cardstrustwallet[.]info
“Trust Wallet”
Сводка доказательств
This domain, cardstrustwallet.info, was registered on March 05, 2026 through NiceNIC International Group Co., Limited and is currently hosted on Cloudflare's network (ASN 13335) at IP 172.67.170.214 located in the United States. The site resolves to a Cloudflare‑served address and presents HSTS, Cloudflare Browser Insights, and HTTP/3 support, indicating a modern CDN deployment. The SSL certificate is rated E8, suggesting a low‑trust certificate. The page title observed during scanning is “Trust Wallet”, while the threat classification identifies the site as a wallet/seed phishing operation that impersonates Apple.
Scamadviser assigns a trust score of 1 / 100 and Gridinsoft reports a score of 0 / 100, both reflecting extreme distrust. VirusTotal analysis shows that 18 of 94 scanned security vendors flagged the domain, confirming malicious behavior. The domain is listed on two public blocklists and has been actively blocked by PhishDestroy and ScamSniffer. Nameservers evelyn.ns.cloudflare.com and pete.ns.cloudflare.com are standard Cloudflare records.
No additional content has been captured because the site is offline at the time of analysis. Uncertainty remains regarding the exact phishing page layout and any credential‑harvesting mechanisms, as the offline status limited content inspection. Defenders should block or sinkhole the domain, add the IP address 172.67.170.214 to network deny lists, and monitor for any new subdomains or similar registrations that reuse the same registrar or Cloudflare name servers. Continuous re‑evaluation is recommended in case the site becomes active again or new variants appear.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260315-3C97EF- Заголовок сохранённой страницы
- Trust Wallet
- PDF-файл
- PDF с доказательствами
Полный текст доказательств
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | cardstrustwallet.info |
malicious | Sinkholed |
| OpenDNS | cardstrustwallet.info |
phishing | Phishing Block |
| DigiCert UltraDNS | cardstrustwallet.info |
malicious | Sinkholed |
| DNS4EU | cardstrustwallet.info |
malicious | Sinkholed |
| CIRA Canadian Shield DNS | cardstrustwallet.info |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
9 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
0 → 5
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криминалистическая аналитика
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of cardstrustwallet.info · checked Mar 15, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание