trx-cross[.]com
Проверка домена trx-cross.com на фишинг и безопасность
“FastTRX | Instant Cryptocurrency Exchange”
trx-cross.com — Последний известный активный (HTTP 301). Тип мошенничества: Crypto Scam. Сводка доказательств: VT 2/95 (Gridinsoft, SOCRadar); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 0; PD 71/100. Регистратор: Global Domain Group.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
As of July 24, 2026, the domain trx-cross.com is flagged as a crypto scam and is currently offline. The domain was registered through Global Domain Group LLC on November 12, 2025, and has been taken offline, with an HTTP status code of 503. Infrastructure analysis reveals that the domain resolves to the IP address 188.114.97.3, which is associated with Cloudflare, Inc. in the United States. The SSL certificate for the domain is issued by Google Trust Services / WE1, indicating a potentially legitimate certificate authority was used, which can sometimes be a tactic to lend false credibility to malicious sites.
The domain has been detected by 2 out of 95 security vendors, and it appears on one security blocklist, specifically PhishDestroy. This suggests that the domain has been recognized as a threat by some security systems, although the low detection rate may indicate it was not widely distributed or had a limited lifespan. Technologies detected on the domain include jQuery, cdnjs, Cloudflare Browser Insights, Cloudflare, and Clipboard.js, as well as the use of HTTP/3. The nameservers for trx-cross.com are bruce.ns.cloudflare.com and elisabeth.ns.cloudflare.com.
Given the current offline status and the presence on a security blocklist, defenders should remain vigilant and ensure that this domain is blocked to prevent potential access by users. The exact content of the site, as indicated by the page title 'FastTRX | Instant Cryptocurrency Exchange,' suggests it may have been designed to appear as a legitimate cryptocurrency exchange platform. However, without further analysis of the site's content, the specific methods used by the scam cannot be determined. It is recommended that security teams monitor for any signs of the domain being brought back online and take appropriate action to protect users from potential exposure to this crypto scam.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
ICANN получила деньги. Подотчётность так и не появилась.
Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.
Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.
Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.
Технологии · 6 identified
jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com 100% уверенностиCloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% уверенностиCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Об этом отчете: trx-cross.com
В этом отчете представлены последние сохраненные доказательства, доступные PhishDestroy. Временные метки источника отображаются там, где они доступны; Вердикты о доступности и поставщика могут измениться после сбора.
Захваченный сайт отображал заголовок страницы “FastTRX | Instant Cryptocurrency Exchange”.
Начиная с 07.08.2026, trx-cross.com обнаруживался механизмами безопасности 2.
Если вы считаете, что это объявление неточно, подать апелляцию. Чтобы узнать о нашей методологии, посетите Страница часто задаваемых вопросов.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание