ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
MALICIOUS — CRITICAL
swapper-trustwallet.com Fake Trust Wallet Crypto Drainer Alert
swapper-trustwallet[.]
The domain swapper-trustwallet.com is a brand impersonation site designed to trick Trust Wallet users into connecting their wallets, leading to the theft of cryptocurrency.
100/100 evidence score · Critical
- VirusTotal
- 16/91
- Blocklists
- 2 · MetaMask, SEAL
- Доступность
- Скрытый · достижимый · HTTP 200
No capture stored
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
Jump to section
Краткий обзор отчёта
swapper-trustwallet.com — Скрытый · достижимый (HTTP 200). Олицетворение бренда: Trust Wallet; Тип мошенничества: Crypto Drainer. Сводка доказательств: VirusTotal 16/91 (alphaMountain.ai, Bfore.Ai PreCrime, Fortinet); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 100/100. Регистратор: Cloudflare.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Evidence Analysis
The domain swapper-trustwallet.com is a brand impersonation site designed to trick Trust Wallet users into connecting their wallets, leading to the theft of cryptocurrency. This type of threat, known as a crypto drainer or fake login page, mimics the official Trust Wallet interface to steal private keys or trick users into approving malicious transactions. The site is now offline, but similar domains may still be active.
PhishDestroy's analysis reveals that swapper-trustwallet.com was created on May 21, 2026, and registered through Cloudflare, Inc. Its SSL certificate was issued by Let's Encrypt (E8), a common tactic used by scammers to appear legitimate. The site resolves to IP address 172.67.195.19, and 3 out of 95 security vendors on VirusTotal flagged it as malicious. AlienVault OTX also detected it in one threat intelligence pulse, and it appears on 3 security blocklists. These indicators confirm the domain's malicious intent.
If you have visited swapper-trustwallet.com or entered any personal information, immediately revoke any wallet permissions granted to the site and transfer your funds to a new wallet with a fresh seed phrase. Run a security scan on your device and consider using PhishDestroy's free verification tool to check any suspicious URLs. Always double-check domain names carefully, as scammers often use slight variations to impersonate trusted brands like Trust Wallet.
Stored source results
Recorded verdicts and infrastructure observations for this domain.
VirusTotal
16 det.
OTX references
Сертификат TLS
Просрочен или не проверен -39d
Возраст
3 mo New
Зафиксированный статус
Скрытый · достижимый 200
DestroyList
В списке
Охват данных12 recorded checks
VirusTotal
16 / 91
URLQuery
не проверено
PhishStats
не проверено
OTX
1 community reference
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
3 mo old
Снимок экрана
не зафиксировано
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
8/10
Угроза устранена
swapper-trustwallet.com обнаружены и помещены в очередь для полного анализа
VirusTotal
16/91 recorded on VirusTotal
Google Safe Browsing
Checked via Отчет Google о прозрачности
Обнаружение списков заблокированных адресов
Найдено в 2 blocklists: MetaMask, SEAL
OTX Community References
1 community publication reference on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.
Brand Impersonation
Impersonation of Trust Wallet
Technical Analysis Recorded
Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.
Complaint Draft Available
Подача не фиксируется. Вы можете создать проект, просмотреть его и самостоятельно отправить в соответствующий орган.
Опубликовано «DestroyList»
Listed in the public PhishDestroy/DestroyList repository
Monitoring Continues
Домен остается доступным или доступ к нему ограничен; будущие проверки могут обновить это наблюдение.
Статус в публичных блок-листах
Аналитика доменов
Домен
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Регистратор
Cloudflare
(US)
(US)
IP-адрес
172.67.195.19
CDN
Геолокация
Toronto, CA
Toronto, CAСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 21.05.2026 (80d · New)
Cloaking
Cloaking Detected
Status split
· score 1/6
alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare
server: cloudflare
checked 09.08.2026
Статус HTTP200
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено15.06.2026
Серверы имёнwatson.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 03.04.2026scanned 21.05.2026
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
16 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 4 detections
alphaMountain.ai
Bfore.Ai PreCrime
Fortinet
Доказательства и внешние отчетыIndependent lookups and source reports
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчётыStored relationships and adjacent records
Другие отчеты об общем крае Cloudflare 1
Эти отчеты относятся к одному и тому же общему граничному IP-адресу. Они помогают при обнаружении отчетов, но не подразумевают совместное владение или общий исходный сервер.
Тот же регистратор: Cloudflare 6
reclaim-app.co 
meterocowh.firzegelta.workers.dev Trust Wallet impersonation 8
These domains also target Trust Wallet users. View all Trust Wallet threats →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.