ChainPatrol
Web-Check 
FBI IC3
Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin
Federal tips line1-800-CALL-FBI
Etki alanı güvenliği ve tehdit istihbaratı
twt-auth[.]
twt-auth[.]cfd
twt-auth.cfd için kimlik avı ve güvenlik kontrolü
“TrixWallet — TRON Blockchain Wallet”
Tehdit kararı
Yüksek
67/100 kanıt puanı
Kullanılabilirlik
Doğrulanmamış
Mevcut erişilebilirlik doğrulanmadı
Risk sinyalleri
VirusTotal algılamaları: 4/91
Spamhaus DBL: DBL_PHISH
URLQuery threat systems: 1 alert
Marka kimliğine bürünme: Blockchain.com
4/91 VT
URLQuery: 1 threat alerts
19.06.2026
19.06.2026'den beri kullanılamıyor
Blockchain.com
Brand Impersonation
DE
DE
Rapor özeti
twt-auth.cfd — Doğrulanmamış. Marka kimliğine bürünme: Blockchain.com; Dolandırıcılık türü: Brand Impersonation. Kanıt özeti: VT 4/91 (alphaMountain.ai, Fortinet, SOCRadar, Webroot); URLQuery 1 alert; URLScan no malicious verdict; GSB no flag; Spamhaus DBL_PHISH; BL 0; PD 67/100. Kayıt kuruluşu: Global Domain Group.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Kanıt özeti
YÜKSEK
twt-auth.cfd entered the PhishDestroy evidence set on Jun 19, 2026. Stored content metadata identifies Blockchain.com as the apparent target. The stored content classification is brand impersonation. The assembled evidence scores 67/100 (elevated).
Three independent sources are positive: VirusTotal, Spamhaus DBL, and URLQuery. VirusTotal recorded 4 detections among 91 engines: alphaMountain.ai, Fortinet, SOCRadar, Webroot on Jul 18, 2026 at 18:45 UTC. Spamhaus DBL: DBL_PHISH on Jul 19, 2026 at 14:35 UTC. URLQuery recorded 1 threat-system alert on Jun 19, 2026 at 09:39 UTC. The evidence is not unanimous. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. Google Safe Browsing returned no flag on Jun 19, 2026 at 09:40 UTC. URLScan completed without a malicious verdict (score 0) on Jun 23, 2026 at 08:19 UTC.
The collector marked the hostname reachable on Aug 6, 2026 at 22:15 UTC, but did not retain the HTTP response code. Registration records for the domain list Global Domain Group LLC as the registrar and Jun 9, 2026 as the creation date. Registration preceded first observation by 9 days. At collection time, the hostname resolved to 138.197.182.119 on AS14061 (DIGITALOCEAN-ASN - DigitalOcean, LLC, US). The associated network metadata labels the endpoint as AS14061 DigitalOcean, LLC in Frankfurt am Main, DE. The stored server header is nginx. Captured page title: “TrixWallet — TRON Blockchain Wallet”. DOM analysis completed on Jul 28, 2026 at 02:20 UTC; stored DOM score 0/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. IoC extraction completed on Aug 1, 2026 at 04:05 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists Let's Encrypt / YE2 as the certificate issuer with validity through Sep 7, 2026; checked Jun 19, 2026 at 10:00 UTC.
The 0/100 DOM score means that the DOM pass stored no scored indicators; it does not negate the independent source findings. Taken together, the page content and independent findings support classifying this hostname as Blockchain.com-themed brand impersonation.
VirusTotal
4 det.
URLQuery
1 threat alert
URLScan
Gridinsoft
0/100
TLS sertifikası
Let's Encrypt / YE2
Yaş
2 mo New
Gözlemlenen durum
Doğrulanmamış
DestroyList
Listede
Veri kapsamı
VirusTotal
4 / 91
URLQuery
1 threat-system alert
PhishStats
kontrol edilmedi
OTX
no community references
CF Radarı
no data
URLScan capture
saklanan rapor
URLScan verdict
Analiz tamamlandı
DNS engellemeleri
kontrol edilmedi
TLS
valid certificate, 30d
WHOIS
2 mo old
Ekran görüntüsü
3 captures · 3 sources
Yönlendirme zinciri
araştırılmadı
Gridinsoft
0/100
Ağ Güvenliği İstihbaratı
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | twt-auth.cfd |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Keşif
Checks
Reports
Kullanılabilirlik
10/11
Sent Report Recorded
Stored sent-report record for registrar Global Domain Group LLC, hosting provider, 2 abuse contacts
abuse@digitalocean.comabuse@globaldomaingroup.com
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Alan adı
URLScan Verdict
Analiz tamamlandı
score 0 report ↗
Sunucu / ASN
nginx · AS14061 DIGITALOCEAN-ASN - DigitalOcean, LLC, US
IP itibarı
abuse score 0/100 2 reports checked 27.07.2026
Kayıt kuruluşu
Global Domain Group
(US)
(US)
KayıtOluşturuldu 09.06.2026 (59d · New) — Expires 09.06.2027
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi19.06.2026
DOM Analysisanalyzed 28.07.2026score 0/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://twt-auth.cfd/
Ad sunucularıns-cloud-d1.googledomains.comns-cloud-d2.googledomains.comns-cloud-d3.googledomains.comns-cloud-d4.googledomains.com
TLS Fingerprint
TLS Observationvalid from 09.06.2026scanned 19.06.2026
Case ID
SHORTDOT BÖLGESİ · KAMUYA AÇIK KANIT
.cfd
Kötüye kullanım için kuruldu. Koruma diye geri satıldı.
Kötüye kullanım için kuruldu. Koruma diye geri satıldı.
Kanıt arşivimiz, ShortDot’ın yedi bölgesindeki kayıtlı tüm alan adlarını izliyor. Kayıt operatörünün yıllık toptan gelirini yaklaşık 12,6 milyon dolar olarak tahmin ediyor ve bugüne kadar doğrulanmış tek bir meşru işletme bulamadı. Değerlendirmemiz: bu bölgeler neredeyse yalnızca tek kullanımlık kötüye kullanım altyapısı olarak işlev görürken, aynı ticari çevredeki şirketler markalara ortaya çıkan çöpten korunma hizmeti satıyor. ShortDot geliri alıyor; internet çöplüğü alıyor.
ShortDot SA · Luxembourg 7 bölge · tüm bölgelere ait kanıtlar her gün güncellenir
ShortDot kanıt deposunu aç
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.
Bu gTLD için, yukarıdaki alan adı kayıt kuruluşu bir ICANN sözleşmesi kapsamında faaliyet gösterir. ICANN; kayıt, yenileme ve transferlerle bağlantılı yıllık, değişken ve işlem bazlı ücretler tahsil eder.
Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.
Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.
Akreditasyon bir sözleşmedir, güvenlik mührü değil.
ICANN ücretlerini doğrulayın
RAA §3.18'i okuyun
PHISHDESTROY INVESTIGATIONICANN Karteli: Uygulanmayan sözleşmelere yılda 155 milyon dolar
Bu Alan Adını Bildir
Kanıt sunun ve başkalarını korumaya yardımcı olun
VirusTotal Analizi
4 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
alphaMountain.ai
Fortinet
SOCRadar
Webroot
Kanıtlar ve Dış Raporlar
Güvenlik Analizi
OSINT ve İstihbarat
DNS ve Ağ
SEO ve Alan Adı
Bu Siteden Etkilendiniz mi?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Action Fraud
İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin
Contact centre0300 123 2040
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Kendiniz inceleyin ve gönderin
İlgili Altyapı ve Raporlar
Content matches 4
Shared IP 138.197.182.119 6
Bu kaynak IP, birden fazla kimlik avı alanını barındırır; altyapı, kampanyalar arasında paylaşılabilir.
Aynı kayıt kuruluşu: Global Domain Group 6
rluxsends.com 
vnnz.lat 
secured.tondrop.xyz 
claim-binance.best Blockchain.com impersonation 8
These domains also target Blockchain.com users. View all Blockchain.com threats →
blockchain-clone-lyart.fercel.app 
allvaultclaims-blockchaindisbursal.live 
Son tehdit raporları 4
PhishDestroy veritabanından yeni eklenen raporlar. Bu keşif bağlantıları, paylaşılan altyapı veya mülkiyet anlamına gelmez.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin