VirusTotal
4 / 92 детектов движков
Открыть отчётterrawallet.org — фишинг сид-фраз; PhishDestroy обнаружил домен 2026-10-23. Риск: критический (95/100). Регистратор: NameSilo. Статус: Последний известный активный. Хостинг: Trunk Networks LTD. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 4/92 движков. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.
“Terra Station Wallet — Official Desktop Crypto Wallet”
terrawallet.org — фишинг сид-фраз, по данным PhishDestroy (критический риск, оценка 95/100). VirusTotal 4/92, в списке Spamhaus DBL, блоклистов: 2.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
4 / 92 детектов движков
Открыть отчётОбнаружений: 2
Открыть отчётDBL_SPAM
Публикаций сообщества: 3
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
PhishDestroy’s automated assessment classified terrawallet.org as a seed‑phrase theft page. The recorded page title reads “Terra Station Wallet — Official Desktop Crypto Wallet”, which suggests impersonation of the legitimate Terra Station wallet. PhishDestroy first observed the domain on 2026-10-23 and recorded an HTTP 200 response on that date.
Seed‑phrase theft sites masquerade as official cryptocurrency wallets and lure users to enter their 24‑word recovery phrase or download a compromised client. Capturing the seed phrase gives an attacker full control over any assets protected by that phrase.
VirusTotal scanned the domain on 2026-10-22 and reported four detections across 92 engines, with one vendor labeling it malicious and three labeling it suspicious. Google Safe Browsing checked on 2026-10-23 and did not flag the site. URLScan captured the site on 2026-10-22 with a clean verdict, while a later capture on 2026-10-23 applied a malicious machine‑learning tag scoring 64. External blocklists MetaMask and SEAL listed the domain, Spamhaus DBL categorized it as spam, and OTX recorded three pulses referencing it; PhishDestroy also lists the domain internally as malicious.
The domain was registered with NameSilo, LLC on 2026-09-17 and uses the nameservers ns1-sin.v-sys.org and ns2-sin.v-sys.org. DNS resolution returned the IP 91.239.77.41, a server recorded in Singapore and labeled “Protected”. The TLS certificate issued by Let’s Encrypt is valid from 2026-09-17 to 2026-12-16 for terrawallet.org and *.terrawallet.org.
Users should not enter any seed phrase or download software from terrawallet.org; if a phrase was entered, treat the wallet as compromised and move funds to a new, secure wallet. Organizations should block the domain terrawallet.org at the network perimeter and monitor outbound connections for any attempts to reach it. Security teams can cite the VirusTotal, URLScan, and blocklist findings when updating threat‑intel feeds or alerting users.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a16675-8285-7238-b769-25774dca648e |
|---|---|
| Final url | https://terrawallet.org/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Redirects | [
{
"to": "https://terrawallet.org/",
"from": "http://terrawallet.org/",
"status": 307
}
] |
| Ip | 91.239.77.41 |
| Ptr | dedicated.vsys.host |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"192.178.183.94",
"2a00:1450:4001:c25::5f",
"91.239.77.41"
] |
| Asns | [
"15169",
"43180"
] |
| Countries | [
"US",
"DE",
"SG"
] |
| Linked domains | [
"github.com"
] |
| Social | [
"https://github.com/Terra-developments"
] |
| Document hash | 92f6f48f8a2160ebe8665bef8b2d3cdf36ee42364b02b9997c9559fc31962da8 |
| Script hashes | [
"5602c098d97ccee9010fb11b60621bdcf88db98d33e992c5a59215ff3cc8578f",
"a5d733a1577fb6be8a4ee249a2ca858dea4fddd6f3d58cb93c0afff2f40b57a7",
"0ac8cb63c27d88c04212d11c8f79b383f74f55ce877e21382b9690d8349d0db6",
"bead32fe65c5ea326c8c7552b93ff0f05ca457c4e36b4d458451c1cf1a76930d"
] |
| Globals | [
"$R",
"__TSR_ROUTER__",
"__TSS_START_OPTIONS__"
] |
| Tls | {
"san": [
"*.terrawallet.org",
"terrawallet.org"
],
"cipher": "AES_256_GCM",
"issuer": "YR1",
"subject": "terrawallet.org",
"protocol": "TLS 1.3",
"valid_to": "2026-12-16T21:40:38Z",
"valid_from": "2026-09-17T21:40:39Z"
} |
| Возраст домена, дней | 1713 |
| Apex age days | 1713 |
| Tls age days | 35 |
| Срок действия TLS, дней | 89 |
| Requests | 11 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 64,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html"
} |
Наблюдение: · Получено:
| Uuid | 07dfc83b-433e-4854-a8ee-6a87ea150556 |
|---|---|
| Final url | https://terrawallet.org/ |
| Статус | 200 |
| History | [
{
"url": "https://terrawallet.org/",
"status": 200
}
] |
| DOM structure hash | 50df524d4eec21041cec0f1ae0102c6e31d7db893592ed44e71e7620848e0a19 |
| Document hash | 92f6f48f8a2160ebe8665bef8b2d3cdf36ee42364b02b9997c9559fc31962da8 |
| Риски домена | [
"Content Servers",
"Technology"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "terrawallet.org",
"type": "A",
"value": "91.239.77.41"
}
] |
| DNSSEC действителен | false |
| Ip | 91.239.77.41 |
| Данные регистрации | {
"registrar": "NameSilo, LLC",
"created": "2026-09-17T20:41:54Z",
"updated": "2026-09-22T20:42:20Z",
"expires": "2027-09-17T20:41:54Z",
"nameservers": [
"ns1-sin.v-sys.org",
"ns2-sin.v-sys.org"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 1,
"suspicious": 3,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"Fortinet": "spam",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "spam",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Popularity | {
"Cloudflare Radar": 1000000
} |
| Создано | 2025-01-04T00:00:00Z |
| Updated | 2026-01-04T00:00:00Z |
| Впервые обнаружен | 2024-03-05T19:54:07Z |
| DNS-записи | [
{
"ttl": 14400,
"type": "MX",
"value": "terrawallet.org",
"priority": 0
},
{
"ttl": 21600,
"type": "NS",
"value": "ns2-sin.v-sys.org"
},
{
"ttl": 21600,
"type": "SOA",
"rname": "monitoring.v-sys.org",
"value": "ns1-sin.v-sys.org"
},
{
"ttl": 14400,
"type": "A",
"value": "91.239.77.41"
},
{
"ttl": 14400,
"type": "TXT",
"value": "v=spf1 +a +mx +ip4:213.111.158.253 +ip4:91.239.77.41 ~all"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1-sin.v-sys.org"
},
{
"ttl": 14400,
"type": "TXT",
"value": "google-site-verification=_nxOwePNp_yEJw5UGe2_8NTUID7lkEBHWktly5nXSC8"
}
] |
| Dns at | 2026-10-22T13:41:19Z |
| Jarm | 29d29d15d29d29d00042d42d00000072e74222ce193a6f991becaa3da6c94d |
| Certificate | {
"san": [
"*.terrawallet.org",
"terrawallet.org"
],
"issuer": "Let's Encrypt / YR1",
"serial": "5fc9898fdf55eb1c8dd0c0f7441b144554a",
"sha256": "c039755170eeffd6ebdec64c99c65fbfb08658994ef1ccb6e358af9ea83c6ea9",
"subject": "terrawallet.org",
"valid_to": "2026-12-16T21:40:38Z",
"valid_from": "2026-09-17T21:40:39Z"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"last changed": "2026-10-17T01:29:22Z",
"registration": "2026-09-17T00:00:00Z",
"registrar expiration": "2027-09-17T00:00:00Z",
"last update of RDAP database": "2026-10-22T13:41:19Z"
},
"registrar": "NameSilo, LLC",
"registrar_iana_id": "1479"
} |
| Mail configuration | {
"mx": [
"terrawallet.org"
],
"spf": "v=spf1 +a +mx +ip4:213.111.158.253 +ip4:91.239.77.41 ~all",
"dkim": [
"default"
],
"dmarc": true,
"dkim_bits": 2048,
"spf_lookups": 2
} |
|---|---|
| Записи CAA | {
"domain": "terrawallet.org"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-23T01:37:30Z",
"first": "2023-02-26T16:48:22Z",
"changes": 6,
"days_archived": 15,
"scans_per_day": 0.01,
"avg_page_bytes": 1944
} |
| Crawler rules | {
"agents": [
"Googlebot",
"Bingbot",
"Twitterbot",
"facebookexternalhit",
"GPTBot"
],
"present": true,
"sitemaps": [
"https://terrawallet.org/sitemap.xml"
]
} |
| Sitemap | {
"present": true,
"url_count": 20
} |
| Заголовок страницы и метаданные | {
"ogUrl": "https://terrawallet.org/",
"title": "Terra Station Wallet — Official Desktop Crypto Wallet",
"ogType": "website",
"robots": "index, follow, max-snippet:-1, max-image-preview:large",
"ogImage": "https://terrawallet.org/social/terra-station-multi-chain-desktop-wallet-og.jpg",
"ogTitle": "Terra Station Wallet — Official Desktop Crypto Wallet",
"ogSiteName": "Terra Station",
"themeColor": "#023DB5",
"description": "Terra Station is the official non-custodial desktop wallet for Terra, LUNC and 30+ chains. Staking, Ledger support, easy import. Free for Windows, macOS, Linux.",
"twitterCard": "summary_large_image",
"canonicalUrl": "https://terrawallet.org/",
"ogDescription": "Terra Station is the official non-custodial desktop wallet for Terra, LUNC and 30+ chains. Staking, Ledger support, easy import. Free for Windows, macOS, Linux."
} |
| Trackers | {
"requests": 10,
"trackers": [
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 2
}
]
} |
| Формы и смешанное содержимое | {
"third_party_scripts": 0
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 5,
"tls": 175,
"wait": 320,
"connect": 161,
"download": 1
},
"response_ms": 662
} |
| TLS connection | {
"alpn": "http/1.1",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
21,
22,
25,
53,
80,
110,
143,
443,
587,
993,
995,
3306
]
} |
| Carbon | {
"bytes": 39685,
"co2_grams": 0.0015,
"cleaner_than": 42
} |
| Dns server | {
"ns": [
{
"ip": "213.111.158.253",
"host": "ns2-sin.v-sys.org"
},
{
"ip": "213.111.158.253",
"host": "ns1-sin.v-sys.org"
}
],
"zone": "terrawallet.org"
} |
| Location | {
"ip": "91.239.77.41",
"asn": "43180",
"org": "Protected",
"city": "Singapore",
"country": "SG"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR1",
"subject": "terrawallet.org"
} |
| DNS-записи | {
"A": [
"91.239.77.41"
],
"MX": [
"{\"exchange\": \"terrawallet.org\", \"priority\": 0}"
],
"NS": [
"ns1-sin.v-sys.org",
"ns2-sin.v-sys.org"
],
"SOA": "{\"nsname\": \"ns1-sin.v-sys.org\", \"hostmaster\": \"monitoring.v-sys.org\", \"serial\": 2026092300, \"refresh\": 3600, \"retry\": 1800, \"expire\": 1209600, \"minttl\": 86400}",
"TXT": [
"google-site-verification=_nxOwePNp_yEJw5UGe2_8NTUID7lkEBHWktly5nXSC8",
"v=spf1 +a +mx +ip4:213.111.158.253 +ip4:91.239.77.41 ~all"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "91.239.77.41",
"family": 4
} |
| Redirects | {
"chain": [
"https://terrawallet.org"
]
} |
| Поддомены | {
"count": 11,
"subdomains": [
"cms.terrawallet.org",
"cs.terrawallet.org",
"good.terrawallet.org",
"imadmin.terrawallet.org",
"job.terrawallet.org",
"mdl.terrawallet.org",
"planet.terrawallet.org",
"plant.terrawallet.org",
"terra1.terrawallet.org",
"test.terrawallet.org",
"www.terrawallet.org"
]
} |
| Tech stack | {
"technologies": [
"Nginx",
"Priority Hints",
"Google Font API",
"PWA",
"Open Graph"
]
} |
| Social profiles | {
"profiles": [
"https://github.com/Terra-developments"
]
} |
| Page links | {
"external": [
"https://github.com/Terra-developments"
],
"external_count": 1,
"internal_count": 20
} |
| Данные регистрации | {
"registrar": "NameSilo, LLC",
"created": "2026-09-17T20:41:54Z",
"updated": "2026-09-22T20:42:20Z",
"expires": "2027-09-17T20:41:54Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"ns1-sin.v-sys.org",
"ns2-sin.v-sys.org"
]
} |
| HTTP headers | {
"headers": {
"server": "nginx",
"content-type": "text/html"
}
} |
Нет. PhishDestroy относит terrawallet.org к категории «фишинг сид-фраз» (риск: критический, 95/100); домен впервые обнаружен 2026-10-23. VirusTotal: домен отмечают 4/92 движков. Домен в списке Spamhaus DBL. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на terrawallet.org. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Последняя проверка
ns1-sin.v-sys.orgns2-sin.v-sys.orgterrawallet.orgpriority 0Местоположение относится к IP-сети.
c039755170eeffd6ebdec64c99c65fbfb08658994ef1ccb6e358af9ea83c6ea9*.terrawallet.orgterrawallet.orgСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
cms.terrawallet.orgЗапись доменаcs.terrawallet.orgЗапись доменаgood.terrawallet.orgЗапись доменаimadmin.terrawallet.orgЗапись доменаjob.terrawallet.orgЗапись доменаmdl.terrawallet.orgЗапись доменаplanet.terrawallet.orgЗапись доменаplant.terrawallet.orgЗапись доменаterra1.terrawallet.orgЗапись доменаtest.terrawallet.orgЗапись доменаwww.terrawallet.orgЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google PageSpeed Insights — аудит производительности мобильной версии сайта terrawallet.org · checked Oct 23, 2026
Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.
http://terrawallet.org/Server: nginxContent-Type: text/htmlContent-Encoding: gzipfe005e06e2a050d8199c48060d825468560333fe2b00bd42f60cd64703d6eaecsummary_large_imagekeep-alivegziptext/htmlFri, 23 Oct 2026 01:36:21 GMTWed, 23 Sep 2026 19:00:25 GMTnginxchunkedAccept-EncodingЗначения сохранены сборщиком; длинные значения при сборе могут быть сокращены.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Доступен
3 публикации сообщества
Открыть источникБез отметки об угрозе
Открыть источник4/92 детектов движков
Открыть источникPD-20261023-ED1AF9
terrawallet.org
Открыть источникСнимок страницы сохранён
Открыть источникСохранено 52 похожих домена
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
terrawallet.org
PD-20261023-ED1AF9 Recipient: abuse@pir.org Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
terrawallet.org)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.