logid359-hlga.blogspot.com 
Безопасность домена и анализ угроз
trustwdallet[.]com
“TrustWallet钱包下载安卓app_TrustWallet钱包官方下载_TrustWallet钱包官网下载_TrustWallet钱包安卓下载-…”
Вердикт по угрозе
Критический
88/100 оценка доказательств
Доступность
Непроверенный
Текущая доступность не проверена
Сигналы риска
Всего обнаружений вирусов: 11/93
URLQuery threat systems: 2 alerts
Олицетворение бренда: Trust Wallet
Сводка доказательств
КРИТИЧЕСКИЙ
This domain is flagged at an elevated risk level for brand_impersonation, specifically targeting Trust Wallet users through a fraudulent Android application download portal. Analysis indicates the site mimics the official Trust Wallet platform to distribute malicious software under the guise of legitimate wallet downloads. Infrastructure analysis reveals the domain was registered on February 21, 2026, through West263 International Limited. It resolves to IP address 156.243.14.55, hosted in Hong Kong under AS40065 (CNSERVERS LLC). VirusTotal reports 11 out of 95 security vendors detecting the domain as malicious. The domain appears on one security blocklist and is currently blocked by PhishDestroy. The SSL certificate is issued by TrustAsia Technologies, Inc. via LiteSSL RSA CA 2025. The page title, written in Chinese, translates to "TrustWallet wallet download Android app - TrustWallet official download - Global leading digital currency trading wallet," further confirming the impersonation attempt. Mitigation steps for this brand_impersonation threat include immediate blocking of the domain and its associated IP (156.243.14.55) at the network perimeter. Organizations should update endpoint detection rules to flag any downloads originating from this domain or its IP. Users should be educated to verify official download sources through Trust Wallet’s authenticated channels and avoid third-party app repositories. Security teams should monitor for related domains registered through the same registrar (West263 International Limited) or hosted on the same AS (AS40065) to preemptively block similar threats.
VirusTotal
11 det.
URLQuery
2 threat alerts
Сертификат TLS
Просрочен или не проверен -71d
Возраст
6 mo
Зафиксированный статус
Непроверенный
DestroyList
В списке
Data Coverage
VirusTotal
11 / 93
URLQuery
2 threat-system alerts
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
6 mo old
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | trustwdallet.com |
malicious | Sinkholed |
| DNS0 Zero | trustwdallet.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
10/12
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
nginx · AS40065 CNSERVERS, US
Репутация IP
IP abuse confidence 0/100 0 reports checked 27.07.2026
Регистратор
West263 International
(HK)
(HK)
IP-адрес
156.243.14.55
РегистрацияСоздано 21.02.2026 (171d)
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено26.02.2026
DOM Analysisanalyzed 27.07.2026DOM analysis score 88/100
Серверы имёнns6.myhostadmin.net
Отпечаток TLS
Наблюдение TLSдействует с 03.03.2026проверено 15.03.2026
Альтернативные имена субъекта TLSatrsutwallet.comctrsutwallet.comdtrsutwallet.cometrsutwallet.comftrsutwallet.comgtrsutwallet.comhtrsutwallet.comitrsutwallet.comjtrsutwallet.comktrsutwallet.comltrsutwallet.comotrsutwallet.comptrsutwallet.comqtrsutwallet.comrtrsutwallet.com+84
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технологии
Выявлено 5 технологий с высокой уверенностью
Nginx
Swiper
jQuery
HSTS
HTTP/3
Cloudflare Radar
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
11 / Поставщики средств безопасности 93 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
CyRadar
ESET
Emsisoft
Fortinet
Lionic
Netcraft
Seclookup
SOCRadar
Sophos
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of trustwdallet.com · checked Mar 2, 2026
84
Needs Work
Performance
FCP
1.61s
First Contentful Paint
LCP
3.08s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
15.18s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Связанная инфраструктура и отчёты
Тот же регистратор: West263 International 6
Trust Wallet impersonation 8
These domains also target Trust Wallet users. View all Trust Wallet threats →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
