VirusTotal
11 / 92 engine detections
रिपोर्ट खोलेंtrocador-app.is: 1inch की नकल; PhishDestroy ने इसे 2026-10-10 को पकड़ा। जोखिम: गंभीर (100/100)। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: FEMOIT FEMO IT SOLUTIONS LIMITED, GB। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 11/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Trocador”
1inch की नकल: trocador-app.is — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 11/92 (alphaMountain.ai, BitDefender, CRDF, Ermes, Forcepoint ThreatSeeker)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
11 / 92 engine detections
रिपोर्ट खोलें2 det.
रिपोर्ट खोलें3 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
trocador-app.is is a phishing page that imitated Trocador, a crypto swap aggregator popular with people who want quick, low-friction exchanges between coins. The page presented itself simply as "Trocador", and the domain swaps the brand's own address for a hyphenated lookalike on the .is extension. PhishDestroy first flagged it on 2026-10-10. The site has been offline since 2026-10-17 and was still dead at our check on 2026-10-19.
Fake swap sites copy the look of a real aggregator so a visitor believes they are starting a normal exchange. The victim picks a pair, enters an amount and is shown a deposit address. That address belongs to the operators, so the coins are taken and nothing is returned. Clones like this may also ask for a wallet connection or a recovery phrase under the pretext of verifying a swap, which hands over control of the wallet. Because Trocador's users often value speed and minimal sign-up, a convincing copy meets little suspicion.
Eleven of 92 VirusTotal engines flagged the domain by 2026-10-14. The named detections include BitDefender, Fortinet, Forcepoint ThreatSeeker, G-Data, Gridinsoft, alphaMountain.ai, CRDF and Ermes. The domain also appears on the MetaMask and SEAL blocklists, two lists maintained specifically against crypto threats, in addition to PhishDestroy's own. Three AlienVault OTX threat pulses reference it, so other researchers tracked it independently.
The domain was registered on 2026-10-06 and was already serving the fake page when we caught it four days later. That short gap is typical of throwaway phishing domains spun up for a single campaign. The server sat in Germany on a network operated by FEMO IT Solutions Limited, a UK-registered provider. Its Let's Encrypt certificate shows that the padlock in the browser proved only an encrypted connection, not that the site was genuine.
If you sent coins to a deposit address shown on this site, save the transaction IDs and the address and report them to the exchange or service you sent from; on-chain transfers cannot be reversed by the scammers' host. If you typed a recovery phrase anywhere on the page, treat that wallet as compromised and move the remaining funds to a new wallet created from a fresh phrase. If you connected a wallet, review and revoke any token approvals you granted during the visit. For future swaps, reach Trocador only through an address you have verified yourself. Security teams should block trocador-app.is and watch for other Trocador lookalikes on alternate extensions.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a1260e-fd5b-755d-898a-3146ed892a0b |
|---|---|
| Final url | https://trocador-app.is/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://trocador-app.is/",
"from": "http://trocador-app.is/",
"status": 307
}
] |
| Ip | 192.162.199.238 |
| Contacted domains | [
"adm.stevekolo13.workers.dev",
"cdn.jsdelivr.net",
"fonts.gstatic.com",
"price.stevekolo13.workers.dev",
"www.clarity.ms",
"fonts.googleapis.com",
"cdnjs.cloudflare.com"
] |
| Contacted IP addresses | [
"142.251.14.94",
"188.114.96.3",
"188.114.97.3",
"20.250.198.32",
"2a00:1450:4001:c17::5f",
"104.17.24.14",
"2a04:4e42:600::485",
"192.162.199.238"
] |
| Asns | [
"15169",
"13335",
"8075",
"54113",
"214351"
] |
| Countries | [
"US",
"CH",
"DE"
] |
| Linked domains | [
"x.com",
"t.me",
"matrix.to"
] |
| Social | [
"https://x.com/trocadorapp",
"https://t.me/TrocadorimSupportBot"
] |
| Document hash | 51daaa023368d61465e49265f186dfae7dc7d3d48f3e05a5f23460d750db4396 |
| Script hashes | [
"6a727c1052291db47405f6f494aeee5997440b266e785cb2e162a37a3a0574b7",
"b9ea07a63987b82476c71e3412d1d1282bb3831525001a72357830a140dce1c4",
"604d6ff53b02854e5e93a7b06c6dc079a38362c5660e332eb89da4b4a7c7d13a",
"9ffd858e3a71892b49cce83a7ac5a6bdf8ae20d7aca61f29d0db206057361310"
] |
| Globals | [
"clarity",
"_pricePromise",
"_walletPromise",
"uidEvent",
"bootstrap",
"getCoinInfo",
"handleSwapSubmit",
"handleExchangeSubmit",
"_sessionReady",
"getCoinGeckoIdForSwap",
"_savePriceCache",
"fetchLivePrices",
"_applyLivePricesToInputs",
