Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 2 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
tronfuel[.]app
“tronfuel — Zero-Fee USDT to TRX Swap | No Gas, No KYC”
保存済み観測
観測されたタイトルの差異
証拠の概要
Analysis indicates that the domain tronfuel.app is actively operating as a phishing site targeting cryptocurrency users. Registered on May 28, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, the domain resolves to the IP address 172.67.217.173, which is hosted on Cloudflare's infrastructure (AS13335) in the United States. The domain's nameservers (aria.ns.cloudflare.com and osmar.ns.cloudflare.com) further confirm its reliance on Cloudflare services, a common tactic to obscure hosting origins and evade takedowns. The page title, 'tronfuel — Zero-Fee USDT to TRX Swap | No Gas, No KYC,' explicitly advertises a cryptocurrency swap service, a known vector for phishing campaigns designed to deceive users into transferring assets to attacker-controlled wallets. While the exact mechanics of the scam remain unconfirmed due to the absence of direct website analysis, the combination of a newly registered domain, Cloudflare obfuscation, and a high-risk theme aligns with patterns observed in crypto drainer and fraudulent swap schemes. Detection data supports this assessment: the domain appears on one security blocklist, and two of 91 security vendors on VirusTotal have flagged it as malicious. The Gridinsoft trust score of 0/100 further corroborates its classification as a high-risk domain. Technologies detected on the site include Unpkg, jsDelivr, Axios, and HTTP/3, which are legitimate but frequently exploited in phishing infrastructure to deliver malicious payloads or facilitate credential harvesting. Defenders should treat this domain as an active threat. Network-level blocking of 172.67.217.173 and the domain itself is recommended, alongside monitoring for related infrastructure registered through NICENIC INTERNATIONAL GROUP CO., LIMITED or utilizing Cloudflare nameservers.
送信済み証拠のスナップショット
- 送信日時
- 台帳レコード
- 1
- ケース ID
PD-20260531-7181A5- 取得ページのタイトル
- tronfuel — Zero-Fee USDT to TRX Swap | No Gas, No KYC
- PDF 資料
- 証拠 PDF
証拠全文
Acceptable Use Policy (AUP): The domain tronfuel.app is engaged in activities that constitute phishing, which is explicitly prohibited under your AUP. This domain is being used to deceive users into providing sensitive information.
Terms of Service (TOS): The use of tronfuel.app for fraudulent purposes violates your TOS, which reserves the right to suspend or terminate services for any activities that involve fraud or deception.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA) - 18 U.S.C. § 1030: This federal law prohibits unauthorized access to computers and the use of such access to commit fraud.
Wire Fraud - 18 U.S.C. § 1343: This law makes it illegal to use wire communications in furtherance of a scheme to defraud, which includes phishing activities.
Anti-Phishing Consumer Protection Act - H.R. 5418: This act aims to combat phishing by prohibiting the use of misleading electronic communications.
Regulatory Note: Failure to take immediate action against tronfuel.app may expose your organization to legal liability and regulatory scrutiny. Compliance with your AUP and TOS is essential to mitigate risks associated with domain abuse.
Data Coverage
ネットワークセキュリティインテリジェンス
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | orangerosehamburg.com |
malicious | Sinkholed |
| DNS4EU | orangerosehamburg.com |
malicious | Sinkholed |
脅威対応 Pipeline
ブロックリストの確認範囲
監視対象の外部情報源 10 件 · 保存スナップショット 2026年8月10日
保存済みの結果証拠
結果とテイクダウンの帰属
- 結果
live_content- 可用性
content_live- 原因
content_served- 確信度
- 90%
- 最初の観測
- 最新の観測
証拠の SHA-256 0af005199712
検出タイムライン
-
可用性
最初の保存値: 不明
993d00c35140 -
可用性
不明 → コンテンツ公開中
6034a43fd687 -
可用性
コンテンツ公開中 → 不明
8f72e88e7591 -
可用性
不明 → コンテンツ公開中
4fba6699baa1 -
可用性
コンテンツ公開中 → 不明
7cebcfd4071c -
可用性
不明 → コンテンツ公開中
5f9237c0081e -
可用性
コンテンツ公開中 → 不明
ca255b61650a -
可用性
不明 → コンテンツ公開中
530ae0f20175 -
可用性
コンテンツ公開中 → 不明
d8f7d37d7f95 -
可用性
不明 → コンテンツ公開中
0af005199712
コミュニティ報告
コミュニティの 1 人が報告・初回確認 2026年6月1日
- 保存済み報告
- 1
- 報告された固有 URL
- 1
保存済みキャプチャ
ドメイン・インテリジェンス
技術詳細DNS、TLS 名、タイムスタンプ
ICANN OVERSIGHT
認定と RAA の背景
認定と RAA の背景
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
使用技術
高確信度で特定された技術:6 件
VirusTotalによる分析
サイトパフォーマンス分析
Google PageSpeed Insights — mobile performance audit of tronfuel.app · checked Jun 1, 2026
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください