VirusTotal
4 / 89 engine detections
Apri il rapportotrustwallets.store: Imitazione di Trust Wallet, rilevato da PhishDestroy il 2026-09-17. Rischio: critico (88/100). Stato: Contenuto non disponibile. Hosting: Hostinger International Limited. PhishDestroy ha inviato 1 segnalazione di abuso. VirusTotal: 4/89 motori lo segnalano. Non inserire credenziali e non collegare un wallet.
“Send USDT”
Imitazione di Trust Wallet: trustwallets.store — Contenuto non disponibile. Riepilogo delle prove: VirusTotal 4/89 (alphaMountain.ai, CRDF, Forcepoint…
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
4 / 89 engine detections
Apri il rapporto1 threat-system alert
Apri il rapporto5 community references
Apri il rapportoprovider verdict: clean
Apri il rapportoNessun flag di minaccia
Apri il rapportoNessun flag malevolo
Apri il rapportoI risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | trustwallets.store |
malicious | Sinkholed |
PhishDestroy threat report
trustwallets.store was a phishing page that impersonated Trust Wallet and targeted people holding USDT and other tokens in self-custody wallets. The pluralised brand name in the domain is built to pass a quick glance in a link or search result. PhishDestroy first detected it on 2026-09-17, and the site went offline the same day. As of 2026-10-19 it is dead and its DNS no longer resolves.
The page carried the title 'Send USDT', which presented it as a Trust Wallet transfer screen rather than a generic login page. Fake send pages like this give victims a familiar reason to act, such as completing a payment or confirming a transfer. They then either ask for the wallet's recovery phrase or prompt the user to connect and sign a transaction. Signing can quietly grant the attacker permission to move the victim's USDT. Either way, the loss is direct and usually irreversible: once the phrase is exposed or the approval is signed, the attacker can empty the wallet without further interaction.
Wallet-security blocklists back the classification. The domain is listed by MetaMask and SEAL in addition to PhishDestroy, which means wallet users were warned at the point of connection. On VirusTotal, only 4 of 89 engines flagged it as of 2026-09-19: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker and SOCRadar. That low count reflects how quickly the site appeared and vanished, not doubt about what it was. Five AlienVault OTX threat pulses also reference the domain.
The domain was registered on 2026-09-15 and was caught just two days later. This short gap is typical of throwaway phishing domains spun up for a brief campaign. The site was hosted on Hostinger International Limited in Lithuania. It used a free, automatically issued TLS certificate, so the padlock in the browser said nothing about its legitimacy.
If you entered your Trust Wallet recovery phrase on this site, treat the wallet as compromised. Create a new wallet with a fresh phrase and move any remaining funds to it immediately. If you connected a wallet or signed a transaction there, review and revoke token approvals, paying particular attention to USDT allowances. Trust Wallet will never ask for your recovery phrase on a website. Security teams should block the domain and watch for lookalike Trust Wallet domains registered on similar budget hosting.
Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.
Osservato: · Retrieved:
| Uuid | 01a0ae71-ba0b-7103-a12a-caaabf529754 |
|---|---|
| Final url | https://trustwallets.store/ |
| Stato | 200 |
| Reindirizzato | https-only |
| Redirects | [
{
"to": "https://trustwallets.store/",
"from": "http://trustwallets.store/",
"status": 307
}
] |
| Ip | 92.113.23.142 |
| Contacted IP addresses | [
"92.113.23.142"
] |
| Asns | [
"47583"
] |
| Countries | [
"DE"
] |
| Document hash | 72cf121326d58027a5aefef8c83ed44500e5cbd2334fd417852072f376f58692 |
| Tls | {
"san": [
"trustwallets.store",
"www.trustwallets.store"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "trustwallets.store",
"protocol": "TLS 1.3",
"valid_to": "2026-12-14T08:00:52Z",
"valid_from": "2026-09-15T08:00:53Z"
} |
| Età del dominio (giorni) | 1 |
| Apex age days | 1 |
| Tls age days | 2 |
| Giorni di validità TLS | 89 |
| Requests | 2 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "hcdn",
"content-type": "text/html",
"content-security-policy": "upgrade-insecure-requests"
} |
Osservato: · Retrieved:
| Uuid | 6b67dd01-1652-4351-a6e0-dd3afb1664a0 |
|---|---|
| Final url | https://trustwallets.store/ |
| Stato | 200 |
| Reindirizzato | https-only |
| History | [
{
"url": "http://trustwallets.store/",
"status": 307
},
{
"url": "https://trustwallets.store/",
"status": 200
}
] |
| DOM structure hash | 44ef1947bc62974e5b97d45d8bafbe6ef6e74d1fd6685ef24c83d88ab35591cd |
| Document hash | 72cf121326d58027a5aefef8c83ed44500e5cbd2334fd417852072f376f58692 |
| Radar rank | {
"bucket": ">200000"
} |
| Record DNS | [
{
"name": "trustwallets.store",
"type": "A",
"value": "77.37.83.160"
},
{
"name": "trustwallets.store",
"type": "A",
"value": "91.108.98.106"
},
{
"name": "trustwallets.store",
"type": "AAAA",
"value": "2a02:4780:23:b667:272d:8c87:219c:2707"
},
{
"name": "trustwallets.store",
"type": "AAAA",
"value": "2a02:4780:24:57a4:2353:7286:2908:10e7"
}
] |
| DNSSEC valido | false |
| Ip | 77.37.83.160 |
| Record di registrazione | {
"registrar": "HOSTINGER operations, UAB",
"created": "2026-09-15T08:48:11Z",
"updated": "2026-09-15T08:53:03Z",
"expires": "2027-09-15T08:48:11Z",
"nameservers": [
"ns1.dns-parking.com",
"ns2.dns-parking.com"
]
} |
Osservato: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 4,
"suspicious": 0,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"SOCRadar": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| Creato | 2022-02-11T00:00:00Z |
| Updated | 2022-02-11T00:00:00Z |
| Prima rilevazione | 2026-09-15T09:44:37Z |
| Record DNS | [
{
"ttl": 21600,
"type": "NS",
"value": "ns2.dns-parking.com"
},
{
"ttl": 60,
"type": "AAAA",
"value": "2a02:4780:21:2999:a839:2536:ce76:5780"
},
{
"ttl": 3600,
"type": "SOA",
"rname": "dns.hostinger.com",
"value": "ns1.dns-parking.com"
},
{
"ttl": 60,
"type": "A",
"value": "212.1.212.80"
},
{
"ttl": 60,
"type": "AAAA",
"value": "2a02:4780:22:7987:a3b7:faec:846a:c96d"
},
{
"ttl": 60,
"type": "A",
"value": "191.96.144.84"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1.dns-parking.com"
}
] |
| Dns at | 2026-09-15T10:41:30Z |
| Jarm | 27d40d40d00040d00042d43d000000e1ea2a807a629b496b664cf07ad7c08d |
| Certificate | {
"san": [
"trustwallets.store",
"www.trustwallets.store"
],
"issuer": "Let's Encrypt / YE1",
"serial": "6a9fcbc82a3eb91258e47c7eb1aa37dfff6",
"sha256": "3adf7cad5b4b8a0839466809f8506b8c2f11b22cd0ce13743374de31d47810bf",
"subject": "trustwallets.store",
"valid_to": "2026-12-14T08:00:52Z",
"valid_from": "2026-09-15T08:00:53Z"
} |
| Registry data | {
"status": [
"client transfer prohibited",
"add period"
],
"events": {
"expiration": "2027-09-15T08:48:11Z",
"last changed": "2026-09-15T08:53:03Z",
"registration": "2026-09-15T08:48:11Z",
"last update of RDAP database": "2026-09-15T09:49:01Z"
},
"registrar": "HOSTINGER operations, UAB",
"registrar_iana_id": "1636"
} |
No. PhishDestroy classifica trustwallets.store come Imitazione di Trust Wallet (rischio: critico, 88/100); è stato rilevato per la prima volta il 2026-09-17. VirusTotal: 4/89 motori lo segnalano. Considera il sito non sicuro.
No. Non collegare un wallet, non firmare messaggi e non approvare token su trustwallets.store. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.
Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6tFormat validated · Domain analysisTVDiGLk2nBPsos2dv4dgErjV9yRDo3FYhVFormat validated · Domain analysisIoC extraction recorded 2026-09-19 04:01:24 UTC
Ultimo controllo
ns1.dns-parking.comns2.dns-parking.comLa posizione si riferisce alla rete IP.
3adf7cad5b4b8a0839466809f8506b8c2f11b22cd0ce13743374de31d47810bftrustwallets.storewww.trustwallets.storeMetadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.
Google PageSpeed Insights — audit delle prestazioni su dispositivi mobili di trustwallets.store · checked Sep 17, 2026
Un orario stimato descrive una finestra di osservazione. Non dimostra un’azione del registrar né il momento esatto in cui un sito è diventato irraggiungibile.
Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
3→4
2→3
4→2
3→4
2→3
Raggiungibile→Non disponibile
1→2
0→1
Raggiungibile
5 community references
Visualizza fonteNessun flag di minaccia
Visualizza fonte4/89 engine detections
Visualizza fontePD-20260917-2D2FA3
trustwallets.store
Visualizza fontePage captured
Visualizza fonte104 domini simili memorizzati
Visualizzati 100 di 104
Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.
trustwallets.store
PD-20260917-2D2FA3 Recipient: abuse@hostinger.com Registrar: Hostinger Operations UAB (Lithuania (EU)) Policy Violations: AUP prohibits illegal activity including fraud, phishing, malware hosting; Hostinger may suspend/terminate services and domains Applicable Laws: Lithuanian Criminal Code (Ch. XXX, §§196–198 data/system crimes; §§214–215 electronic fraud); EU Directive 2013/40/EU
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Template-based draft · optional AI wording assistance requires separate consent
Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.
Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.
Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗
trustwallets.store)Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.
Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaSegnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraControlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo
Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.
L’analisi assistita da AI è stata redatta il . Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.
Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.