open-trustwallet[.]com
“Parked Domain name on Hostinger DNS system”
open-trustwallet.com — Contenu indisponible. Usurpation de l'identité de la marque : Trust Wallet; Type d'arnaque : Crypto Scam. Résumé des preuves: VirusTotal 13/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); PhishDestroy score 89/100. Bureau d’enregistrement: Hosting Concepts.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
The domain open-trustwallet.com was registered on September 29, 2025 and is currently taken offline. Infrastructure analysis shows it resolves to the IPv4 address 84.32.84.32, which belongs to AS47583 Hostinger International Limited and is geolocated in Lithuania. The domain is managed by Hosting Concepts B.V. d/b/a Registrar.eu and uses the default parking nameservers ns1.dns-parking.com and ns2.dns-parking.com. No SSL certificate is present, and an HTTP request returns a generic parking page titled "Parked Domain name on Hostifier DNS system".
The site has been flagged by PhishDestroy and appears on one external security blocklist. VirusTotal scans report that 12 of 95 security vendors identified the domain as malicious, reinforcing the suspicion of abuse. The threat is classified as a crypto scam that impersonates the Trust Wallet brand, indicating an intent to lure cryptocurrency users. Because the domain is currently offline, active payloads or credential‑stealing pages cannot be observed, leaving the exact phishing kit or lure mechanism unknown.
Nevertheless, the combination of brand impersonation, malicious vendor detections, and blocklist inclusion provides sufficient evidence for defensive action. Organizations should add open-trustwallet.com to web filtering and intrusion prevention blocklists, monitor DNS queries for this host, and ensure that any outbound connections to the associated IP address are denied. Continuous re‑evaluation is advised in case the domain is reactivated, at which point further content analysis would be required to determine the specific phishing workflow.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
ICANN OVERSIGHT
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analyse VirusTotal
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif