trustwallet-landing-0111e77be982[.]herokuapp[.]com
“Trust - your private crypto card”
trustwallet-landing-0111e77be982.herokuapp.com — コンテンツが利用できません. ブランドの偽装: Trust Wallet; 詐欺タイプ: Brand Impersonation. 証拠の概要: VirusTotal 10/94 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Emsisoft); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 80/100. レジストラ: Salesforce.com.
元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。
The domain trustwallet-landing-0111e77be982.herokuapp.com has been identified as a malicious brand impersonation site targeting Trust Wallet users. This domain employs a crypto drainer kit designed to steal cryptocurrency by tricking victims into connecting their wallets and approving fraudulent transactions. The page title, 'Trust - your private crypto card,' further reinforces the deceptive nature of the site, which aims to appear as a legitimate crypto card service associated with the Trust Wallet brand.
Technical analysis reveals that this domain has a high risk profile. VirusTotal shows 10 out of 95 security vendors flagging it as malicious, indicating significant detection across the security community. The domain is registered through Salesforce.com, Inc. and currently resolves to IP address 34.241.115.67. It appears on 3 security blocklists and has an SSL certificate issued by Amazon (Amazon RSA 2048 M04). While Google Safe Browsing status is not specified, the combination of indicators strongly suggests active phishing and crypto theft activity.
As of the latest check, the domain remains active and accessible, posing an ongoing threat to users. PhishDestroy recommends that users avoid interacting with this site entirely. Anyone who has already visited the domain should immediately revoke any wallet permissions granted and transfer their assets to a new, secure wallet. Remaining risk is high due to the domain's persistence and the sophisticated nature of the crypto drainer. Users are advised to always verify URLs through official channels and use PhishDestroy's verification tools before connecting any wallet to a third-party site.
脅威対応 Pipeline
公開ブロックリスト登録状況
VirusTotalによる分析
証拠および外部報告書
PD-20260420-20E800 Recipient: abuse@heroku.com このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください