Безпека домену та аналіз загроз

cardstrustwallet[.]info

“Trust Wallet”

Загрозливий вердикт Критичний 100/100 оцінка доказів

Доступність Помилка сервера Остання збережена відповідь була непереконливою

Сигнали ризику

Виявлення VirusTotal: 18/94 Spamhaus DBL: DBL_PHISH Збережений список блокувань відповідає: 1 URLQuery threat systems: 5 alerts Уособлення бренду: Apple

15.03.2026 Apple 1 Report Sent CDN

Зведення доказів

КРИТИЧНИЙ

This domain, cardstrustwallet.info, was registered on March 05, 2026 through NiceNIC International Group Co., Limited and is currently hosted on Cloudflare's network (ASN 13335) at IP 172.67.170.214 located in the United States. The site resolves to a Cloudflare‑served address and presents HSTS, Cloudflare Browser Insights, and HTTP/3 support, indicating a modern CDN deployment. The SSL certificate is rated E8, suggesting a low‑trust certificate. The page title observed during scanning is “Trust Wallet”, while the threat classification identifies the site as a wallet/seed phishing operation that impersonates Apple.

Scamadviser assigns a trust score of 1 / 100 and Gridinsoft reports a score of 0 / 100, both reflecting extreme distrust. VirusTotal analysis shows that 18 of 94 scanned security vendors flagged the domain, confirming malicious behavior. The domain is listed on two public blocklists and has been actively blocked by PhishDestroy and ScamSniffer. Nameservers evelyn.ns.cloudflare.com and pete.ns.cloudflare.com are standard Cloudflare records.

No additional content has been captured because the site is offline at the time of analysis. Uncertainty remains regarding the exact phishing page layout and any credential‑harvesting mechanisms, as the offline status limited content inspection. Defenders should block or sinkhole the domain, add the IP address 172.67.170.214 to network deny lists, and monitor for any new subdomains or similar registrations that reuse the same registrar or Cloudflare name servers. Continuous re‑evaluation is recommended in case the site becomes active again or new variants appear.

Знімок надісланих доказів

Надіслано: 2026-03-15 07:30:12 UTC
Записи журналу: 1
ID справи: PD-20260315-3C97EF
Заголовок збереженої сторінки: Trust Wallet
PDF-файл: PDF із доказами

Повний текст доказів

Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486

VirusTotal

18 det.

URLQuery

5 threat alerts

CF Radar

Шкідливий

Сертифікат TLS

Прострочений або неперевірений -71d

Вік

5 mo

Зафіксований статус

Помилка сервера HTTP 502

DestroyList

У списку

Reports Sent

Data Coverage

VirusTotal 18 / 94 URLQuery 5 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 5 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпекиRegistrar context

Threat Detection Systems 5 alerts

Detection System	Indicator	Verdict	Alert
Cloudflare DNS	`cardstrustwallet.info`	malicious	Sinkholed
OpenDNS	`cardstrustwallet.info`	phishing	Phishing Block
DigiCert UltraDNS	`cardstrustwallet.info`	malicious	Sinkholed
DNS4EU	`cardstrustwallet.info`	malicious	Sinkholed
CIRA Canadian Shield DNS	`cardstrustwallet.info`	malicious	Sinkholed

Cloudflare Radar Verdict Шкідливий

Security threats Phishing Phishing Security Risks

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

14/15

URLScan.io Capture

Stored capture artifacts are available in Аналітика доменів

24.03.2026

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Аналіз VirusTotal

19.03.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

15.03.2026

Виявлення списків блокування

Знайдено в 1 blocklist: ScamSniffer

12.08.2026

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

CF Radar: Malicious

Cloudflare Radar classified this domain as Security threats, phishing, Phishing, Security Risks

Brand Impersonation

Impersonation of Apple

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

24.03.2026

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

12.08.2026

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

ScamSniffer У списку PhishDestroy Вихідний набір даних

9 зовнішніх джерел під наглядом Збігів немає

MetaMask Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

VirusTotal
0 → 5

2026-03-15 10:28:56 UTC

Збережений знімок

Screenshot of cardstrustwallet.info — **URLScan capture**2026-03-24 11:17 UTC 2 / 3

Переглянути в повному розмірі Завантажити

Заголовок сторінки

Trust Wallet

Impersonates

Apple Ethereum Google Solana Tron Trust Wallet Visa

Сертифікат TLS

Прострочений або неперевірений · Виданий E8

Аналітика доменів

Домен

URLScan Verdict Шкідливий score 100 Phishing brand: Trust Wallet report ↗

Сервер / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Реєстратор NiceNIC

(RU) PhishDestroy Investigation

Контакт для скаргabuse@nicenic.net, abuse@identitydigital.com, compliance@icann.org

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для cardstrustwallet.info →

IP-адреса 172.67.170.214 CDN

Геолокація

San Francisco, US

МережаAS13335 · Cloudflare, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

РеєстраціяСтворено 05.03.2026 (159d)

Статус HTTP502 Error

Elapsed Since First Report 38 days

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Помилка сервера.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено15.03.2026

DOM Analysisanalyzed 24.03.2026DOM analysis score 73/1007 brand signals

Submitted URLhttps://cardstrustwallet.info/

Сервери іменevelyn.ns.cloudflare.compete.ns.cloudflare.com

Спостереження TLSдіє з 05.03.2026

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Криміналістичні дані

External Scripts 1

https://performance.radar.cloudflare.com/beacon.js

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

18 / 94 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-03-19 12:06:40 UTC

ADMINUSLabs

Criminal IP

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

CyRadar

ESET

Fortinet

G-Data

Gridinsoft

«Касперський»

LevelBlue

Lionic

Seclookup

SOCRadar

Sophos

VIPRE

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of cardstrustwallet.info · checked Mar 15, 2026

Needs Work

Performance

FCP

2.46s

First Contentful Paint

LCP

6.63s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

44ms

Total Blocking Time

6.06s

Speed Index

Пов’язана інфраструктура та звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ScamAdviserScamAdviser Оцінка довіри 1/100Статус: Very Likely UnsafeВідкрити джерело

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/cardstrustwallet.info"
  title="PhishDestroy threat report for cardstrustwallet.info"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>