usdtrons[.]online
“Crypto Airdrop Anniversary Campaign | U.S. Promotion”
usdtrons.online — Контент недоступен (HTTP 502). Тип мошенничества: Fake Airdrop. Сводка доказательств: VirusTotal 1/92 (Gridinsoft); Spamhaus DBL_PHISH; PhishDestroy score 58/100. Регистратор: GoDaddy.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
PhishDestroy identifies usdtrons.online as a recently activated domain designed to mimic legitimate cryptocurrency wallet services, specifically targeting users of USDT (Tether) and related tokens. This site poses as a secure platform for managing digital assets but is engineered to steal login credentials, wallet private keys, or directly siphon deposited cryptocurrency. Victims may be lured via social media, messaging apps, or spoofed emails that falsely claim account suspension, security updates, or promotional giveaways. Once credentials or wallet keys are entered, attackers gain immediate control over victim funds with no recovery options in decentralized finance systems.
This domain was flagged as 'generic_phishing' and remains under investigation due to low detection rates despite clear malicious intent. Intelligence shows it resolves to IP address 104.233.162.116 and uses a certificate issued by TrustAsia Technologies, Inc. The site was registered through GoDaddy.com, LLC on April 29, 2026 — a suspiciously recent creation date for a financial platform claiming years of operation. As of the latest scan, VirusTotal reports 1 out of 95 antivirus engines detected it as malicious, highlighting how new and evasive this threat remains. The registrar and SSL issuer are legitimate entities, but the combination of fresh domain age and low detection indicates active evasion of security controls.
If you visited usdtrons.online, immediately disconnect from the internet and scan all devices used for cryptocurrency access with updated antivirus software. Do not enter wallet addresses, private keys, seed phrases, or login credentials into any form on the site. If you entered your wallet’s private key or mnemonic phrase, transfer all remaining funds to a new, secure wallet immediately — old funds may already be compromised. Review transaction histories on block explorers like Etherscan or Tronscan for any unauthorized transfers. Report the domain to your local cybercrime unit or platforms like PhishDestroy, and warn others in crypto communities. Consider using hardware wallets and enabling multi-factor authentication for all exchanges and wallet services to reduce future risk.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 2 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% уверенностиHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% уверенностиАнализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of usdtrons.online · checked May 7, 2026
Доказательства и внешние отчеты
PD-20260507-C0CD1C Recipient: abuse@petaexpress.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание