trxswaphub[.]org
“TRXEnergy - Buy TRON Energy, Rent TRX Energy, Swap TRX USDT | Save 70%”
trxswaphub.org — असत्यापित. ब्रांड प्रतिरूपण: Ledger; घोटाले का प्रकार: Wallet/seed Phishing. साक्ष्य सारांश: VirusTotal 3/91 (Bfore.Ai PreCrime, CRDF, Gridinsoft); PhishDestroy score 65/100. रजिस्ट्रार: GoDaddy.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
On July 24, 2026 analysts observed that the domain trxswaphub.org is currently offline but was previously active as a wallet/seed phishing site targeting Ledger users. The domain was registered on December 16, 2025 through GoDaddy.com, LLC. Its authoritative name servers are stella.ns.cloudflare.com and yadiel.ns.cloudflare.com, indicating use of Cloudflare’s DNS service. Resolution of the domain points to IP address 104.21.12.82, which belongs to AS13335 Cloudflare, Inc., and is geolocated in the United States. No TLS certificate was presented, meaning the site served HTTP without encryption. The page title retrieved during the brief observation period read “TRXEnergy - Buy TRON Energy, Rent TRX Energy, Swap TRX USDT | Save 70%,” which does not reference Ledger but suggests a cryptocurrency‑related promotional message.
VirusTotal scanned the host and 3 of 93 security vendors reported it as malicious. The domain is listed on a single security blocklist and has been actively blocked by the PhishDestroy platform. Gridinsoft assigned a trust score of 0 out of 100, reinforcing the malicious assessment. The combination of brand impersonation, wallet/seed phishing classification, and the use of a reputable registrar and CDN aligns with typical tactics employed to harvest cryptocurrency credentials.
Because the site is offline, direct probing is not possible, but the infrastructure footprint remains observable. Defensive practitioners should continue to block the domain at perimeter filters, update URL and DNS threat feeds, and monitor for any re‑registration attempts. Indicators such as the registrar (GoDaddy.com, LLC), name servers, and the Cloudflare IP address should be added to detection rules. Monitoring of related brand‑specific phishing campaigns against Ledger is also advised.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।