Перейти до звіту про безпеку
Безпека домену та аналіз загроз
Значок сайту new-click-app-99.surge.sh

new-click-app-99.surge.sh

Коротко

new-click-app-99.surge.sh — підробка під Trust Wallet; PhishDestroy виявив домен 2026-08-31. Ризик: критичний (95/100). Реєстратор: Surge.sh. Статус: Контент недоступний. Хостинг: DigitalOcean, LLC. VirusTotal: домен позначають 16/89 рушіїв. Не вводьте облікові дані й не підключайте гаманець.

“Transfer Trust Wallet”

Реєстратор
Surge.sh
Resolved IP
159.203.159.100
Registered
25.07.2014
PhishDestroy assessment Критичний
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження Спостережуване · HTTP probe
Виявлення VirusTotal: 16/89 Збережений список блокувань відповідає: 1 Автоматична мітка бренду: Trust Wallet
31.08.2026
API
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 16. Публічні списки блокувань, які повідомляють про збіг: 1. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
VirusTotal
engine detections
Знімки сторінки
відкрити галерею
Вік домену
Огляд звіту

підробка під Trust Wallet: new-click-app-99.surge.sh — Контент недоступний (HTTP 451). Зведення доказів: VirusTotal 16/89 (alphaMountain.ai, BitDefender…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 16 / 89 6 sources

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Analysis

Критичний
VirusTotal
16 / 89
Знімки сторінки
2

PhishDestroy threat report

Overview

new-click-app-99.surge.sh is an impersonation phishing page posing as Trust Wallet, aimed at people who hold crypto in that wallet. The page presents itself as "Transfer Trust Wallet", a fake transfer screen built to look like an official wallet function. PhishDestroy first flagged it on 2026-08-31, and it was still online with live content on 2026-10-19, more than seven weeks later.

How the scam works

Pages like this exploit the familiar steps of moving funds. The visitor is told a transfer, sync or verification is needed, then is asked to type in the wallet's recovery phrase or to connect the wallet and approve a request. A recovery phrase handed over this way lets the operator rebuild the wallet on their own device and empty it. An approval or signature can authorize transfers out of the account. Trust Wallet never needs your recovery phrase to send funds, so any page that asks for it is a theft attempt.

Evidence

On 2026-09-14, 16 of 89 VirusTotal engines classed the address as malicious. Those engines included BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, alphaMountain.ai, CyRadar, Ermes and the Vietnamese anti-scam group Chong Lua Dao. That is broad agreement across major commercial vendors and specialist scam trackers. ScamSniffer, a crypto-focused blocklist, lists it independently alongside PhishDestroy.

Infrastructure

The page is a subdomain on Surge.sh, a free static-site publishing service. Its throwaway name, "new-click-app-99", suggests one of many quickly generated deployments rather than a dedicated domain. Traffic resolves to DigitalOcean, LLC infrastructure in the US. The Sectigo DV certificate is the platform's standard HTTPS certificate, so the padlock in the browser says nothing about who runs the page.

What to do

If you typed your recovery phrase into this page, treat the wallet as compromised. Create a new wallet with a fresh phrase on a trusted device and move any remaining funds there immediately. If you connected a wallet or signed anything, review and revoke token approvals with a reputable approval checker, and watch for unexpected outgoing transactions. Security teams should block this subdomain, report it to Surge.sh for takedown, and remind users that Trust Wallet transfers happen only inside the official app.

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-08-31T08:01:07Z

Спостережуване: · Retrieved:

Uuid
01a056d6-033e-7004-acf6-8460ae6214bc
Final url
https://new-click-app-99.surge.sh/
Статус
200
Перенаправлений
https-only
Redirects
[
    {
        "to": "https://new-click-app-99.surge.sh/",
        "from": "http://new-click-app-99.surge.sh/",
        "status": 307
    }
]
Ip
138.68.112.220
Contacted domains
[
    "cdn.jsdelivr.net"
]
Contacted IP addresses
[
    "2606:4700::6811:cf05",
    "138.68.112.220"
]
Asns
[
    "13335",
    "14061"
]
Countries
[
    "US",
    "DE"
]
Document hash
746fb1c5ceca71718313462fb352e58322c385d55df11c9d986ac316cc0df993
Script hashes
[
    "7121dac0046f48accca4fe71786d880e3eaf172e2680f0a2cf95fdfbcb35883c",
    "974b05c9b3ff9f33ef1ae46667a073f9164b108f86dbe4ab790f19f2c8c0e6ee"
]
Globals
[
    "ontouchcancel",
    "ontouchend",
    "ontouchmove",
    "ontouchstart",
    "_ethers",
    "ethers",
    "CONFIG"
]
Tls
{
    "san": [
        "*.surge.sh",
        "surge.sh"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "Sectigo Public Server Authentication CA DV R36",
    "subject": "*.surge.sh",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-16T23:59:59Z",
    "valid_from": "2026-06-01T00:00:00Z"
}
Вік домену, днів
0
Apex age days
4210
Tls age days
91
Строк дії TLS, днів
198
Requests
6
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 55,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "Surge",
    "content-type": "text/html; charset=UTF-8"
}
Cloudflare Radar · 2026-08-31T08:45:49Z

Спостережуване: · Retrieved:

Uuid
f9dcc9a9-2fd3-4f4e-9b78-92521a65fadf
Final url
https://new-click-app-99.surge.sh/
Статус
200
History
[
    {
        "url": "https://new-click-app-99.surge.sh/",
        "status": 200
    }
]
DOM structure hash
8196279ef06d2b51c0b2db97fbd46a9965ef27986d80539f26b8533939e2ce5d
Document hash
746fb1c5ceca71718313462fb352e58322c385d55df11c9d986ac316cc0df993
Phishing v2
[
    "phishing"
]
Radar rank
{
    "bucket": ">200000"
}
DNS-записи
[
    {
        "name": "new-click-app-99.surge.sh",
        "type": "A",
        "value": "138.197.235.123"
    }
]
DNSSEC дійсний
false
Ip
138.197.235.123
Дані реєстрації
{
    "registrar": "Porkbun LLC",
    "created": "2014-07-25T23:10:53Z",
    "updated": "2026-08-11T20:27:40Z",
    "expires": "2027-07-25T23:10:53Z",
    "nameservers": [
        "ns1.surge.world",
        "ns2.surge.world",
        "ns3.surge.world",
        "ns4.surge.world"
    ]
}

Питання про new-click-app-99.surge.sh

Чи є new-click-app-99.surge.sh легальним сайтом?

Ні. PhishDestroy відносить new-click-app-99.surge.sh до категорії «підробка під Trust Wallet» (ризик: критичний, 95/100); домен уперше виявлено 2026-08-31. VirusTotal: домен позначають 16/89 рушіїв. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до new-click-app-99.surge.sh?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на new-click-app-99.surge.sh. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався new-click-app-99.surge.sh?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Extracted from stored page analysis

Observed indicators

1 wallet · 0 Telegram

Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.

ETH
0xB044834Fd14045D2C8708E1DCb6Da3FF484A64fFFormat validated · Domain analysis

IoC extraction recorded 2026-09-01 04:00:21 UTC

Blocklist matchesScamSniffer · PhishDestroy 2
ScamSniffer У списку Відкрити джерело
PhishDestroy PhishDestroy list Відкрити джерело

Остання перевірка

Збережений знімок · 2 знімки

Дані домену

Домен
URLScan verdict Аналіз завершено score 0 report ↗
Репутація IP abuse score 0/100 0 reports checked 30.09.2026
Реєстратор (базовий домен) Surge.sh
Контакт для скаргabuse@surge.sh, abuse@digitalocean.com
Реєстр ICANNICANN Lookup (RDAP) →
Пошук за WHOISICANN RDAP для surge.sh →
Реєстрація (базовий домен)surge.sh · Створено 25.07.2014 — Expires 25.07.2027
Статус HTTP451 Unavailable For Legal Reasons
Час до першої недоступності 51 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціProvenance & timestamps
Вперше виявлено31.08.2026
DOM Analysisanalyzed 09.10.2026score 93/1001 brand signal
IoC Extractionscanned 01.09.20261 wallet · 0 Telegram IoC
Submitted URLhttp://new-click-app-99.surge.sh/
Favicon Hash
Observed page title
Transfer Trust Wallet
Automated brand references
Trust Wallet
Сертифікат TLS
Виданий Sectigo Limited · збережений строк дії спливає через 105 днів

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Resolved IP
159.203.159.100
ASN мережі
AS14061
Organization
Digital Ocean
Observed location
North Bergen, US
Server header
Surge

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer
Sectigo Limited
Початок дії
2026-06-01 00:00:00
Кінець дії
2026-12-16 23:59:59
Hostname coverage
Ім’я хоста не відповідає сертифікату
Validity
У межах збереженого строку дії
Collection time
2026-08-31 10:02:05 UTC
Джерело збору
PhishDestroy collector
Відбиток сертифіката97b6f955e414ca95a3c57ecae57c2cba8532736157112d6cc11f56a5a790058a
Імена в сертифікаті · 1 SAN
  • surge.sh

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

Технології · 1 identified
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

16 / 89 постачальників безпеки позначили цей домен
Відкрити у VT
Останній аналіз First positive detection Попередній збережений зріз: 16 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
Ermes
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
LevelBlue
Lionic
Sophos
VIPRE
Webroot

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
Відкрити архів
Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту new-click-app-99.surge.sh · checked Aug 31, 2026

93
Good
Performance
FCP
2.51s
Перше відображення вмісту
LCP
2.51s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.02s
Speed Index
На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details2

Availability observations

Останнє спостереження доступності
Останнє спостереження вмісту

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

Page titles differ

dead_http: raw=http_451; http=451; via=https_proxy; server=Surge

Browser
Transfer Trust Wallet
Crawler
Недоступно
new-click-app-99.surge.sh
Історія збережених спостережень9

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

  1. Моніторинг доступності · Зафіксований стан

    Невідомо→blocked

    http_451_blocked · http_451_unavailable

  2. Моніторинг доступності · Зафіксований стан

    Доступний→Недоступно

  3. Моніторинг доступності · Зафіксований стан

    Невідомо→live_content

    content_served

  4. Моніторинг доступності · Зафіксований стан

    live_content

    content_served

  5. VirusTotal · Detection count

    14→16

Earlier observations 4
  1. VirusTotal · Detection count

    11→14

  2. VirusTotal · Detection count

    11→11

  3. VirusTotal · Detection count

    1→11

  4. Моніторинг доступності · Перший запис збору

    Доступний

Зафіксовані дії

4 entries
  1. Google Safe Browsing

    Загрозу не позначено

    Відкрити джерело
  2. VirusTotal

    16/89 engine detections

    Відкрити джерело
  3. Додано до PhishDestroy

    new-click-app-99.surge.sh

    Відкрити джерело

Схожі домени

Збережено 104 схожі домени

Показати всі (88)
t.rustwallet.com subdomain trastwallet.com vowel-swap trostwallet.com vowel-swap trsutwallet.com transposition trusfwallet.com replacement trusrwallet.com replacement trusstwallet.com plural trusttwallet.com repetition trustw.allet.com subdomain trustwa.llet.com subdomain trustwaklet.com replacement trustwalelt.com transposition trustwalket.com replacement trustwall3t.com replacement trustwalleet.com repetition trustwallef.com replacement trustwaller.com replacement trustwallit.com vowel-swap trustwalllet.com repetition trustwallot.com vowel-swap trustwallte.com transposition trustwlalet.com transposition trustwollet.com vowel-swap trustwullet.com vowel-swap trustwwllet.com replacement trustwzllet.com replacement trutswallet.com transposition truustwallet.com repetition trystwallet.com replacement turstwallet.com transposition rustwallet.com omission trestwallet.com bitsquatting trrustwallet.com insertion tructwallet.com bitsquatting truestwallet.com insertion truhstwallet.com insertion truistwallet.com insertion trusdtwallet.com insertion trusdwallet.com bitsquatting trust-wallet.com hyphenation trust2wallet.com insertion trustewallet.com insertion trustqwallet.com insertion trustrwallet.com insertion trustswallet.com insertion trustuallet.com bitsquatting trustvallet.com bitsquatting trustwa11et.com homoglyph trustwa1let.com homoglyph trustwaallet.com insertion trustwaiiet.com homoglyph trustwailet.com homoglyph trustwal1et.com homoglyph trustwalet.com omission trustwaliet.com homoglyph trustwallat.com bitsquatting trustwalldt.com bitsquatting trustwalle.com omission trustwallet0.com addition trustwallet4.com addition trustwallet5.com addition trustwallet6.com addition trustwalleta.com addition trustwalleth.com addition trustwalletj.com addition trustwalletk.com addition trustwalletr.com addition trustwallets.com addition trustwallett.com addition trustwalletx.com addition trustwallgt.com bitsquatting trustwallmt.com bitsquatting trustwallt.com omission trustwaqllet.com insertion trustwawllet.com insertion trustwellet.com bitsquatting trustwwallet.com insertion trustwzallet.com insertion trustywallet.com insertion truswallet.com omission trvstwallet.com homoglyph ttrustwallet.com insertion xn--trstwallet-beb.com homoglyph xn--trstwallt-i4a6r.com homoglyph xn--trustwalet-6yb.com homoglyph xn--trustwalet-toe.com homoglyph xn--trustwalle-5cc.com homoglyph xn--trustwallt-j7a.com homoglyph

Показано 100 із 104

Докази та зовнішні звіти

Глибокий аналіз
Help & reporting

Чи вплинув на вас цей сайт?

4 пов’язаних груп доказових сигналів 0 збережених записів сповіщень Контент недоступний

На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Official reporting routes

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Find your country
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно
After a phishing incident

Рекомендації та поради для потерпілих

Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.

Що мені слід зробити негайно?

Терміново

Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.

  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті

Яку інформацію мені слід зібрати для свого звіту?

Рекомендації ФБР

Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗

  • Відомості про платіж — якщо ви платили, збережіть квитанцію, суму, дату, дані платіжного сервісу та одержувача.
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Знімки екрана — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі new-click-app-99.surge.sh)
  • Зв'язки — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?

  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Європол — Звіти про кіберзлочини в Європі (ЄС)
  • Your bank or payment provider — якщо ви переказали гроші або розкрили дані картки, негайно зв’яжіться зі службою безпеки за офіційними контактами.
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.

How do phishing scams typically work?

  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • Забій свиней — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — шахраї видають себе за фахівців із повернення коштів і вимагають передоплату. Ніколи не повідомляйте сид-фразу й не платіть, доки самостійно не перевірите виконавця
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства

Як я можу захистити себе в майбутньому?

  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
Про цей звітДжерела, дати спостережень і виправлення

Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.

Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.

Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.

Розмістити звіт на сайтіКомпактний віджет із посиланням на докази
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/new-click-app-99.surge.sh"
  title="PhishDestroy threat report for new-click-app-99.surge.sh"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>