wallet-invoice[.]pw
“USDT Receipt Creator - Create Fake USDT Receipts from Trust Wallet”
Сводка доказательств
This report analyzes the domain wallet-invoice.pw, which was identified as a phishing threat. The site's page title, "USDT Receipt Creator - Create Fake USDT Receipts from Trust Wallet," and its categorization as a wallet_connect_phish scam indicate it is designed to deceive users into believing they are generating legitimate transaction receipts. The site impersonates the brand Bitget, posing a threat by potentially tricking users into connecting their cryptocurrency wallets, leading to asset theft or credential compromise.
Technical analysis reveals the domain was flagged by 18 out of 95 VirusTotal vendors. It is registered with PDR Ltd. d/b/a PublicDomainRegistry.com, hosted on IP address 172.67.222.10 (United States, AS13335 Cloudflare, Inc.), and was created on 2026-02-21. The site has no SSL certificate, and its nameservers are jaziel.ns.cloudflare.com and stella.ns.cloudflare.com. The GridinSoft trust rating is 0 out of 100, and the DOM risk score is 15.
As of the latest check, wallet-invoice.pw is down or offline. The site is listed on one blocklist and flagged by multiple security vendors including ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, and Chong Lua Dao. The risk level is considered high due to the confirmed phishing activity, brand impersonation, and poor trust metrics, despite the site currently being inactive.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260129-7D3ACE- Заголовок сохранённой страницы
- Server Not Found
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Acceptable Use Policy (AUP) - Section on Fraud and Deception: The domain wallet-invoice.pw is actively engaged in phishing activities, impersonating legitimate financial services to deceive users into providing sensitive information.
Terms of Service (TOS) - Section on Suspension of Services: The registrar reserves the right to suspend or terminate services for any domain involved in illegal activities, including phishing, which is clearly applicable in this case.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA) - 18 U.S.C. § 1030: Prohibits unauthorized access to computers and fraudulent activities involving computers, which encompasses phishing schemes.
Wire Fraud Statute - 18 U.S.C. § 1343: Criminalizes schemes to defraud individuals or entities via electronic communications, which is precisely what wallet-invoice.pw is executing.
Regulatory Note: Failure to take immediate action against this domain may expose your organization to legal liability and regulatory scrutiny. Compliance with your AUP and TOS is not only a best practice but a legal obligation.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | wallet-invoice.pw |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание