c[.]gettrustpayment[.]live
“Trust Wallet”
Зведення доказів
PhishDestroy identifies c.gettrustpayment.live as an active crypto drainer domain posing under the guise of a legitimate payment trust portal. This domain resolves to IP 185.246.190.216 and leverages a Let's Encrypt SSL certificate to appear credible. The site is designed to trick users into connecting crypto wallets under the false pretense of secure payment processing, enabling unauthorized fund transfers once wallet permissions are granted. This domain was flagged with a VirusTotal detection rate of 16/95 engines at the time of analysis, indicating it remains undetected by most antivirus solutions despite its malicious intent. The domain is hosted on a bulletproof hosting provider and uses dynamic DNS through Let's Encrypt for rapid rotation and evasion. With no current blocklist presence and minimal detection, it represents a high-risk threat to users engaging in cryptocurrency transactions. Users who visited c.gettrustpayment.live should immediately disconnect any connected crypto wallets, revoke any granted permissions via blockchain explorers, and scan devices with updated antivirus software. Report the domain to your browser’s safe browsing program and avoid interacting with any payment-related prompts on this site. Consider rotating wallet addresses and private keys if funds were exposed. Proactive monitoring for unauthorized transactions is strongly advised.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260404-C0D5FC- Заголовок збереженої сторінки
- Trust Wallet
- PDF-файл
- PDF із доказами
Правова підстава
Повний текст доказів
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | c.gettrustpayment.live/scripts/main.js |
malware | Detects file containing Telegram Bot API |
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 11.08.2026
9 зовнішніх джерел під наглядом Збігів немає
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of c.gettrustpayment.live · checked Apr 4, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога