⚠️
Este domínio foi sinalizado como malicioso
Detected by 3 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. Gere uma carta de reclamação oficial, elaborada por IA, para ser apresentada às autoridades responsáveis pelo combate ao crime cibernético.
torzon-market.wiki favicon

torzon-market[.]wiki

Relatório sobre segurança de domínios e inteligência contra ameaças

“Torzon Market 2026 | Official Security Guide & Access Links”

3/91 VT Server error May 20, 2026 Unavailable since Jun 06, 2026 Generic Phishing CA CA + more
74 Pontuação de risco
PhishDestroy IA
ALTO
Ref
1840F70F
Score
74/100
Engine
PD-4 Turbo
This domain, torzon-market[.]wiki, is flagged as a high-risk phishing site impersonating a darknet marketplace. Analysis indicates it mimics legitimate Torzon Market access portals, likely targeting users seeking unauthorized or illicit services. The site presents itself as an "Official Security Guide & Access Links" for Torzon Market 2026, a common tactic to lure victims into credential theft, malware distribution, or financial fraud. No specific drainer kit signatures have been identified, but the domain exhibits characteristics consistent with phishing infrastructure used to harvest login credentials or distribute malicious payloads. Technical indicators confirm the domain's malicious nature. It was registered on May 20, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar frequently associated with abusive domains. The domain resolves to IP address 172.67.221.224, hosted on Cloudflare infrastructure in Canada, which is often leveraged to obfuscate the true origin of phishing sites. VirusTotal detection shows 3 out of 95 security vendors flagging the domain as malicious, while it appears on one security blocklist. The site uses a Let's Encrypt SSL certificate (serial number E8), providing a false sense of security to visitors. Google Safe Browsing (GSB) status is not explicitly provided, but the domain's active blocking by at least one security vendor further corroborates its malicious classification. As of the latest assessment, torzon-market[.]wiki remains active and poses an ongoing threat. Users attempting to access darknet marketplaces are advised to avoid this domain entirely, as it may lead to credential compromise, financial loss, or system infection. Network defenders should implement DNS-based blocking for the domain and its associated IP address (172.67.221.224) to prevent access. Given the domain's recent registration and low detection rate, continuous monitoring is recommended, as additional security vendors may flag it in the near future. The use of Cloudflare hosting suggests potential evasion techniques, warranting heightened scrutiny of related domains or IPs within the same infrastructure.
VirusTotal
VirusTotal
3 det.
URLScan
URLScan
Gridinsoft
0/100
SSL
Let's Encrypt
Idade
2 mo New
Observed status
Server error 521
PhishDestroy
DestroyList
Listed
Cobertura dos dados VirusTotal 3 / 91 URLQuery no detections OTX no pulses CF Radar no data URLScan report ready Bloqueios de DNS none SSL valid, 59d WHOIS 2 mo old Screenshot não capturado Cadeia de redirecionamentos not probed Gridinsoft 0/100
Network Security Intelligence Registrar Integrity Alert
High-Risk Registrar NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.
NiceNIC Verdict Full Investigation

Pipeline de resposta a ameaças

Discovery
Checks
Reports
Availability
10/11
Descoberta e captação preventivas
Ameaça detectada
1/1 ✓
Ameaça detectada
torzon-market.wiki detectados e colocados na fila para análise completa
May 20, 2026
Threat Intelligence Checks
Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · High-Risk Registrar: NiceNIC · Forensic Evidence Collected · Technical Analysis Recorded
7/7 ✓
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
3 / 91 vendors flagged on VirusTotal
Jul 18, 2026
Google Safe Browsing
May 20, 2026
High-Risk Registrar: NiceNIC
90%+ illegal content — registrar ignores abuse reports. Read our verdict
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Jul 27, 2026
Notification Records
Denúncias de abuso enviadas
1/1 ✓
Denúncias de abuso enviadas
Denúncia de abuso enviada ao registrador NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider, 1 abuse contact
abuse@nicenic.net
May 20, 2026
Publication & Availability
DestroyList Published · Availability Unverified
1/2
Lista de Destruição Publicada
May 20, 2026
Availability Unverified
The latest response is insufficient to classify current availability

Status da lista de bloqueios pública

Evidence Capture

Live Snapshot
2026-05-20 10:12 UTC
Malicious · 3/91 engines
Forensic screenshot of torzon-market.wiki showing the phishing page layout
IP: 172.67.221.224
NICENIC INTERNATIONAL GROUP CO., LIMITED
68d old
Let's Encrypt
Page Title
Torzon Market 2026 | Official Security Guide & Access Links

Inteligência de Domínios

Domaintorzon-market.wiki
IP Address 172.67.221.224 CA
GeoCA Toronto, CA
NetworkAS13335 · Cloudflare, Inc.
RegistrationCriado May 20, 2026 (68d · New)
Status HTTP521 Error
Elapsed Since First Report 7 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Server error.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
Detectado pela primeira vezMay 20, 2026
Nameservers["damiete.ns.cloudflare.com","raphaela.ns.cloudflare.com"]
TLS Fingerprintb2d61d648123a8d9d844115de09b6d5e5616fb81…
Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

3 / 91 security vendors flagged this domain
View on VT
alphaMountain.ai
Fortinet
Gridinsoft

Archived Evidence

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive
Site Performance Analysis

Google PageSpeed Insights — mobile performance audit of torzon-market.wiki · checked May 20, 2026

57
Needs Work
Performance
FCP
7.35s
First Contentful Paint
LCP
7.38s
Largest Contentful Paint
CLS
0.053
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
7.35s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Evidências e relatórios externos

Você foi afetado por este site?

Você não está sozinho e não há nada de que se envergonhar. Os golpistas são criminosos sofisticados que se aproveitam da confiança alheia. Relatar sua experiência é a arma mais poderosa contra a fraude — sua denúncia pode impedir que outras pessoas se tornem vítimas e ajudar as autoridades a tomarem medidas. O silêncio é a maior vantagem do golpista. Quebre isso.

Se você já interagiu com esse domínio, inseriu informações pessoais ou conectou uma carteira de criptomoedas — tome medidas imediatas. Abaixo, você encontra recursos para ajudá-lo a relatar o incidente e se proteger.

Cuidado com os golpistas que prometem recuperação! Depois de você ter sido vítima de um golpe, os criminosos podem entrar em contato com você novamente, fingindo ser “agentes de recuperação”, advogados ou investigadores que afirmam poder recuperar seus fundos perdidos — mediante o pagamento de uma taxa. Este é um segundo golpe. Nenhum serviço legítimo solicitará pagamento antecipado para recuperar criptomoedas roubadas. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contatos oficiais para casos de crimes cibernéticos, or gerar uma reclamação com tecnologia de IA →

Selecione seu país...
Mais de 180 países
Zero-PII — seus dados nunca saem do navegador A IA escreve no seu idioma

Relatórios relacionados a domínios

trznvip.org
trznvip.org
3 detections · Similar title
torzon-official.site
torzon-official.site
2 detections · Similar title
torzon-mirrors.org
torzon-mirrors.org
1 detections · Similar title
measurefunds.org
measurefunds.org
6 detections
bitmain.com.vc
bitmain.com.vc
6 detections
atomic-walet.github.io
atomic-walet.github.io
10 detecções
ltri15591-arch.github.io
ltri15591-arch.github.io
13 detections
staking-sherwood.xyz
staking-sherwood.xyz
5 detections

Other Domains on 172.67.221.224 1 phishing domain

One other phishing domain shares this IP — possible co-located infrastructure

skinhox.com favicon skinhox.com 5/95

More Domains at NiceNIC 6 sinalizados

claims-zinc.cash favicon claims-zinc.cash 1/95 staking-sherwood.xyz favicon staking-sherwood.xyz 5/95 stake-sherwood.xyz favicon stake-sherwood.xyz 9/95 dao-fwa.fun favicon dao-fwa.fun vote-fwa.fun favicon vote-fwa.fun 1/95 nongwan.memepasses.io favicon nongwan.memepasses.io

About This Report: torzon-market.wiki

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Torzon Market 2026 | Official Security Guide & Access Links”.

torzon-market.wiki has been flagged by 3 security vendors as of July 27, 2026.

Se você acredita que esta listagem esteja incorreta, você pode apresentar um recurso. Para obter mais informações sobre nossa metodologia, acesse nosso Página de perguntas frequentes.

Verificar qualquer domínio

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Digitalize agora

Denunciar phishing

Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade

Report

Feed de ameaças em tempo real

Recent phishing reports and observed availability changes

Monitor

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio

Recomendações e orientações para as vítimas

Estima-se que $51 billion foram transferidos para carteiras de criptomoedas ilícitas em 2024 (source). Se você interagiu com torzon-market.wiki — aja agora.

O que devo fazer agora mesmo?
Urgent
  • Revogar aprovações de tokens — use revoke.cash para revogar o acesso concedido a contratos inteligentes maliciosos
  • Transferir os fundos restantes para uma carteira totalmente nova. A carteira comprometida não é mais segura
  • Alterar todas as senhas — e-mail, contas do Exchange, qualquer coisa que use a mesma senha
  • Ativar a autenticação de dois fatores usando um aplicativo autenticador (não por SMS). Desative a recuperação por SMS
  • Cartões de congelamento se você inseriu dados bancários no site de phishing
Que informações devo coletar para o meu relatório?
Diretrizes do FBI

De acordo com o FBI, os detalhes mais importantes são os dados das transações:

  • Endereços de criptomoedas — carteira do golpista (por exemplo, 0x5856...35985)
  • Valor e tipo de criptomoeda — valor exato (por exemplo, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • ID da transação (hash) — o identificador único da transação na blockchain
  • Datas e horários exatos — de cada transação e do primeiro contato com o golpista
  • Screenshots — sites fraudulentos, mensagens de bate-papo, e-mails, transações em carteiras digitais, redes sociais
  • Todas as URLs e domínios utilizado pelo golpista (incluindo torzon-market.wiki)
  • Communications — e-mails, mensagens de texto, números de telefone e nomes de usuário que o golpista utilizou

Mesmo que você não tenha todos os detalhes — registre uma ocorrência mesmo assim. Mesmo informações parciais ainda ajudam nas investigações.

A quem devo denunciar o golpe?
  • FBI IC3 — Centro de Denúncias de Crimes na Internet (sistema federal de denúncias dos EUA)
  • Europol — Relatórios sobre crimes cibernéticos na Europa (UE)
  • Chainabuse — identificar carteiras suspeitas em bolsas e plataformas
  • Sua corretora de criptomoedas — entre em contato com o suporte da Coinbase/Binance/Kraken para bloquear o endereço do golpista
  • Polícia local — cria um registro oficial, mesmo que não possam agir imediatamente

O FBI recuperou mais de US$ 1 bilhão em fraudes envolvendo criptomoedas em 2024, graças às denúncias das vítimas. Sua denúncia é importante.

Como os golpes envolvendo criptomoedas costumam funcionar?
  • Sites falsos — clones idênticos, até o último pixel, de sites legítimos, com domínios ligeiramente alterados
  • Aprovações mal-intencionadas — Solicitações do tipo “conectar carteira” que permitem aos invasores gastar tokens sem limites
  • Pig butchering — confiança construída ao longo de semanas pelo Telegram, WhatsApp e aplicativos de namoro; em seguida, o dinheiro foi roubado
  • Golpes relacionados à recuperação — vítimas são alvo, MAIS UMA VEZ, de falsos “agentes de recuperação” que exigem o pagamento de taxas antecipadas. É sempre uma fraude
  • Anúncios falsos e airdrops — Anúncios do Google e nas redes sociais, além de ofertas de “tokens grátis”, que acabam esvaziando a carteira
  • Golpes baseados em IA — deepfakes, phishing automatizado e sites gerados por IA, o que torna a fraude mais difícil de detectar
Como posso me proteger no futuro?
  • Use uma carteira de hardware (Ledger, Trezor). Nunca armazene grandes quantias em carteiras de navegador
  • Adicione os sites oficiais aos favoritos — nunca clique em links de e-mails, mensagens diretas ou anúncios
  • Leia todas as aprovações — verifique as permissões antes de assinar. Rejeite aprovações ilimitadas
  • Verificar domínios — verificar PhishDestroy antes de interagir. Verifique se o site usa HTTPS, a ortografia e a idade do domínio
  • "Bom demais para ser verdade" = golpe — retornos garantidos, endossos de celebridades, prazos urgentes
Qual é a dimensão do problema dos golpes envolvendo criptomoedas?
  • $51 billion foram desviados para carteiras de criptomoedas ilícitas em 2024 — CoinLedger
  • Pig butchering as perdas cresceram 40% em relação ao ano anterior, sendo agora o tipo de fraude que mais cresce
  • Apenas cerca de 5% das vítimas denunciam — sua denúncia ajuda a desmantelar redes criminosas
  • O FBI recuperou mais de US$ 1 bilhão em 2024, graças às denúncias das vítimas — FBI.gov

Fontes: FBI · CoinLedger · WorldMetrics

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog