NAMECHEAP INC
ChainPatrol
Web-Check 
FBI IC3
Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin
Federal tips line1-800-CALL-FBI
REGISTRAR NEGLIGENCE · EGREGIOUS
NAMECHEAP INC was notified 11 days ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation
On PhishDestroy delivered an evidence-backed abuse report
to abuse@namecheap.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence.
More than 11 days later, the phishing infrastructure remains reachable
.
Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.
Elapsed since first report
11 days
Reports sent
1
Latest case ID
PD-20260721-6A8D73
Current status
Serving traffic (alive)
Etki alanı güvenliği ve tehdit istihbaratı
icrmoving[.]
icrmoving[.]com
icrmoving.com için kimlik avı ve güvenlik kontrolü
“Best Crypto Wallet for Web3, NFTs and DeFi | Trust Security”
Tehdit kararı
Kritik
100/100 kanıt puanı
Kullanılabilirlik
Bilinen son aktif
Mevcut erişilebilirlik doğrulanmadı
Risk sinyalleri
VirusTotal algılamaları: 20/91
Spamhaus DBL: DBL_SPAM
Saklanan engelleme listesi eşleşmeleri: 2
Marka kimliğine bürünme: Trust Wallet
Bilinen son aktif
20/91 VT
21.07.2026
2 Blocklists
Trust Wallet
Impersonation
NL
+ daha
NL
+ daha
Rapor özeti
icrmoving.com: 91 VirusTotal tarayıcısının 20 tanesi alan adını işaretledi. DNS, SSL, kayıt kuruluşu, engelleme listeleri ve tehdit verilerini inceleyin.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Evidence Summary
CRITICAL
PhishDestroy first recorded icrmoving.com on Jul 21, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 100/100.
The latest stored availability state is “Last known active” on Aug 2, 2026 at 00:23 UTC. No conclusive HTTP response is stored, so current availability remains unverified.
VirusTotal returned 20 detections from 91 scanners in the stored check on Jul 26, 2026 at 04:11 UTC. The independent blocklist snapshot recorded 2 matches (MetaMask, SEAL) across 10 configured external sources on Aug 2, 2026 at 04:20 UTC. PhishDestroy's own listing is excluded from that count.
Other stored evidence. Google Safe Browsing stored no positive flag on Jul 21, 2026 at 20:27 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Jul 21, 2026 at 20:28 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_SPAM on Jul 21, 2026 at 20:30 UTC. A URLScan capture is stored from Jul 21, 2026 at 20:27 UTC.
Stored context lists registrar NAMECHEAP INC, IP address 158.94.209.40, registration date Aug 24, 2025, apparent target Trust Wallet. Except for the registration date, these fields do not share a source timestamp in this report and may change.
Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.
VirusTotal
20 det.
URLScan
Gridinsoft
0/100
TLS sertifikası
Süresi dolmuş veya doğrulanmamış
Yaş
11 mo
Gözlemlenen durum
Bilinen son aktif
DestroyList
Listede
Veri kapsamı
VirusTotal
20 / 91
URLQuery
rapor saklandı — ayrıntılı karar bekleniyor
OTX
sinyal yok
CF Radar
temiz
URLScan capture
saklanan rapor
URLScan verdict
malicious
DNS engellemeleri
kontrol edilmedi
TLS
Süresi dolmuş veya doğrulanmamış
WHOIS
11 mo old
Screenshot
3 kaynak görüntüleri
Yönlendirme zinciri
araştırılmadı
Gridinsoft
0/100
Ağ Güvenliği İstihbaratı
SSL Certificate
Invalid
SSL certificate is invalid or expired. Issuer: Let's Encrypt
Tehdit Müdahale Pipeline
Discovery
Checks
Reports
Kullanılabilirlik
13/14
Önleyici Keşif ve Veri Alımı
Threat Intelligence Checks
Notification Records
Yayın ve Erişilebilirlik
Genel Engelleme Listesi Durumu
Kanıt Toplama
PhishDestroy görüntüsü
2026-07-21 20:27 UTC
Zararlı · 20/91
Zararlı · 20/91
Zararlı · 20/91
IP: 158.94.209.40
NAMECHEAP INC
342d old
Let's Encrypt
Etki Alanı Analizi
Alan adıicrmoving.com
URLScan Verdict
Zararlı
score 100 report ↗
Telegram IoCs
1 extracted
https://t.me/trustwallet
Sunucu / ASN
Apache/2.4.58 (Ubuntu) · AS202412 OMEGATECH-AS Omegatech LTD, SC
IP itibarı
abuse score 0/100 4 reports checked 21.07.2026
Kayıt kuruluşu
Namecheap
(IS)
(IS)
KayıtOluşturuldu 24.08.2025 (342d) — Expires 24.08.2026
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi21.07.2026
Ad sunucularıdns1.namecheaphosting.comdns2.namecheaphosting.com
TLS Fingerprint008412678a60d2f63dfbf0a7803093fb7c01c77c…
TLS SAN Domainstrust-security.orgwww.trust-security.org
Favicon Hash
Case IDPD-20260721-6A8D73
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.
Bu gTLD için, yukarıdaki alan adı kayıt kuruluşu bir ICANN sözleşmesi kapsamında faaliyet gösterir. ICANN; kayıt, yenileme ve transferlerle bağlantılı yıllık, değişken ve işlem bazlı ücretler tahsil eder.
Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.
Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.
Akreditasyon bir sözleşmedir, güvenlik mührü değil.
ICANN ücretlerini doğrulayın
RAA §3.18'i okuyun
PHISHDESTROY INVESTIGATIONICANN Karteli: Uygulanmayan sözleşmelere yılda 155 milyon dolar
Bu Alan Adını Bildir
Kanıt sunun ve başkalarını korumaya yardımcı olun
VirusTotal Analizi
20 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
ChainPatrol
alphaMountain.ai
BitDefender
Cluster25
CRDF
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
Netcraft
Seclookup
SOCRadar
Sophos
VIPRE
Webroot
Arşivlenmiş Kanıtlar
Wayback Machine Snapshot
Kanıt incelemesi için geçmişe ait bir anlık görüntü mevcuttur
Kanıtlar ve Dış Raporlar
Güvenlik Analizi
OSINT ve İstihbarat
DNS ve Ağ
SEO ve Alan Adı
Bu Siteden Etkilendiniz mi?
Yalnız değilsin ve utanacak hiçbir şey yok. Dolandırıcılar, güveni suistimal eden sofistike suçlulardır. Yaşadıklarınızı bildirmek, dolandırıcılığa karşı en etkili silahtır — yaptığınız bildirim, başkalarının mağdur olmasını önleyebilir ve kolluk kuvvetlerinin harekete geçmesine yardımcı olabilir. Sessizlik, dolandırıcıların en büyük avantajıdır. Kır şunu.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Action Fraud
İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin
Contact centre0300 123 2040
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Ülkenizi seçin...
97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Kendiniz inceleyin ve gönderin
İlgili Altyapı ve Raporlar
Content matches 5
Shared IP 158.94.209.40 6
Bu kaynak IP, birden fazla kimlik avı alanını barındırır; altyapı, kampanyalar arasında paylaşılabilir.
Aynı kayıt kuruluşu: Namecheap 6
obbdownload.us 
www.compound.xyz Trust Wallet impersonation 8
These domains also target Trust Wallet users. View all Trust Wallet threats →
Son tehdit raporları 3
PhishDestroy veritabanından yeni eklenen raporlar. Bu keşif bağlantıları, paylaşılan altyapı veya mülkiyet anlamına gelmez.
nexushub.info Bu Rapor Hakkında: icrmoving.com
Bu rapor, PhishDestroy'un kullanabileceği en son saklanan kanıtları sunar. Kaynak zaman damgaları mümkün olan yerlerde gösterilir; Stok durumu ve satıcı kararları toplama sonrasında değişebilir.
Yakalanan site “Best Crypto Wallet for Web3, NFTs and DeFi | Trust Security” sayfa başlığını gösteriyordu ve Trust Wallet'nin kimliğine bürünüyor olabilir.
02.08.2026 itibarıyla icrmoving.com, 20 güvenlik motorlarından tespitler aldı.
Bu listenin hatalı olduğunu düşünüyorsanız itirazda bulunmak. Metodolojimiz hakkında bilgi edinmek için SSS sayfası adresini ziyaret edin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin