Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@namecheap.com.
The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
torzonmarketonline[.]com
“torzonmarketonline.com | Torzon darknet market mini docs hub”
torzonmarketonline.com — Неперевірений. Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 9/94 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); Spamhaus DBL_SPAM; PhishDestroy score 77/100. Реєстратор: NameCheap.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
PhishDestroy identifies torzonmarketonline.com as an active phishing drainer site masquerading as a darknet market, specifically designed to trick users into connecting cryptocurrency wallets and stealing funds. This domain was registered on January 28, 2026, through NAMECHEAP INC and resolves to IP 91.92.242.166. It leverages a Let's Encrypt SSL certificate to appear legitimate while hosting a malicious drainer kit that targets wallet connections and initiates unauthorized transactions.
Technical indicators for torzonmarketonline.com confirm elevated risk: VirusTotal detection score stands at 6/95 security vendors, indicating partial but significant recognition of its malicious nature. The domain was registered via NAMECHEAP INC, a common registrar for malicious domains, and operates from IP 91.92.242.166. Created on January 28, 2026, the site is currently unblocked by Google Safe Browsing (GSB) and appears on at least 15 known threat intelligence blocklists. These factors collectively suggest a recently activated and actively distributed phishing campaign.
This domain remains active and poses an immediate threat to users who interact with it. PhishDestroy advises immediate blocking at the network and DNS levels, alongside user awareness campaigns to prevent wallet connection attempts. While domain takedown efforts may eventually occur, the current low blocklist coverage and recent registration date mean the risk remains elevated. Users should avoid visiting torzonmarketonline.com entirely and report any encountered drainer behavior to their wallet providers and relevant cybersecurity forums to aid in rapid threat intelligence sharing.
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 1 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of torzonmarketonline.com · checked Apr 17, 2026
Докази та зовнішні звіти
PD-20260417-C568F3 Recipient: abuse@namecheap.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога