VirusTotal
15 / 89 детектов движков
Открыть отчётduplicate-disabled-379184.invalid — фишинг сид-фраз; PhishDestroy обнаружил домен 2026-08-06.
“TronLink Wallet | Trusted by over 10,000,000 users worldwide”
Security analysis of www.tronlink.space covers observed phishing indicators, infrastructure evidence, current status, and defensive guidance.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Отчёт PhishDestroy об угрозе
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of www.tronlink.space, registered through GoDaddy.com, LLC on June 05, 2025, indicates that the domain is currently active and resolves to the IPv4 address 38.55.104.150. The authoritative name servers are ns1.cloud-dns-inc.com and ns2.cloud-dns-inc.com. The domain appears on a single security blocklist and is listed as blocked by PhishDestroy, suggesting that it has been identified as a phishing vector. VirusTotal records show that the domain was scanned by 91 antivirus and URL‑reputation engines; none of the vendors flagged the domain, but the absence of detections does not constitute a safety assurance.
No public information about SSL certificates, HTTP response codes, or page titles has been published, and the site’s content has not been captured by open‑source intelligence sources. Consequently, the precise phishing campaign details, target brand, and payload type remain unknown. Given the observed infrastructure, defenders should treat www.tronlink.space as a malicious indicator. Immediate mitigation steps include adding the domain and its resolving IP address to network and DNS filtering rules, confirming that existing web‑gateway blocklists contain the entry, and monitoring for any outbound connections to the host.
Continuous re‑scanning with VirusTotal or similar services is advised to capture any future detections. Since the domain’s registration is relatively recent and the hosting appears to be provided by cloud‑dns‑inc.com, further probing of the hosting environment may reveal additional malicious artifacts. Until further forensic evidence is obtained, the domain should be considered active and under investigation.
15 / 89 детектов движков
Открыть отчётОтчёт сканера
Открыть отчётПубликаций сообщества: 41
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётНаблюдение: · Получено:
| Uuid | 1c9b7f8b-9686-4f3c-8a8c-e5b97fd494da |
|---|---|
| Final url | https://www.tronlink.space/ |
| Статус | 200 |
| История | [
{
"url": "https://www.tronlink.space/",
"status": 200
}
] |
| Хеш структуры DOM | 414fdd956bf5683787d5e5aeceb0c109d305ada7a988c58a20f391a83f942c70 |
| Хеш документа | 089a7d5ac4286913046f9b417efafb6a4b3cd5dbd9c63310795191f551dfd342 |
| Риски домена | [
"Technology"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "www.tronlink.space",
"type": "A",
"value": "38.55.104.150"
}
] |
| DNSSEC действителен | false |
| Ip | 38.55.104.150 |
| Данные регистрации | {
"registrar": "GoDaddy.com, LLC",
"created": "2025-06-05T10:34:29Z",
"updated": "2026-07-21T00:03:53Z",
"expires": "2027-06-05T23:59:59Z",
"nameservers": [
"ns1.cloud-dns-inc.com",
"ns2.cloud-dns-inc.com"
]
} |
Без отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётНаблюдение: · Получено:
| Uuid | 019fd4ea-8a27-7178-b240-b0b46f2fecd7 |
|---|---|
| Final url | https://www.tronlink.space/en/ |
| Статус | 200 |
| Ip | 38.55.104.150 |
| Домены, с которыми установлен контакт | [
"fonts.googleapis.com"
] |
| IP-адреса, с которыми был установлен контакт | [
"2a00:1450:4001:c1f::5f",
"38.55.104.150"
] |
| Asns | [
"15169",
"932"
] |
| Countries | [
"DE",
"HK"
] |
| Связанные домены | [
"twitter.com",
"t.me",
"tronlinkorg.zendesk.com",
"dapp.tronlink.org",
"itunes.apple.com",
"github.com",
"www.tronlink.name",
"docs.tronlink.org",
"developers.tron.network",
"tronprotocol.github.io",
"play.google.com",
"tronlink-singapore-apk.s3.ap-southeast-1.amazonaws.com",
"tronlink-us-apk.s3.us-east-2.amazonaws.com",
"chrome.google.com",
"addons.mozilla.org"
] |
| Социальные сети | [
"https://twitter.com/TronLinkWallet",
"https://t.me/TronLink",
"https://github.com/tronnework"
] |
| Хеш документа | e2eb85c4174149daef5ce2ac134b1f30b1f994833a39c11c3c592a94b46c2327 |
| Хэши скриптов | [
"406952f9a16d098ab699a171947f92cb28780988aa38d86cbfb2b059c9a42b36",
"7002240eb7297714e3d41beebeb54c21670aae07dc43fc8964032b009844907b",
"a245a04f1355325e8c988c5fd515b6a0d886e54975ba7b4d1ecfe4d458b58558",
"decaaf9ba12ff1ceb9c77bcde96f25651b0060e43d23212b6e641fee9b4707dd",
"97f2010b33b3391586b858ce38717751aed8340126eefd58a5193975139f15f6",
"c72e053bb973ff38dee8186add30789d394bcdeace05aaced61d2cea58d8ff08",
"c1261c173c06c07fe37d9aba85914a3ffff8eef8d0da4375bee33eb330b484a8",
"ba82cee9c445c15406b1bd9fcd64015dd2ba33a72f2ec9e29a9873ca4dc95492",
"6516d265c472a68b2ac6c815888fe35e66ffce8b1622ea15e9820746e46b70b4",
"afee93c2361bd2f41840f7148517b28c3ae0ed47f1259da31c53d0fa59e865ae"
] |
| Globals | [
"__assign",
"CountUp",
"_self",
"Prism",
"$jscomp",
"$jscomp$lookupPolyfilledValue",
"scrollCue",
"polyfill",
"Swiper",
"Typer",
"Cursor",
"TyperSetup",
"uidEvent",
"bootstrap",
"ClipboardJS",
"counterUp",
"GLightbox",
"Headhesive",
"EvEmitter",
"imagesLoaded",
"jQueryBridget",
"getSize",
"matchesSelector",
"fizzyUIUtils",
"Outlayer",
"Isotope",
"Masonry",
"Waypoint",
"picturefillCFG",
"picturefill",
"Plyr",
"ProgressBar",
"Rellax",
"ReplaceMe",
"SVGInject",
"theme",
"SolanaWeb3$jQuery",
"$",
"jQuery",
"fp_utils"
] |
| Tls | {
"san": [
"tronlink.space",
"www.tronlink.space"
],
"cipher": "AES_256_GCM",
"issuer": "YR2",
"subject": "tronlink.space",
"protocol": "TLS 1.3",
"valid_to": "2026-10-28T10:38:49Z",
"valid_from": "2026-07-30T10:38:50Z"
} |
| Возраст домена, дней | 1783 |
| Apex age days | 1783 |
| Tls age days | 6 |
| Срок действия TLS, дней | 89 |
| Запросы | 131 |
| Заголовки HTTP | {
"server": "nginx",
"content-type": "text/html",
"strict-transport-security": "max-age=31536000"
} |
Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.
Проверка сохранена; вердикт отсутствует
Открыть отчётОтчёт не найден
Открыть отчётОтсутствие отчёта не является оценкой доверия. Исходные нули сохранены в записи; измеренная оценка доверия отсутствует.
98 / 100 · эвристическая оценка · 6 упоминаний бренда · 1 классификация
Открыть отчётМетаданные подготовки текста
Открыть отчётДата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.
Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Нет. PhishDestroy относит duplicate-disabled-379184.invalid к категории «фишинг сид-фраз» (риск: критический, 98/100); домен впервые обнаружен 2026-08-06. VirusTotal: домен отмечают 15/89 движков. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на duplicate-disabled-379184.invalid. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
https://t.me/TronLinkУпоминание на сохранённой страницеИндикаторы извлечены 2026-08-06 04:00:07 UTC
Проверено, совпадений нет
Последняя проверка
511d3502f7179622b720a6cdf4e3cc5edc416dbd85ab3c90bf3bb695a00a9396 · 12560 bytes 
Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
ns1.cloud-dns-inc.comns2.cloud-dns-inc.comМестоположение относится к IP-сети.
tronlink.spacewww.tronlink.spaceСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
MySQL is an open-source relational database management system.
PHP is a general-purpose scripting language used for web development.
Vue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
duplicate-disabled-379184.invalid Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Доступен→Недоступен
Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.
Зафиксировано событий: 13. Эти записи описывают собранные доказательства, отправленные уведомления и публикацию; они не подтверждают завершённое расследование или удаление ресурса.
15/89 детектов движков
Открыть источник41 публикации сообщества
Открыть источникduplicate-disabled-379184.invalid
Открыть источникСнимок страницы сохранён
Открыть источникМы проверяем подозрительные адреса, изучаем открытые результаты и отправляем доказательства по подходящим каналам жалоб. События с датами выше показывают, что зафиксировано по этому домену; справочник ниже описывает процесс в целом.
Снимок отрисованной страницы, запросов и видимой инфраструктуры.
Сравнение результатов движков с сохранением времени анализа.
Проверка, считает ли Google этот адрес опасным сейчас.
Изучение открытой проверки, её сетевых данных и классификации.
Поиск упоминаний индикаторов и связанных данных сообщества.
Сравнение архивных снимков и сохранение исторического контекста.
Поиск совпадающих индикаторов и связанных записей об угрозах.
Изучение записей сертификатов и связанных имён хостов.
Сравнение ответов защитных DNS-резолверов и фиксация блокировок.
Изучение открытых DNS, TLS, HTTP и используемых технологий.
Ниже перечислены службы, которые используются для проверки, оценки репутации и жалоб. Присутствие службы в списке не означает, что она получила, приняла или обработала жалобу именно на этот домен. Зафиксированные отправки — в истории уведомлений выше.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3
Федеральная горячая линия1-800-CALL-FBIТекущий сервис: Сообщить о мошенничестве. Англия, Уэльс и Северная Ирландия. Шотландия: 101.
Контакт-центр0300 123 2040Сообщайте о мошенничестве и мошеннических схемах в Федеральную торговую комиссию США. Сообщения попадают в базу данных, используемую правоохранительными органами.
Официальная форма заявления о краже личных данных с пошаговым планом восстановления.
Сообщайте о киберинцидентах и фишинге в Агентство по кибербезопасности и безопасности инфраструктуры США.
Пересылайте мошеннические письма и SMS в Национальный центр кибербезопасности: он блокирует найденные вредоносные сайты.
E-mailreport@phishing.gov.uk SMS7726Справочник национальных групп реагирования на инциденты (CSIRT) в ЕС. Найдите группу для своей страны.
Всемирный справочник групп реагирования на инциденты с возможностью поиска по стране и сектору.
Пересылайте фишинговые электронные письма в Рабочую группу по борьбе с фишингом.
E-mailreportphishing@apwg.orgНациональный портал для заявлений о киберпреступлениях. При финансовом мошенничестве также сразу звоните на горячую линию 1930.
Горячая линия1930Сообщайте о киберпреступлениях в Австралийский центр кибербезопасности и в полицию.
Сообщайте о мошенничестве в Национальный центр по борьбе с мошенничеством, управляемый ACCC.
Сообщайте о мошенничестве и аферах в Канаде и ознакомьтесь с актуальными предупреждениями о мошенничестве.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Даже замороженные средства нельзя вернуть без официального заявления в полицию или решения суда. Жалоба — единственный путь к возможному возврату.
Мошенники — преступники. Заявление официально фиксирует преступление и помогает защитить других.
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. Руководство IC3 по сбору доказательств ↗
duplicate-disabled-379184.invalid)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · меры по противодействию фишингуFBI IC3 · заявления и доказательстваFTC · мошенничество с «возвратом средств»
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.