tusewin[.]online
“tusewin.online | 504: Gateway time-out”
tusewin.online — Скрытый · достижимый (HTTP 502). Тип мошенничества: Crypto Drainer. Сводка доказательств: VirusTotal 2/94 (Fortinet, SOCRadar); cloaking observed; PhishDestroy score 71/100. Регистратор: NameSilo.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
PhishDestroy identifies tusewin.online as a live crypto drainer scam site designed to steal cryptocurrency from unwary visitors. The domain mimics popular wallet interfaces or exchanges, tricking users into connecting their wallets or entering private keys into fake login forms. Once submitted, attackers drain wallets directly or harvest credentials for further exploits. The site is still under active investigation but remains dangerous as threat actors continuously refine their methods to bypass detection systems.
This domain was flagged with 0 detections out of 95 VirusTotal scans as of seed cee7f2, indicating low signature-based detection despite its malicious intent. Registered through a privacy-protected registrar, tusewin.online obtained its SSL certificate through Google Trust Services, which does not guarantee legitimacy as threat actors frequently exploit valid certificates to appear trustworthy. The domain’s recent creation and minimal detection history suggest it may be part of a larger campaign targeting users unfamiliar with crypto-specific attack vectors.
If you visited tusewin.online, immediately disconnect your wallet if prompted. Do not enter any credentials, seed phrases, or private keys. Scan your device with updated antivirus software and consider revoking any wallet connections made on the site. Report the domain to PhishDestroy and monitor your crypto wallets for unauthorized transactions. Always verify URLs manually or use trusted security tools before interacting with any crypto-related service.
Данные сетевой безопасности Registrar context
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Casino / Gambling License Verification
Технологии · 1 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comАнализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание