trmwallet[.]com
“TRM Wallet”
Resumo das evidências
Analysis indicates that trmwallet.com is an active brand impersonation campaign targeting Trust Wallet users. The domain resolves to the Cloudflare edge address 104.21.2.22 located in Canada and serves HTTP status 200 content under the title "TRM Wallet." Its SSL certificate is issued by Let's Encrypt (entity YE1), which is typical for malicious infrastructure that seeks rapid deployment. Registration was performed through NICENIC INTERNATIONAL GROUP CO., LIMITED, and the authoritative name servers are ganz.ns.cloudflare.com and sierra.ns.cloudflare.com, confirming the use of Cloudflare DNS. The domain is listed on one security blocklist and has been blocked by PhishDestroy. VirusTotal analysis shows that 4 of 91 security vendors have flagged the site, reflecting a modest but non‑trivial detection rate. Mail exchange (MX) records point to privateemail.com servers (mx1 and mx2), which may be used for credential harvesting or spam distribution, though the exact intent of the mail setup remains unclear. Defenders should prioritize adding trmwallet.com to deny‑list rules across web proxies, DNS filters, and endpoint protection platforms. Monitoring of DNS queries to the associated Cloudflare IP and the privateemail.com MX hosts is advised to detect any pivot activity. Given the brand impersonation label and the presence of active blocklist entries, the domain should be treated as high‑risk until further forensic evidence suggests otherwise.
Data Coverage
Inteligência de segurança de rede
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 11/08/2026
10 fontes externas monitoradas Sem correspondência
Evidência do resultado armazenada
Resultado e atribuição da remoção
- Resultado
live_content- Disponibilidade
content_live- Causa
content_served- Confiança
- 90%
- Primeira observação
- Observação mais recente
SHA-256 da evidência 3f2831c8f2ac
Linha do tempo de detecção
-
VirusTotal
2 → 4
-
Disponibilidade
Primeiro valor armazenado: Desconhecido
993d00c35140 -
Disponibilidade
Desconhecido → Conteúdo ativo
f3608c3c5e9a -
Disponibilidade
Conteúdo ativo → Desconhecido
2ff49106afb3 -
Disponibilidade
Desconhecido → Conteúdo ativo
b5af2abaeecd -
Disponibilidade
Conteúdo ativo → Desconhecido
7cebcfd4071c -
Disponibilidade
Desconhecido → Conteúdo ativo
499ebe398d2f -
Disponibilidade
Conteúdo ativo → Desconhecido
ca255b61650a -
Disponibilidade
Desconhecido → Conteúdo ativo
530ae0f20175 -
Disponibilidade
Conteúdo ativo → Desconhecido
d8f7d37d7f95
Mostrar tudo (1)
-
Disponibilidade
Desconhecido → Conteúdo ativo
3f2831c8f2ac
Denúncias da comunidade
Denunciado por 0 membro da comunidade; visto pela primeira vez em 24/06/2026
- URLs únicas denunciadas
- 1
Inteligência de Domínios
Detalhes técnicosDNS, nomes TLS e datas
ICANN OVERSIGHT
Credenciamento e contexto RAA
Credenciamento e contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Tecnologias
3 tecnologias identificadas com alta confiança
Análise do VirusTotal
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of trmwallet.com · checked Jul 20, 2026
Domínios semelhantes
104 domínios semelhantes armazenados
Mostrar tudo (88)
Exibindo 100 de 104
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo