ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
MALICIOUS — HIGH
Проверка домена wave-trustwallet.com на фишинг и безопасность
wave-trustwallet[.]
PhishDestroy identifies wave-trustwallet.com as an active brand impersonation site targeting Trust Wallet users.
66/100 evidence score · High
- VirusTotal
- 2/91
- Blocklists
- 2 · MetaMask, SEAL
- Доступность
- Доступен · доступ ограничен · HTTP 403
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
Jump to section
Краткий обзор отчёта
wave-trustwallet.com — Доступен · доступ ограничен (HTTP 403). Олицетворение бренда: Trust Wallet; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 2/91 (alphaMountain.ai, Fortinet); URLQuery 1 alert; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Регистратор: Cloudflare.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Evidence Analysis
PhishDestroy identifies wave-trustwallet.com as an active brand impersonation site targeting Trust Wallet users. This domain is currently under investigation as part of a confirmed phishing campaign designed to deceive visitors into entering sensitive wallet credentials under the guise of a legitimate Trust Wallet service. The site leverages visual and textual elements that closely resemble Trust Wallet’s official branding, creating a high-risk deception vector for cryptocurrency users seeking secure wallet access.
This domain was flagged by 2 of 95 VirusTotal security vendors, indicating it has not yet been widely recognized as malicious despite its deceptive nature. It is registered through Cloudflare, Inc., resolves to IP address 104.21.95.242, and was created on April 27, 2026. The domain uses a valid SSL certificate issued by Let's Encrypt, enhancing its appearance of legitimacy. Currently, it remains unlisted on major threat intelligence blocklists, and VirusTotal shows zero detections, suggesting a newly deployed or stealthily operated campaign. Trust scores are low due to the absence of detection and the recent domain registration.
Given the domain’s active status and direct impersonation of a major cryptocurrency wallet provider, PhishDestroy assesses this site as high-risk. Users who access wave-trustwallet.com risk exposing their seed phrases, private keys, or login credentials to threat actors. Immediate action is recommended: avoid visiting the domain, verify any wallet access links by typing the official URL manually, and report the domain to Trust Wallet’s abuse team and browsers via Google Safe Browsing. Organizations should consider DNS blocking and user awareness training to mitigate exposure to this and similar impersonation campaigns.
Stored source results
Recorded verdicts and infrastructure observations for this domain.
VirusTotal
2 det.
URLQuery
1 threat alert
DNS Security
1/12
URLScan
Сертификат TLS
Let's Encrypt
Возраст
3 mo
Зафиксированный статус
Доступен · доступ ограничен 403
DestroyList
В списке
Охват данных12 recorded checks
VirusTotal
2 / 91
URLQuery
1 threat-system alert
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
1/12
TLS
valid certificate, 88d
WHOIS
3 mo old
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
DNS Provider Blocks
1 / 12
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | wave-trustwallet.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
12/14
Угроза устранена
wave-trustwallet.com обнаружены и помещены в очередь для полного анализа
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
Анализ URLScan завершен; этот результат веб-захвата не меняет вердикт об угрозе странице · score 0
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
2/91 recorded on VirusTotal
Google Safe Browsing
Checked via Отчет Google о прозрачности
Обнаружение списков заблокированных адресов
Найдено в 2 blocklists: MetaMask, SEAL
DNS Security Blocks
Blocked by 1 of 12 checked DNS providers: Brand trustwallet
Brand Impersonation
Impersonation of Trust Wallet
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.
Complaint Draft Available
Подача не фиксируется. Вы можете создать проект, просмотреть его и самостоятельно отправить в соответствующий орган.
Опубликовано «DestroyList»
Listed in the public PhishDestroy/DestroyList repository
Monitoring Continues
Домен остается доступным или доступ к нему ограничен; будущие проверки могут обновить это наблюдение.
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Telegram IoCs
2 extracted
https://t.me/trustwallet
https://t.me/trust_announcements
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Регистратор
Cloudflare
(US)
(US)
IP-адрес
104.21.95.242
CDN
Геолокация
Toronto, CA
Toronto, CAСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 29.04.2026 (102d)
Статус HTTP403 Forbidden
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено29.04.2026
IoC Extractionscanned 01.08.20260 wallet · 2 Telegram IoCs
Submitted URLhttp://wave-trustwallet.com/
Серверы имёнsandra.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 27.04.2026scanned 29.04.2026
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технологии · 14 identified
N
Node.js
Programming languages
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org 100% уверенности
E
Envoy
Reverse proxies
Envoy is an open-source edge and service proxy, designed for cloud-native applications.
www.envoyproxy.io 100% уверенности
R
React
JavaScript frameworks
React is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% уверенности
N
Next.js
JavaScript frameworks
Web frameworks
Next.js is a React framework for developing single page Javascript applications.
nextjs.org 100% уверенности
R
Reddit Ads
Advertising
Reddit Ads is an online advertising offering from Reddit.
advertising.reddithelp.com 100% уверенности
O
OneTrust
Cookie compliance
OneTrust is a cloud-based data privacy management compliance platform.
www.onetrust.com 100% уверенности
H
HSTS
Безопасность
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% уверенности
Google Tag Manager
Tag managers
Google Tag Manager is a tag management system (TMS) that allows you to quickly and easily update measurement codes and related code fragments collectively known as tags on your website or mobile app.
www.google.com 100% уверенности
Facebook Pixel
Analytics
Facebook pixel is an analytics tool that allows you to measure the effectiveness of your advertising.
facebook.com 100% уверенности
Cloudflare Browser Insights
Analytics
RUM
Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% уверенности
Cloudflare
CDN
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенности
A
Amplitude
Analytics
Amplitude is a web and mobile analytics solution with cross-platform user journey tracking, user behavior analysis and segmentation capabilities.
amplitude.com 100% уверенности
W
Webpack
Miscellaneous
H
HTTP/3
Miscellaneous
HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенности
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
2 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed
alphaMountain.ai
Fortinet
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of wave-trustwallet.com · checked Apr 29, 2026
57
Needs Work
Performance
FCP
2.11s
First Contentful Paint
LCP
4.16s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
673ms
Total Blocking Time
SI
11.99s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Доказательства и внешние отчетыIndependent lookups and source reports
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчётыStored relationships and adjacent records
Content matches 4
Тот же регистратор: Cloudflare 6
reclaim-app.co 
meterocowh.firzegelta.workers.dev Trust Wallet impersonation 8
These domains also target Trust Wallet users. View all Trust Wallet threats →
Недавние сообщения об угрозах 4
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
lizsbs.shop 