence pulses

Look for indicator references and related community intelligence.

Wayback Machine Historical evidence

Compare archived captures and preserve historical context.

abuse.ch ThreatFox IOC correlation

Look for matching indicators and associated threat records.

crt.sh Certificate Transparency

Inspect certificate records and related hostnames.

DNS Security Filters Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels

Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
Send the report. Keep outgoing report records and recipient information when available.
Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

GoogleSafe Browsing GoogleWeb Risk MicrosoftSmartScreen VirusTotalURL analysis CloudflareRadar / abuse reporting YandexSafe Browsing URLScan.ioPublic scan ESETSample / URL submission BitdefenderURL submission NortonSafe Web SymantecSiteReview AviraURL reporting Avast / AVGURL reporting KasperskyOpenTIP Dr.WebOnline scanner NetcraftAbuse reporting PhishTankCommunity reporting APWG eCXPhishing intelligence PhishStatsPublic feed Phish.ReportHosting abuse SpamhausDomain reputation PolySwarmMulti-engine analysis CheckPhishURL scan QutteraMalware scan URLqueryBrowser analysis Criminal IPAsset intelligence CRDFThreat Center ScamadviserReputation check MyWOTCommunity reputation

Status der öffentlichen Sperrliste

Nachweise und externe Berichte

Sicherheitsanalyse

URLScan Schädlich VirusTotal 1 det. ChainPatrol URLQuery 2 det. SSL Labore Hostname coverage not recorded CF-Radar Bericht öffnen OTX 4 refs WOT ScamAdviser Blacklist-Prüfung URLVoid Sucuri SiteCheck MDN-Beobachtungsstelle

Momentaufnahme der übermittelten Beweise

Sent: 2026-09-29 01:41:48 UTC Ledger records: 1 Case ID: PD-20260929-024BB9 Recipient: abuse@first-colo.net

Page title stored with report: Trust Wallet Card

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 305.5 KB

PDF notice generated Notice text archived (650 chars)

Abuse notice text as sent to the provider

Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.

OSINT und Nachrichtendienst

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Zertifikate WHOIS Wayback Archived

DNS & Netzwerk

nslookup.io DNS bgp.tools ASN /Route

SEO & Domain

SpyFu Moz DA/PA Ahrefs Backlinks

Eingehende Analyse

Wurden Sie von dieser Website betroffen?

6 evidence signal groups linked 1 reports recorded Inhalt nicht verfügbar

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

FBI IC3

Melden Sie internetbasierte Kriminalität in den Vereinigten Staaten

Federal tips line1-800-CALL-FBI

Europol

Finden Sie den offiziellen Meldekanal für Ihr EU-Land

National police directory

Action Fraud

Melden Sie Betrug und Cyberkriminalität in England, Wales und Nordirland

Contact centre0300 123 2040

PhishDestroy listing review Kein Strafverfolgungsbericht

Domain-Einspruch

Fordern Sie eine Überprüfung an, wenn Sie Inhaber dieser Domain sind und der Meinung sind, dass der Eintrag falsch ist

Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis

Template-based draft · optional AI wording assistance requires separate consent

KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet · Überprüfen Sie es und reichen Sie es selbst ein

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen

HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html

<iframe
  src="https://phishdestroy.io/de/embed/domain/trust-cards.store"
  title="PhishDestroy threat report for trust-cards.store"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

trust-cards.store

Source evidence

VirusTotal

URLQuery

URLScan verdict

Spamhaus DBL

OTX

CF-Radar

URLScan capture

Google Safe Browsing

Zusammenfassung der Beweislage

Assessment

Recorded Evidence

Interpretation

Recommended Actions

Überprüfung der Cloaking- und Traffic-Verteilung

Gespeicherte Aufnahme · 2 captures

Domain details

Network & certificates

Network & DNS

Nameserver 4

Mail routing 1 MX record

TLS-Zertifikat

Latest Classified Outcome 2026-10-14 20:21:26 UTC

VirusTotal-Analyse

Archivierte Beweise

Forensic History & Detection Timeline

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Public scans, evidence and abuse channels

Status der öffentlichen Sperrliste

Ähnliche Domains

Nachweise und externe Berichte

Wurden Sie von dieser Website betroffen?

Melden Sie sich bei Ihren örtlichen Behörden

Jede beliebige Domain prüfen

Phishing melden

Echtzeit-Bedrohungsfeed

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Diesen Bericht einbetten

trust-cards.store

Source evidence

VirusTotal

URLQuery

URLScan verdict

Spamhaus DBL

OTX

CF-Radar

URLScan capture

Google Safe Browsing

Zusammenfassung der Beweislage

Assessment

Recorded Evidence

Interpretation

Recommended Actions

Überprüfung der Cloaking- und Traffic-Verteilung

Gespeicherte Aufnahme · 2 captures

Domain details

Network & certificates

Nameserver 4

Mail routing 1 MX record

Latest Classified Outcome 2026-10-14 20:21:26 UTC

VirusTotal-Analyse

Archivierte Beweise

Forensic History & Detection Timeline

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Public scans, evidence and abuse channels

Status der öffentlichen Sperrliste

Ähnliche Domains

Nachweise und externe Berichte

Wurden Sie von dieser Website betroffen?

Melden Sie sich bei Ihren örtlichen Behörden

Verwandte Infrastruktur und Berichte

Inhaltliche Übereinstimmungen 8

Gemeinsam genutzte IP-Adresse 79.133.41.203 6

Trust Wallet Identitätsbetrug 8

Jede beliebige Domain prüfen

Phishing melden

Echtzeit-Bedrohungsfeed

Bleiben Sie auf dem Laufenden, bleiben Sie sicher