trk[.]moonpaymentbtc[.]com
“trk.moonpaymentbtc.com/”
Сводка доказательств
The domain trk.moonpaymentbtc.com is a generic phishing site designed to facilitate crypto scams. It does not impersonate a specific brand but operates as a fraudulent platform targeting cryptocurrency users. As of the latest verification, trk.moonpaymentbtc.com has been taken offline, though it previously posed an elevated risk of financial theft or credential harvesting.
Technical analysis shows that trk.moonpaymentbtc.com was flagged by 3 of 95 VirusTotal security vendors, including ChainPatrol, alphaMountain.ai, and SOCRadar. The domain was registered through Name SRS AB on February 21, 2026, and resolved to the IP address 18.189.164.239, hosted on Amazon.com, Inc. infrastructure in the US. It appeared on three security blocklists: PhishDestroy, MetaMask, and SEAL. No SSL certificate was observed, and the page title displayed as 'trk.moonpaymentbtc.com/'. The domain used Google Cloud nameservers: ns-cloud-a1.googledomains.com, ns-cloud-a2.googledomains.com, and ns-cloud-a3.googledomains.com.
Users who interacted with trk.moonpaymentbtc.com should assume potential exposure and take immediate action. For cryptocurrency-related risks, revoke any token approvals granted to the domain and transfer funds to a new wallet. If credentials were entered, change passwords on all associated accounts and enable two-factor authentication. Report the domain to relevant platforms, including Google Safe Browsing, the registrar (Name SRS AB), and local cybercrime authorities to aid in mitigation efforts.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260128-6990B0- Заголовок сохранённой страницы
- trk.moonpaymentbtc.com/
- PDF-файл
- PDF с доказательствами
Полный текст доказательств
Acceptable Use Policy (AUP): The domain trk.moonpaymentbtc.com is engaged in phishing activities, which directly contravenes the AUP by facilitating deception and fraud.
Terms of Service (TOS): The registrar reserves the right to suspend or terminate services for violations, and the ongoing phishing activities constitute a clear breach of these terms.
Applicable Laws (SE):
Brottsbalken (Swedish Penal Code) 9:12: This law addresses fraud and deception, making it illegal to mislead individuals for financial gain.
Lag (2005:59) om elektronisk kommunikation: This law includes provisions against unauthorized access and phishing, reinforcing the illegality of such activities.
Regulatory Note: Failure to take immediate action against this domain may result in regulatory scrutiny and potential liability under applicable laws. Non-compliance with your own policies could also expose your organization to reputational damage and legal consequences.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | trk.moonpaymentbtc.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 10.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Registration: moonpaymentbtc.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain moonpaymentbtc.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание