Этот домен был отмечен как вредоносный

Механизмы безопасности сообщают об обнаружении: 7. Публичные черные списки, сообщающие о совпадении: 2. Будьте предельно осторожны — не вводите учетные данные или личную информацию.

Вас обманули на этом сайте?Сообщить в полицию

Безопасность домена и анализ угроз

t-prolg.com

Name: t-prolg.com — PhishDestroy evidence record
Published: 2026-09-04
License: https://creativecommons.org/licenses/by/4.0/

Кратко

t-prolg.com — страница, имитирующая MetaMask; PhishDestroy обнаружил домен 2026-09-04.

“T-Pro”

Посмотреть доказательства

Регистратор: Realtime
IP-адрес: 104.21.48.188
Регистрация: 22.07.2026

Оценка PhishDestroy Критический

100/100

Оценка

Доступность Контент недоступен Контент был недоступен в последнем наблюдении. Наблюдение 25 окт. 2026 г. · 02:19 UTCHTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 7/90 Совпадений в блок-листах: 2 Автоматическая метка бренда: MetaMask Тип мошенничества: Имитация

VirusTotal

7 / 90

детектов движков · 2026-09-06

OTX

публикаций сообщества

Cloudflare Radar

чисто

вердикт источника

Снимки страницы

открыть галерею

Возраст домена

96 дн.

Отправлено жалоб

хронология

Краткий обзор отчёта

t-prolg.com — страница, имитирующая MetaMask, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 7/90, блоклистов: 2. Регистратор Realtime.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Анализ

Сводка о домене

t-prolg.com — страница, имитирующая MetaMask; PhishDestroy обнаружил домен 2026-09-04. Риск: критический (100/100). Регистратор: Realtime. Статус: Контент недоступен. Хостинг: Cloudflare, Inc. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 7/90 движков. Не вводите учётные данные и не подключайте кошелёк.

Критический

VirusTotal: 7 / 90
OTX: 5 community refs
Снимки страницы: 8

Снимки страницы Результаты источников Данные регистрации

Отчёт PhishDestroy об угрозе2026-10-19 10:23:02 UTC

Overview

t-prolg.com is an impersonation phishing site that presented itself under the page title "T-Pro". The domain name is built to pass as a T-Pro address at a glance, and its presence on the MetaMask and SEAL blocklists points to crypto users as the intended audience. PhishDestroy first detected it on 2026-09-04. The site has been offline since 2026-09-11, and its DNS was still inactive when we last checked on 2026-10-19.

How the scam works

Impersonation pages like this copy the name and look of a brand the victim already trusts. Traffic usually arrives through ads, direct messages or search results. Once the visitor accepts the fake T-Pro page as real, it asks for something valuable: login credentials, a seed phrase or private key, a deposit, or a wallet connection that ends in a malicious signature. Whatever is entered goes straight to the operators. Stolen account access or wallet control lets them move funds out quickly, and those transfers usually cannot be reversed.

Доказательства

On 2026-09-06, seven of 90 VirusTotal engines flagged the domain: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, Kaspersky, SOCRadar and VIPRE. That is a minority of engines, but they come from several independent vendors. Two crypto-specific blocklists, MetaMask's and SEAL's, list it alongside PhishDestroy, so wallet software may warn users before they interact with the page. The domain also appears in five AlienVault OTX threat pulses, which shows that other researchers tracked it.

Инфраструктура

The domain was registered through Realtime Register B.V. on 2026-07-22, about six weeks before PhishDestroy flagged it. The site resolved to Cloudflare, Inc. address space geolocated to Canada. Because Cloudflare acts as a reverse proxy, that address belongs to the content delivery network and does not identify the server that actually hosted the phishing page. The page went dark one week after our first detection.

What to do

If you entered a T-Pro password on this site, change it now, along with any account that reuses it, and turn on app-based 2FA. If you typed a seed phrase or private key into it, treat that wallet as compromised and move the remaining funds to a new wallet created on a clean device. If you connected a wallet or signed anything, review and revoke token approvals granted around 2026-09-04 to 2026-09-11. Defenders should block t-prolg.com and closely spelled T-Pro lookalikes, and watch for the same lure reappearing on newly registered domains.

Полезные ссылки

urlscan.io scan and screenshot Отчёт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Результаты источниковVirusTotal 7 / 90 · OTX 5 упоминания 9 источников

VirusTotal

7 / 90 детектов движков · сохранённая сводка

2026-09-06 02:11 UTC

Открыть отчёт

VirusTotalИсходная запись источникаНаблюдение: 2026-10-11 22:07:08 UTC15 полей

Наблюдение: 2026-10-11T22:07:08Z · Получено: 2026-10-23T03:51:13Z

Количество результатов поставщиков

Тайм-аут: 0
Безвредный: 48
Вредоносный: 7
Подозрительный: 2
Не обнаружено: 35

Метки поставщиков

CRDF: malicious
G-Data: phishing
Lionic: phishing
Sophos: malware
Fortinet: spam
SOCRadar: phishing
BitDefender: phishing
alphaMountain.ai: phishing
Forcepoint ThreatSeeker: spam

Оценка репутации

Регистратор

Realtime Register B.V.

Создан

2026-07-22 10:42:33 UTC

Истекает

2027-07-22 10:42:33 UTC

Обновлён

2026-09-20 10:43:17 UTC

Впервые замечен

2026-07-22 11:13:20 UTC

Записи DNS

TTL, секунд
1800
Тип
SOA
Адрес ответственного лица
dns.cloudflare.com
Значение
dorthy.ns.cloudflare.com
TTL, секунд
300
Тип
AAAA
Значение
2606:4700:3031::6815:30bc
TTL, секунд
21600
Тип
NS
Значение
osmar.ns.cloudflare.com
TTL, секунд
300
Тип
AAAA
Значение
2606:4700:3037::ac43:88c9
TTL, секунд
300
Тип
A
Значение
104.21.48.188
TTL, секунд
21600
Тип
NS
Значение
dorthy.ns.cloudflare.com
TTL, секунд
300
Тип
A
Значение
172.67.136.201

Время получения DNS-записей

2026-09-06 02:02:33 UTC

Отпечаток JARM

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

Сертификат

Альтернативные имена субъекта: t-prolg.com
*.t-prolg.com
Издатель: Google Trust Services / WE1
Серийный номер: 1f879defba8ab7a60e72b19bf8b1d46a
SHA-256: 98ceab13c35fe75d3c925de1f2d424be6a20a38169ee1b0722cd21dc98f29e86
Субъект: t-prolg.com
Действителен до: 2026-10-20 10:45:40 UTC
Действителен с: 2026-07-22 09:48:09 UTC

Сведения о регистрации

Регистратор: Realtime Register B.V.
IANA ID регистратора: 839
URL регистратора: http://www.realtimeregister.com
Зарегистрирован: 2026-07-22 10:42:33 UTC
Обновлён: 2026-09-20 10:43:17 UTC
Истекает: 2027-07-22 10:42:33 UTC
Статус: clientHold
Серверы имён: dorthy.ns.cloudflare.com
osmar.ns.cloudflare.com
DNSSEC: unsigned

Данные реестра (RDAP)

Статус

active

События реестра

Окончание регистрации: 2027-07-22 10:42:33 UTC
Последнее изменение: 2026-09-20 10:43:18 UTC
Регистрация: 2026-07-22 10:42:33 UTC
Окончание у регистратора: 2027-07-22 10:42:33 UTC
Последнее обновление базы RDAP: 2026-10-11 22:14:21 UTC

Исходные поля источника · JSON

Подсчёт результатов поставщиков	{ "timeout": 0, "harmless": 48, "malicious": 7, "suspicious": 2, "undetected": 35 }
Этикетки поставщиков	{ "CRDF": "malicious", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "malware", "Fortinet": "spam", "SOCRadar": "phishing", "BitDefender": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "spam" }
Репутация	0
Категории	{ "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
Регистратор	Realtime Register B.V.
Создано	2026-07-22T10:42:33Z
Срок действия истекает	2027-07-22T10:42:33Z
Обновлено	2026-09-20T10:43:17Z
Впервые обнаружен	2026-07-22T11:13:20Z
DNS-записи	[ { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "dorthy.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3031::6815:30bc" }, { "ttl": 21600, "type": "NS", "value": "osmar.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3037::ac43:88c9" }, { "ttl": 300, "type": "A", "value": "104.21.48.188" }, { "ttl": 21600, "type": "NS", "value": "dorthy.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "172.67.136.201" } ]
Dns at	2026-09-06T02:02:33Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Сертификат	{ "san": [ "t-prolg.com", "*.t-prolg.com" ], "issuer": "Google Trust Services / WE1", "serial": "1f879defba8ab7a60e72b19bf8b1d46a", "sha256": "98ceab13c35fe75d3c925de1f2d424be6a20a38169ee1b0722cd21dc98f29e86", "subject": "t-prolg.com", "valid_to": "2026-10-20T10:45:40Z", "valid_from": "2026-07-22T09:48:09Z" }
Данные регистрации	{ "registrar": "Realtime Register B.V.", "registrar_iana_id": "839", "registrar_url": "http://www.realtimeregister.com", "created": "2026-07-22T10:42:33Z", "updated": "2026-09-20T10:43:17Z", "expires": "2027-07-22T10:42:33Z", "status": [ "clientHold" ], "nameservers": [ "dorthy.ns.cloudflare.com", "osmar.ns.cloudflare.com" ], "dnssec": "unsigned" }
Данные реестра	{ "status": [ "active" ], "events": { "expiration": "2027-07-22T10:42:33Z", "last changed": "2026-09-20T10:43:18Z", "registration": "2026-07-22T10:42:33Z", "registrar expiration": "2027-07-22T10:42:33Z", "last update of RDAP database": "2026-10-11T22:14:21Z" } }

Отдельная запись источника · 7 malicious + 2 suspicious / 92 · 2026-10-11 22:07:08 UTC

Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.

record_source: collected_observations.vt
analysis_at: 2026-10-11T22:07:08Z
fetched_at: 2026-10-23T03:51:13Z
stats: {"timeout":0,"harmless":48,"malicious":7,"suspicious":2,"undetected":35}

URLScan

Вредоносный

2026-09-04 16:08 UTC

Открыть отчёт

URLScanИсходная запись источникаНаблюдение: 2026-09-04 16:08:41 UTC22 поля

Наблюдение: 2026-09-04T16:08:41Z · Получено: 2026-10-21T03:51:43Z

ID отчёта

01a06d2d-bfbe-77ec-bbcf-76c8ba36f59d

Итоговый URL

https://t-prolg.com/

HTTP-ответ

200

Тип перенаправления

https-only

Перенаправления

Куда
https://t-prolg.com/
Откуда
http://t-prolg.com/
Статус
307

IP-адрес

104.21.48.188

Домены сетевых обращений

webapi.t-proses.com
e001-img.oss-cn-hongkong.aliyuncs.com
storage.googleapis.com

IP-адреса сетевых обращений

142.251.127.207
47.79.64.187
104.21.11.89
104.21.48.188

Автономные системы (ASN)

15169
45102
13335

Страны серверов

Хеш документа

36cd0476230b64eb5ac1f9cf87e3fbed4d45e07d1cdacf7a0a226333689534a7

Хеши скриптов
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Глобальные переменные JavaScript

TradingView
addLink
addMeta
lib
rem
dpr
__INTLIFY_PROD_DEVTOOLS__
__INTLIFY_JIT_COMPILATION__
__INTLIFY_DROP_MESSAGE_COMPILER__
PubSub
__VUE_INSTANCE_SETTERS__
__VUE_I18N_FULL_INSTALL__
__VUE_I18N_LEGACY_API__
__config
__theme
__VUE__
__vite_is_modern_browser

Ключи хранилища браузера

lastRefreshTime
dev_THEME
main
dev_LANGUAGE
user
hasLoadedApp

TLS-сеанс и сертификат

Альтернативные имена субъекта: t-prolg.com
*.t-prolg.com
Шифр: AES_128_GCM
Издатель: WE1
Субъект: t-prolg.com
Протокол: TLS 1.3
Действителен до: 2026-10-20 10:45:40 UTC
Действителен с: 2026-07-22 09:48:09 UTC

Возраст домена, дней

Возраст зарегистрированного домена, дней

Возраст сертификата, дней

Срок действия сертификата, дней

Запросы страницы

104

Вердикты источника

Вердикт движков

Метки: urlscan-ml
urlscan-ml-60c5e22
Оценка: 99
Вредоносный: Да

Общий вердикт

Метки: phishing
Оценка: 100
Бренды: cryptoscam
Вредоносный: Да
Категории: phishing

Вердикт URLScan

Метки: phishing
Оценка: 100
Бренды: Crypto Scam
Вредоносный: Да
Категории: phishing

Заголовки HTTP

Сервер: cloudflare
Content-type: text/html
Strict-transport-security: max-age=31536000

Исходные поля источника · JSON

Uuid	01a06d2d-bfbe-77ec-bbcf-76c8ba36f59d
Final url	https://t-prolg.com/
Статус	200
Перенаправлен	https-only
Перенаправления	[ { "to": "https://t-prolg.com/", "from": "http://t-prolg.com/", "status": 307 } ]
Ip	104.21.48.188
Домены, с которыми установлен контакт	[ "webapi.t-proses.com", "e001-img.oss-cn-hongkong.aliyuncs.com", "storage.googleapis.com" ]
IP-адреса, с которыми был установлен контакт	[ "142.251.127.207", "47.79.64.187", "104.21.11.89", "104.21.48.188" ]
Asns	[ "15169", "45102", "13335" ]
Countries	[ "US", "HK" ]
Хеш документа	36cd0476230b64eb5ac1f9cf87e3fbed4d45e07d1cdacf7a0a226333689534a7
Хэши скриптов	[ "bcee984fd52b4a82bd6b23543bb33f6472e076c125edbdd8756d29ca230628cb", "5e8dbaf177dea2ae04a4f9ddf8fa3e0c75aa4a9ef40f29f4142ede98a4247d23", "f49f5a0ed02f7c3dbb9a0bf55e82a499556784d2c99355dbdd7a29ae4bc1c17f", "f1b8d1b55a1e7c9554485f7fb8670e36a73e55960de0878c4614e68c92be432f", "980b4cd838841ae8051d404ab19237b97baf4ad96b9b9b9073e64ab35bc97f11", "df268d4a93f2872f725a62a4af5c730d7b805af971a15320cb0eda38c9a0b517", "b189d35d4860077e6e9ac919aaba964dd433c590b33b20aec82c52394afbfdeb", "e3b98450c9d05eab23939602b6630cfae819f35fd8ca79374971908b2e350a1d", "29290bfa987b5cd369b3a5a417afd46b7f9abe9ae20dd3d81f5fffdfddb3d3a0", "90ccce7b3c29cfc63be01fda9a355768a23d56dfd4ae545ab424d8436051175a" ]
Globals	[ "TradingView", "addLink", "addMeta", "lib", "rem", "dpr", "__INTLIFY_PROD_DEVTOOLS__", "__INTLIFY_JIT_COMPILATION__", "__INTLIFY_DROP_MESSAGE_COMPILER__", "PubSub", "__VUE_INSTANCE_SETTERS__", "__VUE_I18N_FULL_INSTALL__", "__VUE_I18N_LEGACY_API__", "__config", "__theme", "__VUE__", "__vite_is_modern_browser" ]
Storage keys	[ "lastRefreshTime", "dev_THEME", "main", "dev_LANGUAGE", "user", "hasLoadedApp" ]
Tls	{ "san": [ "t-prolg.com", "*.t-prolg.com" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "t-prolg.com", "protocol": "TLS 1.3", "valid_to": "2026-10-20T10:45:40Z", "valid_from": "2026-07-22T09:48:09Z" }
Возраст домена, дней	61
Apex age days	61
Tls age days	44
Срок действия TLS, дней	90
Запросы	104
Решения провайдеров	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 99, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "cryptoscam" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Crypto Scam" ], "malicious": true, "categories": [ "phishing" ] } }
Заголовки HTTP	{ "server": "cloudflare", "content-type": "text/html", "strict-transport-security": "max-age=31536000" }

URLQuery

Проверено; обнаружения не сохранены

2026-09-04 16:26 UTC

Открыть отчёт

OTX

Публикаций сообщества: 5

2026-09-04 16:32 UTC

Открыть отчёт

Cloudflare Radar

Вердикт источника: угрозы не отмечены

Открыть отчёт

Cloudflare RadarИсходная запись источникаНаблюдение: 2026-09-04 16:43:34 UTC11 полей

Наблюдение: 2026-09-04T16:43:34Z · Получено: 2026-10-21T04:01:52Z

ID отчёта

a86ccebd-1f6d-4320-abde-58da16c9ba00

Итоговый URL

https://t-prolg.com/pc/

HTTP-ответ

200

История переходов

URL
https://t-prolg.com/
Статус
200
URL
https://t-prolg.com/pc/
Статус
200

Хеш структуры DOM

1a441cddfed452733f2cb9a435f1636ef988ab24df044a8842d31645a012556c

Хеш документа

4d593b0f9e7bb90453a860ef6c3aa3449fd76a371b49128772d7ca102d128c15