Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

tr-mexc[.]co

“MEXC Borsası: Kriptoya En Kolay Yolunuz - Bitcoin, Ethereum ve En Trend Token’larla Ticaret Yapın”

Загрозливий вердикт Високий 56/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 2/91 Уособлення бренду: MEXC
26.02.2026 MEXC

Зведення доказів

ВИСОКИЙ
Evidence score
56/100

The domain tr-mexc.co is a phishing site engaged in brand impersonation targeting the cryptocurrency exchange MEXC. It presents itself as the legitimate MEXC platform, using identical branding and language to deceive users into disclosing login credentials or transferring funds. As of the latest verification, tr-mexc.co has been taken offline, though it previously operated as a cryptocurrency scam without an associated drainer kit.

Technical indicators for tr-mexc.co show limited detection at this stage. The domain was flagged by 1 of 1 security blocklists (PhishDestroy) but had 0 of 95 detections on VirusTotal and was not flagged by Google Safe Browsing. It was created on February 21, 2026, and resolved to the IP address 163.181.254.226, hosted under AS24429 in Germany. The SSL certificate was issued by GeoTrust TLS RSA CA G1, and the observed page title was in Turkish, reading 'MEXC Borsası: Kriptoya En Kolay Yolunuz - Bitcoin, Ethereum ve En Trend Token’larla Ticaret Yapın'. Nameservers included AWS DNS endpoints, though registrar details remain unavailable.

Users who interacted with tr-mexc.co should immediately change their MEXC account passwords and enable two-factor authentication to prevent unauthorized access. Monitor account activity for signs of fraud, such as unauthorized transactions or login attempts. Report the phishing domain to MEXC’s official support channels and submit it to platforms like PhishTank or Google Safe Browsing to aid in broader takedown efforts. If funds were transferred, contact the relevant cryptocurrency exchange or wallet provider to report the incident and explore recovery options.

VirusTotal
VirusTotal
2 det.
Сертифікат TLS
Прострочений або неперевірений
Вік
6 mo
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 2 / 91 URLQuery source data unavailable PhishStats не перевірено OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 6 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
9/11

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN Tengine · AS24429 TAOBAO Zhejiang Taobao Network Co.,Ltd, CN
Репутація IP IP abuse confidence 0/100 0 reports checked 01.08.2026
IP-адреса 163.181.254.226 DE
ГеолокаціяDE Frankfurt am Main, DE
МережаAS24429 · Zhejiang Taobao Network Co.,Ltd
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 21.02.2026 (172d)
Elapsed Since First Report 132 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено26.02.2026
DOM Analysisanalyzed 29.07.2026DOM analysis score 48/1002 brand signals
Сервери іменns-1306.awsdns-35.org
Заголовок сторінки
MEXC Borsası: Kriptoya En Kolay Yolunuz - Bitcoin, Ethereum ve En Trend Token’larla Ticaret Yapın
Impersonates
Ethereum Mexc
Сертифікат TLS
Прострочений або неперевірений · Виданий GeoTrust TLS RSA CA G1
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

2 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
CRDF
Gridinsoft

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/tr-mexc.co"
  title="PhishDestroy threat report for tr-mexc.co"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>