Ir para o relatório de segurança
Painel de análises
⚠️
Este domínio foi sinalizado como malicioso
Mecanismos de segurança relatando uma detecção: 4. Tenha extremo cuidado – não insira credenciais ou informações pessoais.
Segurança de domínio e inteligência contra ameaças

cryptotrust[.]vip

Verificação de phishing e segurança de cryptotrust.vip

“CRYPTOTRUST | Open the world of luck and rewards!”

Veredicto de ameaça Crítico Pontuação de evidência 82/100
Disponibilidade Último ativo conhecido Última observação de acessibilidade armazenada
Sinais de risco
Detecções do VirusTotal: 4/91 Representação da marca: Foundation Último ativo conhecido
4/91 VT 06/08/2025 Foundation Impersonation CDN
Resumo do relatório

cryptotrust.vip — Último ativo conhecido (HTTP 200). Representação da marca: Foundation; Tipo de golpe: Impersonation. Resumo das evidências: VT 4/91 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); URLQuery 0; URLScan malicious; GSB no flag; BL 0; PD 82/100. Registrador: PDR.

A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.

Resumo das evidências
CRÍTICO
Ref.
A224B2A8
Pontuação
82/100
Modo
Current evidence

PhishDestroy first observed cryptotrust.vip on Aug 6, 2025. Positive findings were recorded by VirusTotal and URLScan. Evidence score: 82/100.

VirusTotal recorded 4 detections among 91 engines: alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar on Jul 14, 2026 at 01:50 UTC. URLScan returned a malicious verdict with score 100 on Mar 5, 2026 at 23:25 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC.

HTTP 200 was recorded on Aug 7, 2026 at 10:11 UTC. Registration records list PDR Ltd. d/b/a PublicDomainRegistry.com as the registrar and Apr 23, 2025 as the registration date. At collection time, the domain resolved to 172.67.156.207. Collected metadata identifies Foundation as the apparent target. Captured page title: “CRYPTOTRUST | Open the world of luck and rewards!”. PhishDestroy classified the observed content as Impersonation. DOM analysis completed on Apr 23, 2026 at 19:23 UTC; stored DOM score 71/100. IoC extraction completed on Jul 29, 2026 at 02:46 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.

Stored full analysis07/07/2026

The domain cryptotrust.vip was a brand-impersonation phishing site targeting users of the Foundation platform. It presented itself as a legitimate rewards portal under the name 'CRYPTOTRUST' but was designed to harvest credentials or sensitive information through deceptive means. No crypto drainer kit was identified. The site is currently taken offline, though its recent creation and low detection rates suggest it may have been active briefly.

cryptotrust.vip showed 0 of 95 detections on VirusTotal, was not flagged by Google Safe Browsing, and appeared on 1 security blocklist (PhishDestroy). Registered through PDR Ltd. d/b/a PublicDomainRegistry.com on 2025-04-23 11:56:59, the domain resolved to IP address 172.67.156.207, hosted on Cloudflare infrastructure (AS13335) in the US. No SSL certificate was present, and the observed page title was 'CRYPTOTRUST | Open the world of luck and rewards!'. Trust scores from Gridinsoft and Scamadviser were both 1/100, indicating high risk.

Users who interacted with cryptotrust.vip should immediately change any passwords or credentials entered on the site, enable two-factor authentication on all accounts, and monitor for unauthorized transactions or identity fraud. If cryptocurrency was involved, revoke any token approvals granted to unknown contracts. Report the domain to the impersonated brand (Foundation) and submit it to platforms like PhishTank, Google Safe Browsing, or local cybersecurity authorities for further action.

Classificação: CRÍTICO · Registro das evidências armazenadas
VirusTotal
VirusTotal
4 det.
URLScan
URLScan
Denunciar ↗
Gridinsoft
1/100
ScamAdviser
Scamadviser
1/100
Idade
1.3 yr
Status observado
Último ativo conhecido 200
PhishDestroy
DestroyList
Listado
Cobertura dos dados VirusTotal 4 / 91 URLQuery relatório armazenado – veredicto detalhado pendente PhishStats não verificado OTX no community references CF Radar scan completed URLScan capture relatório armazenado URLScan verdict malicious Bloqueios de DNS não verificado TLS sem dados do certificado WHOIS 16 mo old Captura de tela 2 captures · 2 sources Cadeia de redirecionamentos não investigado Gridinsoft 1/100 Scamadviser 1/100
Sinais de segurança
SA Scamadviser Warnings 1/100
The website's owner is hiding his identity on WHOIS using a paid service This website does not have many visitors Several spammers and scammers use the same registrar We detected cryptocurrency services which can be high risk We see matchting characteristics with scam sites We found several negative reviews about this site We determined this very young site has a very high number of reviews This website has only been registered recently.
According to the SSL check the certificate is valid DNSFilter considers this website safe
GS Gridinsoft Analysis 1 / 100
Hosting SSL Certificate Scam - High Risk Cryptocurrency Gambling - Risk Financial Service Gift Card Pay to Click Job

Pipeline de resposta a ameaças

Descoberta
Checks
Reports
Disponibilidade
11/13

Status da lista de bloqueios pública

Captura armazenada

Primary capture 1 / 2
Ver em tamanho real Wayback Baixar
Título da página
CRYPTOTRUST | Open the world of luck and rewards!
Impersonates
Foundation

Inteligência de Domínios

Domínio
URLScan Verdict Malicioso score 100 Phishing report ↗
Servidor / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden A reputação do Edge-IP não é atribuída a este domínio.
Registrador PDR IN(IN)
Contato para abusosabuse@publicdomainregistry.com
Registro da ICANNRegistradores oficiais credenciados pela ICANN →
Pesquisa WHOISRDAP da ICANN para cryptotrust.vip →
Endereço IP 172.67.156.207 CDN
LocalizaçãoUS San Francisco, US
RedeAS13335 · Cloudflare, Inc.
IP reversoviewdns.info → rapiddns.io →
O IP de origem está oculto atrás de um proxy CDN. Os resultados de IP reverso para o endereço de borda contêm locatários não relacionados; encontrar a origem requer DNS passivo ou dados de transparência de certificado.
RegistroCriado 23/04/2025 — Expires 01/01/2000
Elapsed Since First Report 275 days
O que contabilizamos Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Último ativo conhecido.
O que cada relatório contém Os registros de relatórios de saída armazenados podem fazer referência a evidências disponíveis no momento, como veredictos de fornecedores, dados de registro, detalhes de hospedagem, classificações ou capturas de tela. Esta página não infere a carga exata entregue, recebimento, confirmação ou ação de um destinatário.
Status HTTP200
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
Detectado pela primeira vez06/08/2025
DOM Analysisanalyzed 23/04/2026score 71/1001 brand signal
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://cryptotrust.vip/
Servidores de nomes1
TLS Observationscanned 14/03/2026
ICANN OVERSIGHT

Credenciamento e contexto RAA

A ICANN recebeu o pagamento. A responsabilização não chegou.

Para este gTLD, o registrador acima opera sob um contrato com a ICANN. A ICANN cobra taxas anuais, variáveis e baseadas em transações vinculadas a registros, renovações e transferências.

Credenciamento: monetizado. Responsabilização: verifique novamente mais tarde.

Então a mágica começa: a ICANN redige o RAA §3.18, o registrador investiga abusos dentro da própria base de clientes, e as vítimas entregam as provas de graça enquanto cada nível espera que outra pessoa aja. Se isso faz as vítimas se sentirem mais seguras, excelente — a fatura funcionou.

O credenciamento é um contrato, não um selo de segurança. Verificar as taxas da ICANN Ler o RAA §3.18 PHISHDESTROY INVESTIGATIONO cartel da ICANN: US$ 155 mi por contratos violados
Nota satírica sobre responsabilização Nada é enviado automaticamente.
Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

4 / Os fornecedores de segurança 91 sinalizaram este domínio
View on VT
alphaMountain.ai
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar

Evidências e relatórios externos

Análise de Segurança
URLScan Malicioso VirusTotal 4 det. ChainPatrol URLQuery Report stored Gridinsoft 1 trust Scamadviser 1 trust SSL Laboratórios CF Radar Open report WOT Verificador de lista negra URLVoid Sucuri SiteCheck Observatório MDN
OSINT e Inteligência
Web-Check Full scan Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificados WHOIS Wayback
DNS e Rede
nslookup.io DNS bgp.tools ASN /Rota
SEO e domínio
SpyFu Moz DA/PA Ahrefs Links de retorno Análise aprofundada

Você foi afetado por este site?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

Europol
Encontre o canal de denúncia oficial do seu país da UE
National police directory
PhishDestroy listing review Não é um relatório de aplicação da lei
Recurso de domínio
Solicite uma revisão se você possui este domínio e acredita que a listagem está incorreta
Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países
Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo

Sobre este relatório: cryptotrust.vip

Este relatório apresenta as últimas evidências armazenadas disponíveis para PhishDestroy. Os carimbos de data/hora de origem são mostrados quando disponíveis; a disponibilidade e os veredictos do fornecedor podem mudar após a coleta.

O site capturado exibia o título da página “CRYPTOTRUST | Open the world of luck and rewards!” e pode estar se passando por Foundation.

A partir de 07/08/2026, cryptotrust.vip tinha detecções de mecanismos de segurança 4.

Se você acredita que esta listagem é imprecisa, enviar um recurso. Para conhecer nossa metodologia, acesse o Página de perguntas frequentes.

Verificar qualquer domínio

Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública

Digitalize agora

Denunciar phishing

Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade

Denunciar

Feed de ameaças em tempo real

Relatórios recentes de phishing e alterações de disponibilidade observadas

Monitorar

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio
HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html 
<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/cryptotrust.vip"
  title="PhishDestroy threat report for cryptotrust.vip"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Uma carta de agradecimento muito sincera

Gerador de rascunho satírico

Destinatário
Contexto das taxas

Rascunho satírico. Os valores das taxas são estimativas; não se afirma que sejam atribuíveis exatamente a este domínio.