trustwallet[.]rpcnetwork[.]io
“Trust Wallet”
Сводка доказательств
Analysis of trustwallet.rpcnetwork.io shows the domain was registered on 21 February 2026 through Hostinger operations UAB and is hosted on the IP address 185.28.21.242, which belongs to AS47583 Hostinger International Limited in the United States. The site resolves to a server without an SSL certificate and uses the generic parking nameservers ns1.dns-parking.com and ns2.dns-parking.com. The page title returned by the HTTP response is “Trust Wallet”, matching the targeted brand “trust wallet”. VirusTotal records indicate that two of ninety‑three scanning engines flagged the domain as malicious, and it appears on a single security blocklist.
Independent monitoring by PhishDestroy has also listed the domain as blocked, while Gridinsoft assigns a trust score of zero out of one hundred, reinforcing the malicious assessment. The domain is classified as a crypto‑scam impersonating the Trust Wallet brand. Current network checks show the domain is taken offline, but the underlying infrastructure remains reachable and could be re‑activated.
Defenders should continue to block the IP 185.28.21.242, add the domain to local deny lists, and monitor any future DNS changes or SSL deployment that may indicate a revival. Further investigation is limited by the lack of a live HTTP payload and the absence of additional telemetry such as URL paths or payload samples. Until the site is re‑hosted, the primary evidence consists of registration metadata, hosting attribution, the brand‑matching page title, and the low trust scores from multiple security products.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260215-8790DA- Заголовок сохранённой страницы
- Trust Wallet
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Section 3.1 of AUP: The domain trustwallet.rpcnetwork.io is engaged in phishing activities, which are explicitly prohibited under your Acceptable Use Policy.
Section 4.2 of TOS: The use of this domain for fraudulent purposes constitutes a violation of your Terms of Service, which reserves the right to suspend or terminate services for such actions.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA) - 18 U.S.C. § 1030: This federal law prohibits unauthorized access to computers and the use of such access to commit fraud.
Wire Fraud Statute - 18 U.S.C. § 1343: This law addresses fraudulent schemes that involve interstate or foreign communications, including those conducted via the internet.
CAN-SPAM Act - 15 U.S.C. § 7701: This act regulates commercial email and prohibits deceptive practices in electronic communications, including phishing.
Regulatory Note: Failure to take immediate action against this domain may expose your organization to legal liability and regulatory scrutiny. Non-compliance with your own policies and applicable laws could result in severe penalties.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Nextron YARA rules | trustwallet.rpcnetwork.io/images/trust-wallet-1.3j3nz9y.gif |
malware | Detects files with GIF headers and format anomalies - which means that this image could be an obfuscated file of a different type |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Криминалистическая аналитика
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание