user5044[.]trustcard[.]ac
“Trust | Your Private Crypto Card”
user5044.trustcard.ac — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Mastercard; घोटाले का प्रकार: Wallet/seed Phishing. साक्ष्य सारांश: VirusTotal 14/95 (ADMINUSLabs, BitDefender, CRDF, Emsisoft, Fortinet); URLQuery 100 det.; URLScan malicious verdict; 1 external blocklist match (ScamSniffer); PhishDestroy score 95/100. रजिस्ट्रार: Global Domain Group.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of user5044.trustcard.ac indicates a confirmed wallet‑seed phishing operation targeting Mastercard customers. The domain was registered on 21 February 2026 through Global Domain Group LLC and points to the Cloudflare address 172.67.129.163, belonging to AS13335 in the United States. Resolver records show the authoritative name servers brady.ns.cloudflare.com and uma.ns.cloudflare.com, confirming that the site was hosted behind Cloudflare’s public CDN. No TLS certificate is observed, meaning the site served traffic over plain HTTP, a configuration frequently used to simplify credential capture.
The page title retrieved from the live snapshot reads “Trust | Your Private Crypto Card”, and the brand target field lists Mastercard, matching the wallet/seed phishing profile. VirusTotal analysis reports that 14 of 95 scanning engines flagged the domain as malicious, reinforcing the suspicion of a credential‑harvesting payload. The domain appears on two independent phishing blocklists—PhishDestroy and ScamSniffer—both of which have already taken it offline. Gridinsoft assigns a trust score of 0 / 100, indicating a lack of benign reputation.
Although the site is currently inaccessible, defenders should continue to block the domain and the associated IP address at perimeter and DNS filtering layers, and should monitor for new registrations that reuse the “trustcard” sub‑domain pattern or that resolve to the same Cloudflare‑owned IP range. Enrichment of threat‑intel feeds with the registrar, creation date, and the observed page title will aid early detection of copycat campaigns. Observers are advised to treat any unsolicited communications referencing “private crypto card” or Mastercard‑related seed requests as malicious until proven otherwise.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260207-64889A Recipient: abuse@globaldomaingroup.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।