"getLivePrice",
"updateDropdownPrices",
"initLivePrices",
"ShowFromUSDValue",
"ShowToUSDValue",
"CoinFromSearch",
"CoinToSearch",
"selectNewCoinFrom",
"selectNewCoinTo",
"CoinSwap",
"TogglePayment",
"I18n",
"WORKER_URL",
"livePriceCache",
"liveMappedCache",
"PRICE_FRESH_MS"
] |
| Storage keys | [
"wallet_addresses_v1",
"price_cache_v1"
] |
| Tls | {
"san": [
"trocador-app.is"
],
"cipher": "AES_256_GCM",
"issuer": "YR1",
"subject": "trocador-app.is",
"protocol": "TLS 1.3",
"valid_to": "2027-01-06T19:11:49Z",
"valid_from": "2026-10-08T19:11:50Z"
} |
| डोमेन आयु (दिन) | 63 |
| Apex age days | 63 |
| Tls age days | 1 |
| TLS वैधता (दिन) | 89 |
| Requests | 92 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 85,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericcrypto"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Crypto"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html",
"strict-transport-security": "max-age=31536000"
} |
निरीक्षित: · Retrieved:
| Uuid | 2ce824e4-d2e2-43ca-929e-907f5b161995 |
|---|---|
| Final url | https://trocador-app.is/ |
| स्थिति | 200 |
| History | [
{
"url": "https://trocador-app.is/",
"status": 200
}
] |
| DOM structure hash | 9d2d3575fe8af1b10e1f5cef379854e8d8af65afe0e1ef336c62b914683bec5d |
| Document hash | be338675578a552c9853459d1cc7bfbcb00eff08426c9151b46ce0ad497a02da |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "trocador-app.is",
"type": "A",
"value": "192.162.199.238"
}
] |
| DNSSEC मान्य | false |
| Ip | 192.162.199.238 |
| पंजीकरण रिकॉर्ड | {
"created": "2026-10-06T21:40:01Z",
"updated": "2026-10-06T21:45:00Z",
"nameservers": [
"olga.ns.cloudflare.com",
"sage.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 46,
"malicious": 11,
"suspicious": 3,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"Ermes": "not recommended",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Fortinet": "spam",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"LevelBlue": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "suspicious",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Suspicious (alphaMountain.ai)"
} |
| Expires | 2027-10-06T00:00:00Z |
| पहली बार दिखा | 2026-08-17T13:14:47Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "SOA",
"rname": "forwadm.isnic.is",
"value": "forwarding00.isnic.is"
},
{
"ttl": 3600,
"type": "A",
"value": "192.162.199.238"
},
{
"ttl": 21600,
"type": "NS",
"value": "forwarding01.isnic.is"
},
{
"ttl": 21600,
"type": "NS",
"value": "forwarding00.isnic.is"
}
] |
| Dns at | 2026-10-15T02:49:34Z |
| Jarm | 3fd3fd0003fd3fd00042d42d0000002059a3b916699461c5923779b77cf06b |
| Certificate | {
"san": [
"trocador-app.is"
],
"issuer": "Let's Encrypt / YR1",
"serial": "6d88f6434c4aa22615b656b76ed5f65e074",
"sha256": "7a9d9f5c8d141c5656d0de3b9f1bd0dbec0dfb5f68c3e3964d3c04a52c7448da",
"subject": "trocador-app.is",
"valid_to": "2027-01-06T19:11:49Z",
"valid_from": "2026-10-08T19:11:50Z"
} |
| पंजीकरण रिकॉर्ड | {
"dnssec": "unsigned delegation"
} |
| Registry data | {
"status": [
"server hold"
],
"events": {
"last changed": "2026-10-16T17:40:02Z",
"registration": "2026-10-06T21:40:01Z",
"soft expiration": "2027-10-06T21:30:02Z"
}
} |
नहीं। PhishDestroy trocador-app.is को 1inch की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-10 को पकड़ा गया। VirusTotal: 11/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। trocador-app.is पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
https://t.me/TrocadorimSupportBotStored page referenceIoC extraction recorded 2026-10-11 04:01:32 UTC
अंतिम जाँच
forwarding00.isnic.isforwarding01.isnic.isस्थान IP नेटवर्क को दर्शाता है।
7a9d9f5c8d141c5656d0de3b9f1bd0dbec0dfb5f68c3e3964d3c04a52c7448datrocador-app.isसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: trocador-app.is · checked Oct 10, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
पहुँच योग्य→अनुपलब्ध
live_content→dns_inactive
dns_nxdomain
अज्ञात→live_content
content_served
अज्ञात→protected
http_access_restricted · access_restriction
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें11/92 engine detections
स्रोत देखें3 community references
स्रोत देखेंPD-20261010-8E98C6
trocador-app.is
स्रोत देखेंPage captured
स्रोत देखें1 सामुदायिक रिपोर्ट
श्रेणीPHISHING
I was searching to swap some USDT to UsDC in trocador website I was in a phishing site and I send my assets to the phishing address
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
trocador-app.is
“I was searching to swap some USDT to UsDC in trocador website I was in a phishing site and I send my assets to the phishing address”
PD-20261010-8E98C6 Recipient: abuse@as214351.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
trocador-app.is)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।