Ir para o relatório de segurança
⚠️
Este domínio foi sinalizado como malicioso
Mecanismos de segurança relatando uma detecção: 6. Listas de bloqueio públicas relatando uma correspondência: 2. Tenha extremo cuidado – não insira credenciais ou informações pessoais.
Segurança de domínio e inteligência contra ameaças

big-test[.]sbs

“Trust Wallet - Crypto Card”

Veredicto de ameaça Crítico Pontuação de evidência 70/100
Disponibilidade Conteúdo indisponível O conteúdo estava indisponível na última observação
Detecções do VirusTotal: 6/91 Correspondências da lista de bloqueio armazenada: 2 Representação da marca: Trust Wallet
03/05/2026 Trust Wallet 1 Report Sent

Resumo das evidências

CRÍTICO
Evidence score
70/100

This domain is flagged as a brand impersonation phishing site targeting Trust Wallet, based on multiple technical indicators. The domain big-test.sbs was registered on April 23, 2026, through NAMECHEAP INC, and resolved to IP address 176.103.62.193 hosted in Bulgaria (XServer). Infrastructure analysis reveals the use of Ubuntu with Nginx, along with external resources from jsDelivr and Facebook Pixel tracking. The page title retrieved was 'Trust Wallet - Crypto Card', confirming the attempt to impersonate the legitimate Trust Wallet platform. Security vendor detection is notable, with 6 out of 91 VirusTotal vendors flagging the domain as malicious.

The domain appears on three security blocklists and is blocked by PhishDestroy, MetaMask, and SEAL, indicating active threat intelligence reporting. The SSL certificate was issued by Let's Encrypt (R13), a common choice for quickly establishing HTTPS on phishing domains. The Gridinsoft trust score is 0 out of 100, reflecting high risk. Mail exchange records point to eforward1.registrar-servers.com, suggesting email forwarding was configured, potentially for credential harvesting or verification bypass. Nameservers are dns1.registrar-servers.com and dns2.registrar-servers.com.

The domain's current status is offline, meaning it has been taken down or is no longer resolving. Key uncertainties include the full page content, any active phishing kit, and whether the domain was used in targeted campaigns. Defenders should ensure any Trust Wallet users are warned about this domain, add it to blocklists if not already present, and monitor for similar domains using the same registrar, IP range, or SSL certificate issuer. Given the elevated risk level and confirmed brand impersonation, this domain should remain blocked and treated as a confirmed threat.

Instantâneo das evidências enviadas

Enviado
Registros do livro-razão
1
ID do caso
PD-20260503-F1D2AE
Título da página capturada
Trust Wallet - Crypto Card
Artefato PDF
Evidência em PDF
Texto completo da evidência
Registrar: Namecheap Inc (United States)
Policy Violations: Domain Registration Agreement prohibits hacking, misuse of domain to conduct attacks, scam and fraudulent activities; AUP allows immediate suspension
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
VirusTotal
VirusTotal
6 det.
Certificado TLS
Let's Encrypt
Idade
4 mo
Status observado
Conteúdo indisponível
PhishDestroy
DestroyList
Listado
Reports Sent
1

Data Coverage

VirusTotal 6 / 91 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture relatório armazenado URLScan verdict Análise concluída Bloqueios de DNS 14 verificado — sem bloqueios TLS valid certificate, 80d WHOIS 4 mo old Captura de tela 2 captures · 2 sources Cadeia de redirecionamentos não investigado

Pipeline de resposta a ameaças

Descoberta
Checks
Reports
Disponibilidade
14/14

Cobertura de listas de bloqueio

10 fontes externas monitoradas · instantâneo de 12/08/2026

8 fontes externas monitoradas Sem correspondência

Captura armazenada

Título da página
Trust Wallet - Crypto Card
Certificado TLS
Valid transport encryption · Emitido por Let's Encrypt · valid for 80 days

Inteligência de Domínios

Domínio
URLScan Verdict Análise concluída score 0 report ↗
Servidor / ASN nginx/1.18.0 (Ubuntu) · AS48031 Ivanov Vitaliy Sergeevich
Reputação do IP IP abuse confidence 0/100 0 reports checked 13/07/2026
Registrador Namecheap IS(IS)
Endereço IP 176.103.62.193 BG
LocalizaçãoBG Sofia, BG
RedeAS48031 · XServer
RegistroCriado 23/04/2026 (111d)
Tempo até a primeira indisponibilidade 5 days
O que contabilizamos Tempo decorrido desde a primeira denúncia de abuso armazenada até a primeira observação de que o conteúdo estava indisponível. Isto não estabelece a causa.
O que cada relatório contém Os registros de relatórios de saída armazenados podem fazer referência a evidências disponíveis no momento, como veredictos de fornecedores, dados de registro, detalhes de hospedagem, classificações ou capturas de tela. Esta página não infere a carga exata entregue, recebimento, confirmação ou ação de um destinatário.
Detalhes técnicosDNS, nomes TLS e datas
Detectado pela primeira vez03/05/2026
Submitted URLhttp://big-test.sbs/
Servidores de nomesdns1.registrar-servers.comdns2.registrar-servers.com
MX Records10 eforward1.registrar-servers.com 10 eforward2.registrar-servers.com 10 eforward3.registrar-servers.com 15 eforward4.registrar-servers.com 20 eforward5.registrar-servers.com
Impressão digital TLS
Observação TLSválido desde 23/04/2026verificado em 03/05/2026
Nomes alternativos do sujeito TLSbig-test.onlinewww.big-test.onlinewww.big-test.sbs
ZONA SHORTDOT · EVIDÊNCIAS PÚBLICAS .sbs

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 zonas · evidências das zonas completas atualizadas diariamente Abrir o repositório de evidências da ShortDot
ICANN OVERSIGHT

Credenciamento e contexto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Nada é enviado automaticamente.

Tecnologias

4 tecnologias identificadas com alta confiança

Ubuntu Nginx jsDelivr Facebook Pixel
Cloudflare Radar
Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

6 / Os fornecedores de segurança 91 sinalizaram este domínio
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
G-Data
Gridinsoft
Sophos
Webroot

Você foi afetado por este site?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

Europol
Encontre o canal de denúncia oficial do seu país da UE
National police directory
Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países
Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo

Verificar qualquer domínio

Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública

Digitalize agora

Denunciar phishing

Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade

Denunciar

Feed de ameaças em tempo real

Relatórios recentes de phishing e alterações de disponibilidade observadas

Monitorar

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio

Ferramentas externas

HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html
<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/big-test.sbs"
  title="PhishDestroy threat report for big-test.sbs"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Uma carta de agradecimento muito sincera

Gerador de rascunho satírico

Destinatário
Contexto das taxas

Rascunho satírico. Os valores das taxas são estimativas; não se afirma que sejam atribuíveis exatamente a este domínio.