Vai al rapporto di sicurezza
⚠️
Questo dominio è stato segnalato come dannoso
Motori di sicurezza che segnalano un rilevamento: 17. Blocklist pubbliche che segnalano una corrispondenza: 2. Prestare estrema cautela: non inserire credenziali o informazioni personali.
Sicurezza del dominio e intelligence sulle minacce

trustwalletus[.]at

Verifica phishing e sicurezza per trustwalletus.at

“Download Trust Wallet | Download Extension | Mobile App & Desktop Extension”

Verdetto di minaccia Critico Punteggio delle prove 95/100
Disponibilità Contenuto non disponibile Il contenuto non era disponibile nell'ultima osservazione
Segnali di rischio
Rilevamenti VirusTotal: 17/93 Spamhaus DBL: DBL_PHISH Corrispondenze della blocklist memorizzate: 2 Simulazione del marchio: Trust Wallet
17/93 VT 11/02/2026 Non disponibile dal 15/03/2026 2 Blocklists Trust Wallet Crypto Scam 32d to unavailable RU RU
Riepilogo del rapporto

trustwalletus.at — Contenuto non disponibile (HTTP 502). Simulazione del marchio: Trust Wallet; Tipo di truffa: Crypto Scam. Riepilogo delle prove: VirusTotal 17/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; PhishDestroy score 95/100.

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Evidence Analysis

Stored analysis · 23/07/2026 Ref 22ED7CB5 95/100 CRITICO

Analysis of trustwalletus.at indicates a high-risk phishing domain targeting users of the Trust Wallet cryptocurrency service. The domain was registered on February 21, 2026, and resolves to the IP address 45.137.152.136, hosted under AS214822 (MT FINANCE LLC) in Russia. No SSL certificate was detected, and the server technology identified is Nginx. The page title, 'Download Trust Wallet | Download Extension | Mobile App & Desktop Extension,' explicitly impersonates Trust Wallet, a known cryptocurrency wallet provider, aligning with the reported scam type of a crypto scam.

Security vendor detections are significant, with 17 of 93 vendors on VirusTotal flagging the domain as malicious. The domain appears on three security blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL. Nameservers are configured to a.dnspod.com, b.dnspod.com, and c.dnspod.com, a pattern commonly observed in phishing infrastructure. At the time of this report, the domain has been taken offline, though defenders should remain cautious of potential reactivation or migration to similar domains.

Defenders are advised to treat this domain as confirmed malicious. Network-level blocking of the IP 45.137.152.136 and associated nameservers is recommended to prevent access. Monitoring for newly registered domains with similar naming patterns or infrastructure (e.g., DNSPod nameservers, Russian hosting providers) may help preempt related threats. Given the absence of an SSL certificate and the domain's offline status, further forensic analysis of the site's content is not currently possible, but the available evidence strongly supports its classification as a crypto wallet phishing operation.

VirusTotal
VirusTotal
17 det.
DNS Security
3/14
CF Radar
Malevolo
URLScan
URLScan
Certificato TLS
R12 6d
Stato osservato
Contenuto non disponibile 502
PhishDestroy
Elenco da eliminare
In elenco
Copertura dei dati12 recorded checks
VirusTotal 17 / 93 URLQuery rapporto archiviato: verdetto dettagliato in attesa PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture rapporto memorizzato URLScan verdict Analisi completata Blocchi DNS 3/14 TLS valid certificate, 6d WHOIS not parsed Screenshot 2 captures · 2 sources Catena di reindirizzamenti non sondato
Informazioni sulla sicurezza di rete
DNS Provider Blocks 3 / 14
Brand Trustwallet Cloudflare Family Cloudflare Security
CF Cloudflare Radar Verdict Malevolo
Security threats Phishing Phishing

Pipeline di risposta alle minacce

Scoperta
Checks
Reports
Disponibilità
18/19

Stato della lista di blocco pubblica

Acquisizione salvata

Analisi dei domini

Dominio
URLScan Verdict Analisi completata score 0 report ↗
Server / ASN nginx · AS214822 MTFINANCE-AS MT FINANCE LLC, RU
Reputazione IP abuse score 0/100 0 reports checked 16/06/2026
Indirizzo IP 45.137.152.136 RU
PosizioneRU Moscow, RU
ReteAS214822 · MT FINANCE LLC
Stato HTTP502 Error
Tempo fino alla prima indisponibilità 32 days
Cosa conteggiamo Tempo trascorso dalla prima segnalazione di abuso archiviata alla prima osservazione che il contenuto non era disponibile. Ciò non ne stabilisce la causa.
Cosa contiene ogni rapporto I record archiviati dei report in uscita possono fare riferimento a prove disponibili in quel momento, come verdetti dei fornitori, dati di registrazione, dettagli di hosting, classificazioni o screenshot. Questa pagina non deduce l'esatto carico utile consegnato, la ricevuta, la conferma o l'azione da parte di un destinatario.
Dettagli tecniciDNS, SAN SSL, timestamp
Rilevato per la prima volta11/02/2026
DOM Analysisanalyzed 29/07/2026score 0/1005 brand signals
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://trustwalletus.at/
Nameservera.dnspod.comb.dnspod.comc.dnspod.com
TLS Observationvalid from 06/12/2025scanned 15/03/2026
Titolo della pagina
Download Trust Wallet | Download Extension | Mobile App & Desktop Extension
Impersonates
Binance Ethereum Google Trust Wallet Trust Wallet
Certificato TLS
Valid transport encryption · Emesso da R12 · valid for 6 days
Tecnologie · 1 identified
Nginx
Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

Detected via Cloudflare Radar · Wappalyzer engine
Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

17 / I fornitori di sicurezza 93 hanno contrassegnato questo dominio
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
Ermes
ESET
Emsisoft
Fortinet
G-Data
Lionic
Netcraft
Seclookup
SOCRadar
Sophos
ThreatHive
Webroot

Prove archiviate

Wayback Machine Snapshot
È disponibile un'istantanea storica per la revisione delle prove
View Archive
Analisi delle prestazioni del sito

Google PageSpeed Insights — mobile performance audit of trustwalletus.at · checked Mar 1, 2026

48
Poor
Performance
FCP
0.99s
First Contentful Paint
LCP
9.14s
Largest Contentful Paint
CLS
0.939
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.73s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Dati e relazioni esterneIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Europol
Trova il canale di segnalazione ufficiale per il tuo paese dell'UE
National police directory
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi
Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale Controllalo e invialo tu stesso
Incorpora questo rapportoRead-only HTML widget
HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html
<iframe
  src="https://phishdestroy.io/it/embed/domain/trustwalletus.at"
  title="PhishDestroy threat report for trustwalletus.at"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>