trdnetwork.info
“TRD Presale Claim”
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@globconnex.com.
The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Analysis of trdnetwork.info shows a short‑lived site that was used to harvest cryptocurrency token presale credentials.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
Analysis of trdnetwork.info shows a short‑lived site that was used to harvest cryptocurrency token presale credentials. The page title observed was “TRD Presale Claim”. The site was secured with a Let’s Encrypt R12 certificate and was registered through Unstoppable Domains Inc on March 04 2026. DNS resolution pointed to 147.45.177.55, an address located in Canada and announced by ASN 215540 (Global Connectivity Solutions LLP).
Server banners identified Ubuntu as the operating system and Apache HTTP Server as the web server. The infrastructure employed the “Token Presale” phishing kit, and the domain was delegated to Cloudflare name servers harlee.ns.cloudflare.com and sonny.ns.cloudflare.com. Multiple defensive services have flagged the domain: PhishDestroy, MetaMask, and SEAL list it as malicious, VirusTotal recorded detections from 2 of 95 scanning engines, and three independent blocklists contain the address. Gridinsoft assigned a trust score of 0 / 100.
Current HTTP status indicates the site is taken offline, but the underlying host remains reachable. The evidence confirms the domain’s role in a token‑presale credential‑stealing campaign, yet the exact content of the compromised page has not been captured in the available data set. Defenders should continue to block the domain and its resolving IP, monitor for any resurrection of the site, and add the associated Cloudflare name servers to watchlists. Additional surveillance of newly registered Unstoppable Domains entries and of other domains resolving to the same IP or ASN is advised to catch potential replicas of the token‑presale kit.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | trdnetwork.info |
malicious | Sinkholed |
| DNS4EU | trdnetwork.info |
malicious | Sinkholed |
Forensic History & Detection Timeline
-
VirusTotal Detections Update Mar 6, 2026 · 03:33 UTCVirusTotal scanner detections updated from 2 to 10. Added scanner alerts: CRDF, CyRadar, ESET, Ermes, Fortinet, Gridinsoft, SOCRadar, alphaMountain.ai.
-
Cloudflare Radar Scan Mar 4, 2026 · 16:20 UTCCloudflare Radar scan registered: View Radar report.
-
VirusTotal Detections Update Mar 4, 2026 · 16:10 UTCVirusTotal scanner detections updated from 0 to 3. Added scanner alerts: ADMINUSLabs, Ermes, Kaspersky.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 2 identified
Анализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of trdnetwork.info · checked Mar 4, 2026
Сообщения сообщества
Сообщил 1 участник сообщества; впервые замечено 04.03.2026
- Сохранённые сообщения
- 1
- Уникальные URL
- 1
Доказательства и внешние отчеты
PD-20260304-762F0C Recipient: abuse@globconnex.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание