VirusTotal
5 / 91 детектов движков
Открыть отчёт“1 new message”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@cosmotown.com.
The latest stored availability evidence still shows the domain reachable; 26 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
trnscl.com — страница, имитирующая Amazon, по данным PhishDestroy (критический риск, оценка 88/100). VirusTotal 5/91, в списке Spamhaus DBL.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
5 / 91 детектов движков
Открыть отчётОбнаружений: 2
Открыть отчётDBL_SPAM
Публикаций сообщества: 4
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчёт80/100
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
trnscl.com is an impersonation phishing page whose browser tab reads "1 new message", the kind of notification that pushes people to sign in and read something waiting for them. It targets anyone who gets a link promising an unread message and is willing to log in to view it. PhishDestroy first flagged the domain on 2026-09-25. As of 2026-10-19 the site was still online and serving its content.
An unread-message notice is one of the oldest phishing hooks because it creates curiosity and urgency at the same time. The victim follows a link, lands on a page dressed up as a familiar inbox or messaging service, and is asked to log in before the message appears. Whatever goes into that form, usually an email address, password and sometimes a one-time code, goes straight to the operators. With those credentials they can take over the account, read private mail, reset passwords on linked services and send the same lure to the victim's contacts.
Five of 91 VirusTotal engines flagged the domain in a check on 2026-10-06: alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, Gridinsoft and SOCRadar. That is a modest count, so many security products will still let the page load. Spamhaus lists the domain on its DBL as a spam source, which suggests the link is being pushed through bulk messages. The domain also appears in four AlienVault OTX threat pulses and is on the PhishDestroy blocklist.
The domain was registered on 2026-01-15 through TuringSign Inc. (Cosmotown), about eight months before PhishDestroy detected it. A gap that long fits a domain that was held for a while before being used in a campaign. It resolves to 163.61.188.9 on the NEW DHAKA HARDWARE network in the US. The site uses a free Let's Encrypt certificate, so the browser padlock only means the connection is encrypted and says nothing about whether the page is safe.
If you entered a password on this page, change it right away, starting with the account the page imitated and then every other account that uses the same password. Turn on two-factor authentication and sign out of all active sessions. Check your mail for new forwarding rules or filters, and warn your contacts not to open messages that seem to come from you. Defenders should block trnscl.com and 163.61.188.9 at the mail gateway and web proxy, and search email logs for messages containing the domain to find users who clicked.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a0d83a-bb4f-742b-9f10-099459d064a4 |
|---|---|
| Final url | https://trnscl.com/ |
| Статус | 200 |
| Ip | 163.61.188.9 |
| Ptr | s2.whitelabelclouds.com |
| Contacted domains | [
"embed.tawk.to",
"va.tawk.to",
"cdn.gtranslate.net",
"cdn.jsdelivr.net"
] |
| Contacted IP addresses | [
"172.67.68.204",
"104.20.42.169",
"104.17.208.5",
"163.61.188.9"
] |
| Asns | [
"13335",
"153568"
] |
| Countries | [
"BD"
] |
| Linked domains | [
"www.youtube.com"
] |
| Social | [
"https://www.youtube.com/watch"
] |
| Document hash | 97c3ca2bda7e6b266a4a773ffde7227f042f96ad007beebf1909757cb17185ae |
| Script hashes | [
"9421d3fcb7ee663469f8f7695a7b3fbcaae74a7dfaec3fe0d44e89bb5f30887d",
"b6af1c106b9e3f89f8ade496059cf1bb663bc770b5e1066c5f1260899cc96827",
"69609cb8516655fb71fbc362399b2f1e533bd82c4ca3d1797704e6dce4d183a1",
"3e7501d15c3630e791c8b20392eb9dee31a9f65ce3efdde76cef5c710141ab24",
"c938e1227260834371896291dd5d28e98b5743ec952b721bdf791744ab06810d",
"97dd271e004fdc52c45f3bdd5fa791eeab4a325e557903a80cc527efd80c5973",
"7852a22b72ead62cfc4a1b1ca32874b3e222f232a991a6d1432313572f534135",
"de5591e013e80c7cadad861c3b40ae2331fd2a66fd8ac9a88983d02a0aa7194b",
"66bdef0724e5306421bcc7e0910e41b5645228119ad9096ca4a6099e48d94e6a",
"3fddc6d28aba3c13d64cfd4847c333ff48c71d4a5a58bd1a0494ca6ae8ac1bb4"
] |
| Globals | [
"requestResize",
"Tawk_API",
"Tawk_LoadStart",
"Sweetalert2",
"SweetAlert",
"Swal",
"sweetAlert",
"swal",
"gtranslateSettings",
"$",
"jQuery",
"$_Tawk_AccountKey",
"$_Tawk_WidgetId",
"$_Tawk_Unstable",
"$_Tawk",
"uidEvent",
"bootstrap",
"WOW",
"jarallax",
"lightbox",
"Odometer",
"SmoothScroll",
"setTheme",
"toggleTheme",
"__jivoOnError",
"__hasStorage",
"jivo_magic_var",
"__jivoBundleOnLoad",
"__jivoBundleInit",
"jivo_init",
"jivo_destroy",
"doGTranslate",
"googleTranslateElementInit2",
"__VUE_INSTANCE_SETTERS__",
"__VUE_SSR_SETTERS__",
"$__TawkEngine",
"EventEmitter",
"$__TawkSocket",
"__i18next_supportNoticeShown"
] |
| Файлы cookie | [
"twk_idm_key",
"TawkConnectionTime"
] |
| Storage keys | [
"ezio_theme",
"testLocalStorage",
"jv_loader_info_J2xLazjB0W",
"exist_test"
] |
| Tls | {
"san": [
"*.trnscl.com",
"trnscl.com"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "trnscl.com",
"protocol": "TLS 1.3",
"valid_to": "2026-12-15T15:44:53Z",
"valid_from": "2026-09-16T15:44:54Z"
} |
| Domain age days | 252 |
| Apex age days | 252 |
| Tls age days | 8 |
| Tls valid days | 89 |
| Requests | 79 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "LiteSpeed",
"content-type": "text/html; charset=UTF-8",
"x-powered-by": "PHP/7.4.33"
} |
Наблюдение: · Получено:
| Uuid | c74b85a3-c141-4907-92d0-1e8e7033bb99 |
|---|---|
| Final url | https://trnscl.com/ |
| Статус | 200 |
| History | [
{
"url": "https://trnscl.com/",
"status": 200
}
] |
| DOM structure hash | 34b58f9f08136a23b7cf750a0503f0d29966d3eaada8f77b5c2a43329bc157e9 |
| Document hash | 97c3ca2bda7e6b266a4a773ffde7227f042f96ad007beebf1909757cb17185ae |
| Radar rank | {
"bucket": ">200000"
} |
| DNS records | [
{
"name": "trnscl.com",
"type": "A",
"value": "163.61.188.9"
}
] |
| Dnssec valid | false |
| Ip | 163.61.188.9 |
| Registration record | {
"registrar": "TuringSign Inc. d/b/a Cosmotown",
"created": "2026-01-15T13:26:12Z",
"updated": "2026-01-15T13:26:12Z",
"expires": "2027-01-15T13:26:12Z",
"nameservers": [
"dns1.lytehosting.com",
"dns2.lytehosting.com",
"dns3.lytehosting.com",
"dns4.lytehosting.com"
]
} |
dns1.lytehosting.comdns2.lytehosting.comdns3.lytehosting.comdns4.lytehosting.comns1.cprapid.comns2.cprapid.comLocation describes the IP network.
bf260be31024d4fd1fd40a1fcbc10c50d14d9b5415d31a30db9a1578e575174aSaved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Google PageSpeed Insights — mobile performance audit of trnscl.com · checked Sep 25, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
alive_content: raw=ok; http=200; via=https_proxy; server=LiteSpeed
trnscl.com
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
3→4
2→3
Доступен
Без отметки об угрозе
Открыть источник5/91 детектов движков
Открыть источник4 публикации сообщества
Открыть источникPD-20260925-5CBEEE
trnscl.com
Открыть источникСнимок страницы сохранён
Открыть источникPD-20260925-5CBEEE Recipient: abuse@cosmotown.com Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
trnscl.com)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.