Ir para o relatório de segurança
⚠️
Este domínio foi sinalizado como malicioso
Mecanismos de segurança relatando uma detecção: 4. Tenha extremo cuidado – não insira credenciais ou informações pessoais.
Segurança de domínio e inteligência contra ameaças

trmwallet[.]com

“TRM Wallet”

Veredicto de ameaça Crítico Pontuação de evidência 72/100
Disponibilidade Último ativo conhecido Última observação de acessibilidade armazenada
Detecções do VirusTotal: 4/91 Spamhaus DBL: DBL_PHISH Representação da marca: Trust Wallet Último ativo conhecido
24/06/2026 Trust Wallet CDN

Resumo das evidências

CRÍTICO
Evidence score
72/100

Analysis indicates that trmwallet.com is an active brand impersonation campaign targeting Trust Wallet users. The domain resolves to the Cloudflare edge address 104.21.2.22 located in Canada and serves HTTP status 200 content under the title "TRM Wallet." Its SSL certificate is issued by Let's Encrypt (entity YE1), which is typical for malicious infrastructure that seeks rapid deployment. Registration was performed through NICENIC INTERNATIONAL GROUP CO., LIMITED, and the authoritative name servers are ganz.ns.cloudflare.com and sierra.ns.cloudflare.com, confirming the use of Cloudflare DNS. The domain is listed on one security blocklist and has been blocked by PhishDestroy. VirusTotal analysis shows that 4 of 91 security vendors have flagged the site, reflecting a modest but non‑trivial detection rate. Mail exchange (MX) records point to privateemail.com servers (mx1 and mx2), which may be used for credential harvesting or spam distribution, though the exact intent of the mail setup remains unclear. Defenders should prioritize adding trmwallet.com to deny‑list rules across web proxies, DNS filters, and endpoint protection platforms. Monitoring of DNS queries to the associated Cloudflare IP and the privateemail.com MX hosts is advised to detect any pivot activity. Given the brand impersonation label and the presence of active blocklist entries, the domain should be treated as high‑risk until further forensic evidence suggests otherwise.

VirusTotal
VirusTotal
4 det.
Certificado TLS
Let's Encrypt
Status observado
Último ativo conhecido HTTP 200
PhishDestroy
DestroyList
Listado

Data Coverage

VirusTotal 4 / 91 URLQuery não verificado PhishStats não verificado OTX no community references CF Radar scan completed URLScan capture not submitted URLScan verdict veredito indisponível Bloqueios de DNS não verificado TLS valid certificate, 79d WHOIS not parsed Captura de tela não capturado Cadeia de redirecionamentos não investigado
Inteligência de segurança de redeRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Pipeline de resposta a ameaças

Descoberta
Checks
Reports
Disponibilidade
8/10

Cobertura de listas de bloqueio

10 fontes externas monitoradas · instantâneo de 11/08/2026

10 fontes externas monitoradas Sem correspondência

Evidência do resultado armazenada

Resultado e atribuição da remoção

Resultado
live_content
Disponibilidade
content_live
Causa
content_served
Confiança
90%
Primeira observação
Observação mais recente

SHA-256 da evidência 3f2831c8f2ac

Linha do tempo de detecção

  1. VirusTotal

    2 → 4

  2. Disponibilidade

    Primeiro valor armazenado: Desconhecido

    993d00c35140
  3. Disponibilidade

    Desconhecido → Conteúdo ativo

    f3608c3c5e9a
  4. Disponibilidade

    Conteúdo ativo → Desconhecido

    2ff49106afb3
  5. Disponibilidade

    Desconhecido → Conteúdo ativo

    b5af2abaeecd
  6. Disponibilidade

    Conteúdo ativo → Desconhecido

    7cebcfd4071c
  7. Disponibilidade

    Desconhecido → Conteúdo ativo

    499ebe398d2f
  8. Disponibilidade

    Conteúdo ativo → Desconhecido

    ca255b61650a
  9. Disponibilidade

    Desconhecido → Conteúdo ativo

    530ae0f20175
  10. Disponibilidade

    Conteúdo ativo → Desconhecido

    d8f7d37d7f95
Mostrar tudo (1)
  1. Disponibilidade

    Desconhecido → Conteúdo ativo

    3f2831c8f2ac

Denúncias da comunidade

Denunciado por 0 membro da comunidade; visto pela primeira vez em 24/06/2026

URLs únicas denunciadas
1

Inteligência de Domínios

Domínio
Servidor / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden A reputação do Edge-IP não é atribuída a este domínio.
Endereço IP 104.21.2.22 CDN
LocalizaçãoCA Toronto, CA
RedeAS13335 · Cloudflare, Inc.
O IP de origem está oculto atrás de um proxy CDN. Os resultados de IP reverso para o endereço de borda contêm locatários não relacionados; encontrar a origem requer DNS passivo ou dados de transparência de certificado.
Status HTTP200
Detalhes técnicosDNS, nomes TLS e datas
Detectado pela primeira vez24/06/2026
Servidores de nomessierra.ns.cloudflare.com
MX Records10 mx2.privateemail.com 10 mx1.privateemail.com
Impressão digital TLS
Observação TLSválido desde 09/07/2026verificado em 19/07/2026
Favicon Hash
Título da página
TRM Wallet
Certificado TLS
Valid transport encryption · Emitido por Let's Encrypt · valid for 79 days
ICANN OVERSIGHT

Credenciamento e contexto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Nada é enviado automaticamente.

Tecnologias

3 tecnologias identificadas com alta confiança

Cloudflare Browser Insights Cloudflare HTTP/3
Cloudflare Radar
Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

4 / Os fornecedores de segurança 91 sinalizaram este domínio
View on VT
Last analyzed First positive detection
alphaMountain.ai
Forcepoint ThreatSeeker
Fortinet
SOCRadar
Análise de desempenho do site

Google PageSpeed Insights — mobile performance audit of trmwallet.com · checked Jul 20, 2026

71
Needs Work
Performance
FCP
4.39s
First Contentful Paint
LCP
4.54s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
5.35s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Domínios semelhantes

104 domínios semelhantes armazenados

Mostrar tudo (88)
trastwallet.com vowel-swap trostwallet.com vowel-swap trsutwallet.com transposition trusfwallet.com replacement trusrwallet.com replacement trusstwallet.com plural trusttwallet.com repetition trustw.allet.com subdomain trustwa.llet.com subdomain trustwaklet.com replacement trustwalelt.com transposition trustwalket.com replacement trustwall3t.com replacement trustwalleet.com repetition trustwallef.com replacement trustwaller.com replacement trustwallit.com vowel-swap trustwalllet.com repetition trustwallot.com vowel-swap trustwallte.com transposition trustwlalet.com transposition trustwollet.com vowel-swap trustwullet.com vowel-swap trustwwllet.com replacement trustwzllet.com replacement trutswallet.com transposition truustwallet.com repetition trystwallet.com replacement turstwallet.com transposition rustwallet.com omission trestwallet.com bitsquatting trrustwallet.com insertion tructwallet.com bitsquatting truestwallet.com insertion truhstwallet.com insertion truistwallet.com insertion trusdtwallet.com insertion trusdwallet.com bitsquatting trust-wallet.com hyphenation trust2wallet.com insertion trustewallet.com insertion trustqwallet.com insertion trustrwallet.com insertion trustswallet.com insertion trustuallet.com bitsquatting trustvallet.com bitsquatting trustwa11et.com homoglyph trustwa1let.com homoglyph trustwaallet.com insertion trustwaiiet.com homoglyph trustwailet.com homoglyph trustwal1et.com homoglyph trustwalet.com omission trustwaliet.com homoglyph trustwallat.com bitsquatting trustwalldt.com bitsquatting trustwalle.com omission trustwallet0.com addition trustwallet4.com addition trustwallet5.com addition trustwallet6.com addition trustwalleta.com addition trustwalleth.com addition trustwalletj.com addition trustwalletk.com addition trustwalletr.com addition trustwallets.com addition trustwallett.com addition trustwalletx.com addition trustwalletz.com addition trustwallgt.com bitsquatting trustwallmt.com bitsquatting trustwallt.com omission trustwaqllet.com insertion trustwawllet.com insertion trustwellet.com bitsquatting trustwwallet.com insertion trustwzallet.com insertion trustywallet.com insertion truswallet.com omission trvstwallet.com homoglyph ttrustwallet.com insertion xn--trstwallet-beb.com homoglyph xn--trstwallt-i4a6r.com homoglyph xn--trustwalet-6yb.com homoglyph xn--trustwalet-toe.com homoglyph xn--trustwalle-5cc.com homoglyph xn--trustwallt-j7a.com homoglyph

Exibindo 100 de 104

Você foi afetado por este site?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

Europol
Encontre o canal de denúncia oficial do seu país da UE
National police directory
Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países
Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo

Verificar qualquer domínio

Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública

Digitalize agora

Denunciar phishing

Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade

Denunciar

Feed de ameaças em tempo real

Relatórios recentes de phishing e alterações de disponibilidade observadas

Monitorar

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio

Ferramentas externas

ScamAdviserScamAdviser Pontuação de confiança 80/100Status: Likely SafeAbrir fonte
HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html
<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/trmwallet.com"
  title="PhishDestroy threat report for trmwallet.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Uma carta de agradecimento muito sincera

Gerador de rascunho satírico

Destinatário
Contexto das taxas

Rascunho satírico. Os valores das taxas são estimativas; não se afirma que sejam atribuíveis exatamente a este domínio.