trustcardswallet[.]com
Analyse phishing et sécurité de trustcardswallet.com
“Trust Wallet - Crypto Card”
trustcardswallet.com — Contenu indisponible (HTTP 502). Usurpation de l'identité de la marque : Trust Wallet; Type d'arnaque : Crypto Scam. Résumé des preuves: VirusTotal 13/91 (alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET); URLQuery 1 alert; Spamhaus DBL_PHISH; PhishDestroy score 93/100. Bureau d’enregistrement: NiceNIC.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
The domain trustcardswallet.com was registered on March 11, 2026 through NiceNIC International Group Co., Limited and resolves to the IPv4 address 178.17.59.37, which is hosted in Poland under ASN 213702 belonging to QWINS LTD. Cloudflare name servers brad.ns.cloudflare.com and penny.ns.cloudflare.com serve the zone, and no SSL/TLS certificate is presented for the site, indicating an unencrypted HTTP endpoint. The page title returned from the live host – “Trust Wallet - Crypto Card” – directly references the Trust Wallet brand, confirming a brand‑impersonation attempt that aligns with the classified crypto‑scam threat type. The domain has been observed on a single security blocklist and is actively blocked by the PhishDestroy service; one of ninety‑five VirusTotal scanners flagged the domain, providing limited but corroborating malicious‑activity evidence.
Current status is offline, suggesting the site has been taken down or is otherwise inaccessible. Analysis indicates that the infrastructure choices—Polish hosting, Cloudflare DNS, and lack of TLS—are typical of low‑cost malicious operations targeting cryptocurrency users. The absence of additional public intelligence such as Safe Browsing entries, Open Threat Exchange reports, or detailed HTTP response codes limits deeper behavioural insight, and the exact content of the site beyond the title remains unverified.
Defenders should proactively block the domain at network perimeters, update URL filtering lists, and monitor the associated IP address for any re‑use in future campaigns. Threat‑intel teams are advised to track the ASN and registrar for related registrations, and consider sinkholing the IP if feasible. Continuous re‑evaluation is recommended should the site become active again or if further detections emerge from additional scanning vendors.
Renseignements sur la sécurité réseau Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | trustcardswallet.com |
malicious | Sinkholed |
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
ICANN OVERSIGHT
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-08 02:39:41 UTC
Analyse VirusTotal
Données factuelles et rapports externes
PD-20260311-15E553 Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif