trustup.center: Oltalama; PhishDestroy tarafından 2026-02-13 tarihinde tespit edildi. Risk: kritik (88/100). Kayıt kuruluşu: NiceNIC. Durum: Bilinen son aktif. Barındırma: Podaon SIA. PhishDestroy 2 kötüye kullanım bildirimi gönderdi. VirusTotal: 5/91 motor alan adını işaretliyor. Spamhaus DBL listesinde. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.
“Trust”
Kayıt kuruluşu
NiceNIC
Resolved IP
188.137.228.44
Registered
08.01.2025
PhishDestroy assessment
Kritik88/100Kanıt puanı
Kullanılabilirlik
Bilinen son aktifEn son saklanan erişilebilirlik gözlemiGözlemlenen · HTTP probe
Güvenlik motorları bir algılama bildiriyor: 5. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
It contains 2 outgoing records; the latest is dated . The recorded recipient is abuse@podaon.com.
The latest stored availability evidence still shows the domain reachable; 8 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations.
This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
The domain trustup.center was registered on February 21, 2026 through NiceNIC International Group Co., Limited and currently resolves to the IPv4 address 188.137.228.44, which is assigned to AS211381 Podaon SIA in Germany. The site is reachable over HTTPS using a Let’s Encrypt R13 certificate and returns an HTTP 200 status code. Technical fingerprinting shows the presence of jQuery and the enforcement of HTTP Strict Transport Security (HSTS). The authoritative nameservers are kim.ns.retry.name and kate.ns.retry.name.
According to VirusTotal, three of ninety‑three scanning engines flagged the domain, and it is listed on one external security blocklist. PhishDestroy has also recorded the domain as blocked. A Gridinsoft trust score of 0 out of 100 further indicates a high likelihood of malicious intent. The only visible page element is the title tag displaying the word “Trust,” and no additional branding or target information is disclosed in the available intelligence.
Because the underlying content has not been publicly analysed, the precise phishing lure or credential‑harvesting mechanism remains uncertain. Defenders should add trustup.center to domain‑based deny lists, consider blocking the associated IP range 188.137.228.44/32, and enforce TLS verification to reject self‑signed or improperly issued certificates. Continuous monitoring of DNS queries for the domain and its nameservers is advised, as well as inclusion of the host in network‑level threat‑intel feeds. Organizations using web filtering should ensure the URL is flagged for inspection, and incident‑response teams should be prepared to investigate any credential submissions that may originate from this infrastructure.
trustup.center hakkında sorular
trustup.center güvenilir mi?
Hayır. PhishDestroy trustup.center alan adını Oltalama olarak sınıflandırıyor (risk: kritik, 88/100); ilk kez 2026-02-13 tarihinde tespit edildi. VirusTotal: 5/91 motor alan adını işaretliyor. Spamhaus DBL listesinde. Siteyi güvensiz kabul edin.
Hayır. trustup.center üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
trustup.center sitesini kullandıysam ne yapmalıyım?
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
Kayıt şirketi akreditasyonu ve DNS kötüye kullanım yükümlülükleri
Bu gTLD için yukarıdaki kayıt şirketi, ICANN akreditasyon sözleşmesi kapsamında faaliyet gösterir. Aşağıdaki bağlantılar resmi ücret tarifesini ve güncel DNS kötüye kullanım uyum kılavuzunu sunar.
Akreditasyon bir sözleşmedir, güvenlik sertifikası değildir.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Accountability draft
Hiçbir şey otomatik olarak gönderilmez.
Ağ & sertifikalar
Kaydedilmiş teknik kanıtlar
Ağ & DNS
Resolved IP
188.137.228.44
Ağ ASN'si
AS211381
Organization
Podaon SIA
Observed location
Frankfurt am Main, DE
Server header
RetryNetwork
Ad sunucuları 1
kate.ns.retry.name
Konum, IP ağını ifade eder.
TLS sertifikası
Issuer
R13
Geçerlilik başlangıcı
2026-09-02 15:49:26
Geçerlilik bitişi
2026-12-01 15:49:25
Hostname coverage
Sertifika ana bilgisayar adı uyuşmazlığı
Validity
Kaydedilen geçerlilik tarihleri içinde
Collection time
2026-10-09 19:02:09 UTC
Toplama kaynağı
PhishDestroy collector
Sertifika parmak izi98950683d5c57179d1f2fbf1dcd3c02b45def9163a0db5f8300e2bbcc7e1fcedSertifika adları · 1 SAN
www.trustup.center
Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Evidence layersAvailability: Content servingContent: Content served at rootDNS: ResolvedRegistration: Active
Latest HTTP observationCanlı içerikOrdinary HTTP content served90%2026-10-22 10:54:07 UTC
RDAP registrationEtkinNICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765RDAP HTTP 200source: Rdap Status CollectorclientDeleteProhibitedclientTransferProhibitedexpires 2027-01-08 18:53:51 UTCchecked 2026-08-05 18:45:26 UTC
Observed timelinelast reachable: 2026-10-22 10:54:07 UTClast content: 2026-10-22 10:54:07 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Teknolojiler · 2 identified
J
jQuery
JavaScript libraries
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
H
HSTS
Güvenlik
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Google PageSpeed Insights — mobil performans denetimi, alan adı trustup.center· checked Mar 6, 2026
93
Good
Performance
FCP
2.42s
İlk Zengin İçerikli Boyama
LCP
2.57s
Largest Contentful Paint
CLS
0.016
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.38s
Speed Index
Veri kaynağı Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good50-89 Needs Work0-49 Poor
Registration & observation details10
Kayıt kanıtları
RDAP statuses
clientdeleteprohibited · clienttransferprohibited
RDAP response
200
Kayıt kanıtlarındaki kayıt şirketi
NICENIC INTERNATIONAL GROUP CO., LIMITED
Kayıt şirketi IANA kimliği
3765
RDAP'de kayıtlı bitiş tarihi
Registration observation
Kayıt kaynağı
rdap_status_collector
Availability observations
Son erişilebilir gözlem
Son içerik gözlemi
Estimate basis
Currently reachable
Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.
Cloaking kontrolü
Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.
trustup.center
Kayıtlı sonuç
Cloaked / Filtered
Kaydedilmiş gözlem geçmişi18
İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
Saklı ilişkiler tam eşleşen özniteliğe göre gruplandırılır. Paylaşılan bir sağlayıcı veya kayıt şirketi tek başına ortak mülkiyeti kanıtlamaz.
Altyapı haritası · trustup.center
Her bir satır, bir etki alanının bu ana bilgisayara bağlanmasının bir nedenini gösterir. Düğüm boyutu, VirusTotal adresindeki algılamaları gösterir; kesikli çizgili düğümler ise halihazırda çevrimdışı durumdadır. Tam listeler aşağıda yer almaktadır.
Aynı kayıt kuruluşu aracılığıyla kaydedilmiştir. Bir kayıt kuruluşu, birbiriyle hiçbir bağlantısı olmayan milyonlarca müşteriye hizmet verdiğinden, bu durum bir bağlantıyı kanıtlamaktan ziyade raporları bir araya getirmektedir.
PDF notice generated Notice text archived (1,286 chars)
Sağlayıcıya gönderildiği haliyle kötüye kullanım bildirimi metni
Policy Violations:
Acceptable Use Policy (AUP): The domain trustup.center is engaged in phishing activities, which is a direct violation of your AUP prohibiting illegal activities, fraud, and deception.
Terms of Service (TOS): The continued operation of this domain constitutes a violation of your TOS, which reserves the right to suspend or terminate services for any activities that contravene legal standards, including phishing.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. federal law prohibits unauthorized access to computers and networks, which includes phishing schemes aimed at obtaining sensitive information.
Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud individuals or entities via electronic communications, which is applicable to the activities associated with trustup.center.
Anti-Phishing Consumer Protection Act: This legislation aims to combat phishing by imposing penalties on those who engage in deceptive practices to acquire sensitive information.
Regulatory Note: Failure to take immediate action against trustup.center may expose your organization to legal liability and regulatory scrutiny. Compliance with your AUP and TOS is essential to mitigate risks associated with hosting malicious content.
6 bağlantılı kanıt sinyali grubu2 saklanan bildirim kaydıBilinen son aktif
Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın.Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Template-based draft · optional AI wording assistance requires separate consent
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir · Kendiniz inceleyin ve gönderin
After a phishing incident
Mağdurlara Yönelik Öneriler ve Tavsiyeler
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Hemen ne yapmalıyım?
Acil
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz
Raporum için hangi bilgileri toplamalıyım?
FBI yönergeleri
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗
Your bank or payment provider — para veya kart bilgileriniz açığa çıktıysa resmi iletişim kanalları üzerinden dolandırıcılıkla mücadele ekibiyle derhal iletişime geçin.
Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
How do phishing scams typically work?
Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor
Gelecekte kendimi nasıl koruyabilirim?
Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
"Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler
Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.
(RU)
PhishDestroy Investigation
