Безопасность домена и анализ угроз
tr-mexc[.]co
“MEXC Borsası: Kriptoya En Kolay Yolunuz - Bitcoin, Ethereum ve En Trend Token’larla Ticaret Yapın”
Вердикт по угрозе
Высокий
56/100 оценка доказательств
Доступность
Непроверенный
Текущая доступность не проверена
Сигналы риска
Всего обнаружений вирусов: 2/91
Олицетворение бренда: MEXC
Сводка доказательств
ВЫСОКИЙ
The domain tr-mexc.co is a phishing site engaged in brand impersonation targeting the cryptocurrency exchange MEXC. It presents itself as the legitimate MEXC platform, using identical branding and language to deceive users into disclosing login credentials or transferring funds. As of the latest verification, tr-mexc.co has been taken offline, though it previously operated as a cryptocurrency scam without an associated drainer kit.
Technical indicators for tr-mexc.co show limited detection at this stage. The domain was flagged by 1 of 1 security blocklists (PhishDestroy) but had 0 of 95 detections on VirusTotal and was not flagged by Google Safe Browsing. It was created on February 21, 2026, and resolved to the IP address 163.181.254.226, hosted under AS24429 in Germany. The SSL certificate was issued by GeoTrust TLS RSA CA G1, and the observed page title was in Turkish, reading 'MEXC Borsası: Kriptoya En Kolay Yolunuz - Bitcoin, Ethereum ve En Trend Token’larla Ticaret Yapın'. Nameservers included AWS DNS endpoints, though registrar details remain unavailable.
Users who interacted with tr-mexc.co should immediately change their MEXC account passwords and enable two-factor authentication to prevent unauthorized access. Monitor account activity for signs of fraud, such as unauthorized transactions or login attempts. Report the phishing domain to MEXC’s official support channels and submit it to platforms like PhishTank or Google Safe Browsing to aid in broader takedown efforts. If funds were transferred, contact the relevant cryptocurrency exchange or wallet provider to report the incident and explore recovery options.
VirusTotal
2 det.
Сертификат TLS
Просрочен или не проверен
Возраст
6 mo
Зафиксированный статус
Непроверенный
DestroyList
В списке
Data Coverage
VirusTotal
2 / 91
URLQuery
source data unavailable
PhishStats
не проверено
OTX
no community references
CF Radar
no data
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
6 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
9/11
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
Tengine · AS24429 TAOBAO Zhejiang Taobao Network Co.,Ltd, CN
Репутация IP
IP abuse confidence 0/100 0 reports checked 01.08.2026
IP-адрес
163.181.254.226
Геолокация Frankfurt am Main, DE
Frankfurt am Main, DEСетьAS24429 · Zhejiang Taobao Network Co.,Ltd
РегистрацияСоздано 21.02.2026 (172d)
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено26.02.2026
DOM Analysisanalyzed 29.07.2026DOM analysis score 48/1002 brand signals
Серверы имёнns-1306.awsdns-35.org
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
2 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
CRDF
Gridinsoft
Связанная инфраструктура и отчёты
MEXC impersonation 8
These domains also target MEXC users. View all MEXC threats →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
