Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 5. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is rtr-security-threats@realtimeregister.com. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260617-24D1A4
Current status
Observed active at latest stored check
Безпека домену та аналіз загроз

tmgmtrading-apac[.]com

“TMGM | Official Website — Trade Gold, Crypto, Forex & CFDs Globally”

Загрозливий вердикт Критичний 98/100 оцінка доказів
Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування
Виявлення VirusTotal: 5/91 Збережений список блокувань відповідає: 2 URLQuery threat systems: 2 alerts Тип шахрайства: Brand Impersonation Останній відомий активний
OTX: 1 ref 15.06.2026 1 Report Sent
Огляд звіту

tmgmtrading-apac.com — Прикритий · доступний. Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 5/91 (CRDF, Forcepoint ThreatSeeker, Gridinsoft, Kaspersky, SOCRadar); URLQuery 2 alerts; 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 98/100. Реєстратор: Realtime.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
285617D2
Оцінка
98/100

The domain tmgmtrading-apac.com was registered on May 15, 2026 through Realtime Register B.V. and resolves to the Amazon Web Services address 52.37.165.222, which belongs to AS16509 (Amazon.com, Inc.) and is geolocated in the United States. The site serves HTTP status 200 and presents a TLS certificate issued by Let’s Encrypt (E7). Authoritative nameservers are listed as readdy.earth.orderbox-dns.com, readdy.mars.orderbox-dns.com, and readdy.mercury.orderb. The page title returned by the host is "TMGM | Official Website — Trade Gold, Crypto, Forex & CFDs Globally," indicating a direct brand impersonation of TMGM. Gridinsoft assigns a trust score of 0/100, and three of ninety‑one VirusTotal scanners have flagged the domain as malicious. AlienVault OTX references the domain in a single threat pulse, and it appears on three public blocklists, with active blocking by PhishDestroy, MetaMask, and SEAL. The risk rating is high and the status is active. While the exact phishing mechanism (e.g., credential harvesting form) has not been observed, the infrastructure and branding evidence align with a generic phishing campaign targeting TMGM customers. Defenders should add the domain to URL filtering and DNS sinkhole lists, monitor for related C2 traffic to the AWS IP range, and consider blocking the associated nameservers. Continuous re‑evaluation is advised in case additional indicators, such as payload samples or credential‑stealing pages, become available.

VirusTotal
VirusTotal
5 det.
URLQuery
URLQuery
2 threat alerts
OTX references
URLScan
URLScan
Сертифікат TLS
Let's Encrypt
Вік
3 mo
Зафіксований статус
Прикритий · доступний
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 5 / 91 URLQuery 2 threat-system alerts PhishStats не перевірено OTX 1 community reference CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 48d WHOIS 3 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
Hagezi Threat Feed tmgmtrading-apac.com malicious Sinkholed
DNS4EU tmgmtrading-apac.com malicious Sinkholed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14
Sent Report Recorded
Stored sent-report record for registrar Realtime Register B.V., hosting provider, 1 abuse contact
rtr-security-threats@realtimeregister.com
17.06.2026

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
TMGM | Official Website — Trade Gold, Crypto, Forex & CFDs Globally
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 48 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN ESF · AS16509 AMAZON-02 - Amazon.com, Inc., US
Репутація IP abuse score 0/100 1 report checked 15.08.2026
Реєстратор Realtime
IP-адреса 52.37.165.222 US
ГеолокаціяUS Boardman, US
МережаAS16509 · Amazon.com, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 15.05.2026 (92d) Expires 15.05.2027
Cloaking Cloaking Detected Content divergence · score 2/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='154.6.116.220', port=6189): Max retries exceeded with url: http://tmgmtrading-apac.com/ (Caused
checked 15.08.2026
Elapsed Since First Report 10h
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено15.06.2026
DOM Analysisanalyzed 15.06.2026score 98/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://tmgmtrading-apac.com/
Сервери іменreaddy.earth.orderbox-dns.comreaddy.mars.orderbox-dns.comreaddy.mercury.orderbox-dns.comreaddy.venus.orderbox-dns.com
TLS Fingerprint
TLS Observationvalid from 15.05.2026scanned 15.06.2026
Favicon Hash
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

5 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 3 detections
CRDF
Forcepoint ThreatSeeker
Gridinsoft
«Касперський»
SOCRadar
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of tmgmtrading-apac.com · checked Jun 25, 2026

71
Needs Work
Performance
FCP
4.63s
First Contentful Paint
LCP
4.8s
Largest Contentful Paint
CLS
0.006
Cumulative Layout Shift
TBT
35ms
Total Blocking Time
SI
4.63s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260617-24D1A4 Recipient: rtr-security-threats@realtimeregister.com
Page title stored with report: TMGM | Official Website — Trade Gold, Crypto, Forex & CFDs Globally
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 499.1 KB
Blocklist hits included with submission: MetaMask, SEAL

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/tmgmtrading-apac.com"
  title="PhishDestroy threat report for tmgmtrading-apac.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.