tripscan-original[.]ru
“TripScan | ТрипСкан”
Rilevamento memorizzato
Avviso di cloaking
- Tipo di cloaking
content_divergence- Punteggio di cloaking
- 2/6
Riepilogo delle prove
tripscan-original.ru domain was flagged on March 27, 2026, for operating as a crypto drainer impersonating a travel booking service. The domain remains under investigation with an active status, indicating ongoing malicious activity targeting unsuspecting users through fraudulent reservation platforms.
This domain triggered no detections on VirusTotal as of the investigation timestamp, with 1 out of 95 security vendors flagging it. It is registered through REGRU-RU, resolves to IP address 185.130.47.48, and was created on March 27, 2026. No blocklist entries or trust score data are currently available for this newly registered domain.
The threat analysis confirms active malicious activity associated with tripscan-original.ru. Users are strongly advised to avoid interacting with this domain or any linked payment portals. Security teams should implement network-level blocks for the IP address 185.130.47.48 and monitor for similar domains mimicking travel services. Immediate domain takedown and incident response measures are recommended to mitigate risk.
Data Coverage
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of tripscan-original.ru · checked Apr 8, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo