Безпека домену та аналіз загроз

trocador-app.im

Name: trocador-app.im — PhishDestroy evidence record
Published: 2026-10-21
License: https://creativecommons.org/licenses/by/4.0/

Коротко

trocador-app.im — підробка під 1inch; PhishDestroy виявив домен 2026-10-21. Ризик: високий (66/100). Статус: Доступно · доступ обмежено. Хостинг: CloudFLARENET-EU. Не вводьте облікові дані й не підключайте гаманець.

“Trocador”

Resolved IP: 188.114.97.3

PhishDestroy assessment Високий

66/100

Оцінка доказів

Доступність Доступно · доступ обмежено Доступна відповідь; вміст сторінки не перевірено Спостережуване Oct 22, 10:49 UTC· HTTP probe

Сигнали ризику

Збережений список блокувань відповідає: 2 Автоматична мітка бренду: 1inch Останній відомий активний

VirusTotal

0 / 92

engine detections

Google Safe Browsing

Загрозу не позначено

Знімки сторінки

відкрити галерею

Огляд звіту

підробка під 1inch: trocador-app.im — Доступно · доступ обмежено (HTTP 403). Зведення доказів: VirusTotal 0/92; URLScan malicious verdict; 2 external…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 0 / 92 5 sources

URLScan

Шкідливий

2026-10-21 21:52 UTC

Відкрити звіт

VirusTotal

0 / 92 engine detections

2026-10-21 21:53 UTC

Відкрити звіт

OTX

немає публікацій спільноти

2026-10-21 21:54 UTC

Відкрити звіт

Cloudflare Radar

provider verdict: clean

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-10-21 21:53 UTC

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Analysis

PhishDestroy threat report2026-10-21 21:57:23 UTC

Overview

PhishDestroy’s intake AI classified trocador-app.im as malicious because it impersonates the legitimate Trocador exchange on a different domain. The recorded page title is “Trocador” and the page excerpt reads “Swap Prepaid Cards Gift Cards DeFi & Bridge”, which matches the impersonation claim. The domain was first seen by PhishDestroy on 2026-10-21, with an HTTP 200 response recorded on that date.

How the scam works

Brand‑impersonation phishing creates a fake cryptocurrency‑exchange front that mimics the look and wording of a trusted service to lure users into entering login credentials or connecting their wallets. When victims provide credentials or grant wallet access, attackers can steal funds or harvest private keys.

Evidence

VirusTotal scanned the domain on 2026-10-21 and reported 0 malicious or suspicious detections out of 92 engines. Google Safe Browsing checked on 2026-10-21 and did not flag the site, and OTX recorded 0 pulses on the same date. urlscan captured the page on 2026-10-21 and returned an overall malicious verdict with a score of 100, categorising it as phishing and tagging it with a generic crypto brand, and PhishDestroy’s internal blocklist also marked the domain as malicious on that date.

Infrastructure

The recorded IP address is 188.114.97.3, part of the CloudFLARENET‑EU network and resolved to Cloudflare A and AAAA records, with the domain hosted behind Cloudflare’s WAF. A Let’s Encrypt certificate for trocador-app.im is valid until 2027-01-19, and the domain age was recorded as 0 days, indicating a newly created registration.

What to do

Do not enter any credentials or connect a cryptocurrency wallet to trocador-app.im; if you have already done so, change your Trocador account password and monitor the account for unauthorized activity. Network defenders should block trocador-app.im at the perimeter, log any access attempts, and keep watch for updates from PhishDestroy.

Useful links

urlscan.io scan and screenshot Звіт Cloudflare Radar Stored capture screenshot Cloudflare Radar screenshot (2026-10-21T21:54:14Z)Звіт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-10-21T21:52:01Z

Спостережуване: 2026-10-21T21:52:01Z · Retrieved: 2026-10-21T21:56:35Z

Uuid	01a16073-0521-7259-ad7e-d9e78b2147d5
Final url	https://trocador-app.im/
Статус	200
Ip	172.67.223.240
Contacted domains	[ "fonts.gstatic.com", "adm.pascaldessauer223.workers.dev", "static.cloudflareinsights.com", "fonts.googleapis.com", "ckt.pascaldessauer223.workers.dev", "www.clarity.ms" ]
Contacted IP addresses	[ "142.251.163.94", "104.16.79.73", "172.253.122.95", "104.21.54.189", "4.153.187.221", "172.67.223.240" ]
Asns	[ "15169", "13335", "8075" ]
Countries	[ "US" ]
Linked domains	[ "x.com", "t.me", "matrix.to" ]
Social	[ "https://x.com/trocadorapp", "https://t.me/TrocadorimSupportBot" ]
Document hash	a8e74c497947b62c5903ac619032d8a58e6cd4867b675c51a3c9cfecab7a404e
Script hashes	[ "7aa7904dfc0fd730b322c9196bc8a9d8d4fa080b68b741afd4b5731f7730882f", "9ffd858e3a71892b49cce83a7ac5a6bdf8ae20d7aca61f29d0db206057361310", "2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8", "82f64f62bb03c1bc1824b0f9c9e05f70dba33e146818e63cdf5c306c8cf3dedd", "ce50bc2a2cc112acda1ef0cbb65917ae4854ed3c9729b212b88e46023d4a611a", "f71d57e069d756a0c533dcd0c8850b38e445ae770dec8385117ee2cd01bc55f3" ]
Globals	[ "clarity", "_fetchRetry", "_pricePromise", "_walletPromise", "_coinListPromise", "uidEvent", "bootstrap", "getCoinInfo", "handleSwapSubmit", "handleExchangeSubmit", "_sessionReady", "getCoinGeckoIdForSwap", "_savePriceCache", "fetchLivePrices", "_applyLivePricesToInputs", "getLivePrice", "updateDropdownPrices", "initLivePrices", "ShowFromUSDValue", "ShowToUSDValue", "CoinFromSearch", "CoinToSearch", "selectNewCoinFrom", "selectNewCoinTo", "CoinSwap", "TogglePayment", "__cfBeacon", "_coinList", "I18n", "WORKER_URL", "livePriceCache", "liveMappedCache", "PRICE_FRESH_MS" ]
Storage keys	[ "wallet_addresses_v1", "price_cache_v1", "coin_list_v1" ]
Tls	{ "san": [ "*.trocador-app.im", "trocador-app.im" ], "cipher": "AES_128_GCM", "issuer": "YE2", "subject": "trocador-app.im", "protocol": "QUIC", "valid_to": "2027-01-19T09:40:58Z", "valid_from": "2026-10-21T09:40:59Z" }
Вік домену, днів	0
Apex age days	0
Tls age days	0
Строк дії TLS, днів	89
Requests	78
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 96, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "genericcrypto" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Generic Crypto" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html", "strict-transport-security": "max-age=31536000" }

Cloudflare Radar · 2026-10-21T21:54:14Z

Спостережуване: 2026-10-21T21:54:14Z · Retrieved: 2026-10-21T21:56:37Z

Uuid	e2d1370b-172d-4a0b-a43b-a4309c1a4a3d
Final url	https://trocador-app.im/
Статус	200
History	[ { "url": "https://trocador-app.im/", "status": 200 } ]
DOM structure hash	527c769d44b79e99b7b9bd2665144d158fa0d48124baed69e63a6aa0414c9574
Document hash	e270f08617e51164bb9da444256e47d6b89ce80128b19be0b4387fc9c03d9bd2
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "trocador-app.im", "type": "A", "value": "188.114.96.0" }, { "name": "trocador-app.im", "type": "A", "value": "188.114.97.0" }, { "name": "trocador-app.im", "type": "AAAA", "value": "2a06:98c1:3121::" }, { "name": "trocador-app.im", "type": "AAAA", "value": "2a06:98c1:3120::" } ]
DNSSEC дійсний	false
Ip	188.114.96.0

VirusTotal · 2026-10-21T15:08:06Z

Спостережуване: 2026-10-21T15:08:06Z · Retrieved: 2026-10-21T21:53:37Z

Vendor result counts	{ "timeout": 0, "harmless": 55, "malicious": 0, "suspicious": 0, "undetected": 37 }
Reputation	0
Уперше виявлено	2026-10-21T10:32:11Z
DNS-записи	[ { "ttl": 300, "type": "AAAA", "value": "2606:4700:3031::6815:40c" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "dee.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "104.21.4.12" }, { "ttl": 21600, "type": "NS", "value": "dee.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "172.67.223.240" }, { "ttl": 21600, "type": "NS", "value": "javier.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3037::ac43:dff0" } ]
Dns at	2026-10-21T15:08:23Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "*.trocador-app.im", "trocador-app.im" ], "issuer": "Let's Encrypt / YE2", "serial": "6fc23ab21649392dac8595de06a9190b4b3", "sha256": "8829b108490ddeb981f8d6ecf346335f27ed6e359b92eaa77b4af478a8f5aecd", "subject": "trocador-app.im", "valid_to": "2027-01-19T09:40:58Z", "valid_from": "2026-10-21T09:40:59Z" }
Дані реєстрації	{ "nameservers": [ "dee.ns.cloudflare.com.", "javier.ns.cloudflare.com." ] }

Website checks · 2026-10-21T21:56:59Z

Mail configuration	{ "spf_lookups": 0 }
Записи CAA	{ "domain": "trocador-app.im" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2026-10-21T21:54:08Z", "first": "2026-10-21T21:54:08Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 49347 }
Заголовок сторінки та метадані	{ "title": "TrocadorTrocador", "ogType": "website", "ogImage": "https://trocador.app\n/static/img/TwitterProfile.png", "ogTitle": "trocador.app", "description": "Swap coins privately and safely with our exchange aggregator. Trade cryptocurrency like Bitcoin, Ethereum and Monero, with no fingerprinting and no JavaScript.", "twitterCard": "summary", "twitterSite": "@TrocadorApp", "canonicalUrl": "../index.html", "ogDescription": "Find the best rates and swap coins privately and safely with our exchange aggregator." }
Trackers	{ "requests": 34, "trackers": [ { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 4 }, { "name": "Microsoft Clarity", "company": "Microsoft", "country": "US", "category": "Site Analytics", "requests": 3 } ] }
Форми та змішаний вміст	{ "third_party_scripts": 0 }
Статус	{ "up": true, "code": 200, "timings": { "dns": 6, "tls": 13, "wait": 155, "connect": 6, "download": 356 }, "response_ms": 536 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 347429, "co2_grams": 0.0127, "cleaner_than": 1 }
Dns server	{ "ns": [ { "ip": "162.159.44.204", "host": "javier.ns.cloudflare.com" }, { "ip": "108.162.192.93", "host": "dee.ns.cloudflare.com" } ], "zone": "trocador-app.im" }
Location	{ "ip": "2a06:98c1:3121::9", "asn": "13335", "org": "CloudFLARENET-EU", "city": "London", "country": "GB" }
Ssl	{ "issuer": "Let's Encrypt / YE2", "subject": "trocador-app.im" }
DNS-записи	{ "A": [ "188.114.96.9", "188.114.97.9" ], "NS": [ "dee.ns.cloudflare.com", "javier.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"dee.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418064878, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "AAAA": [ "2a06:98c1:3120::9", "2a06:98c1:3121::9" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "header": "max-age=31536000", "message": "HSTS header does not include all subdomains." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": "max-age=31536000", "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Firewall	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2a06:98c1:3120::9", "family": 6 }
Redirects	{ "chain": [ "https://trocador-app.im" ] }
Tech stack	{ "technologies": [ "Python", "Django", "Bootstrap", "Microsoft Clarity", "Google Font API", "HSTS", "Cloudflare", "Open Graph", "HTTP/3" ] }
Social profiles	{ "profiles": [ "https://x.com/TrocadorApp" ] }
Page links	{ "external": [ "https://x.com/trocadorapp", "https://t.me/TrocadorimSupportBot", "https://matrix.to/" ], "external_count": 3, "internal_count": 16 }
HTTP headers	{ "headers": { "server": "cloudflare", "content-type": "text/html", "strict-transport-security": "max-age=31536000" } }

Питання про trocador-app.im

Чи є trocador-app.im легальним сайтом?

Ні. PhishDestroy відносить trocador-app.im до категорії «підробка під 1inch» (ризик: високий, 66/100); домен уперше виявлено 2026-10-21. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до trocador-app.im?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на trocador-app.im. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався trocador-app.im?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Фішингові сайти під 1inch
Фішингові домени .im
REGISTRAR_NOT_FOUND: реакція на скарги
Глосарій: Typosquatting, Homoglyph, Phishing kit
Інструменти: Перевірити trocador-app.im на схожі символи, Скласти скаргу на trocador-app.im

Extracted from stored page analysis

Observed indicators

0 wallet · 1 Telegram

Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.

https://t.me/TrocadorimSupportBotStored page reference

IoC extraction recorded 2026-10-22 04:00:08 UTC

Blocklist matchesMetaMask · PhishDestroy · SEAL 3

MetaMask У списку Відкрити джерело

PhishDestroy PhishDestroy list Відкрити джерело

SEAL У списку Відкрити джерело

Остання перевірка 2026-10-22 14:20:01 UTC

Збережений знімок · 3 знімки

Знімок екрана trocador-app.im — **Основний знімок**2026-10-21 21:52 UTC 1 / 3

ДжерелоОсновний знімок

Recorded2026-10-21 21:52 UTC

StateЗбережений знімок

Статус HTTP на момент архівуванняHTTP 200

Final URLhttps://trocador-app.im/

Position1 / 3

Відкрити знімок Wayback Завантажити

Дані домену

Домен

URLScan verdict Шкідливий score 100 Phishing report ↗

Observed indicators0 wallet · 1 Telegram — full values ↗

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

РеєстраціяExpires 22.10.2027

Статус HTTP403 Forbidden

Минуло з першої скарги 12h

Що ми враховуємо Простий відлік часу з моменту першої збереженої скарги на зловживання. Це не показник швидкості реакції реєстратора. Останній зафіксований статус: Доступно · доступ обмежено.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціProvenance & timestamps

Вперше виявлено21.10.2026

DOM Analysisanalyzed 22.10.2026score 15/10028 brand signals

IoC Extractionscanned 22.10.20260 wallet · 1 Telegram IoC

Submitted URLhttps://trocador-app.im/

Favicon Hash

Observed page title

Trocador

Automated brand references

1inch Aave Aptos Arbitrum Argent Avalanche Base Binance +20

Сертифікат TLS

Виданий Let's Encrypt / YE2 · збережений строк дії спливає через 88 днів

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Shared CDN edge

Resolved IP: 188.114.97.3
ASN мережі: AS13335
Organization: CloudFLARENET-EU
Observed location: London, GB
Server header: cloudflare

Репутація Edge-IP не пов’язана з цим доменом.

Сервери імен 2

dee.ns.cloudflare.com
javier.ns.cloudflare.com

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: Let's Encrypt / YE2
Початок дії: 2026-10-21 09:40:59
Кінець дії: 2027-01-19 09:40:58
Hostname coverage: Сертифікат дійсний за збереженими датами
Validity: У межах збереженого строку дії
Джерело збору: PhishDestroy collector

Відбиток сертифіката

8829b108490ddeb981f8d6ecf346335f27ed6e359b92eaa77b4af478a8f5aecd

Імена в сертифікаті · 2 SAN

*.trocador-app.im
trocador-app.im

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 188.114.97.3 rapiddns.io

Latest Classified Outcome 2026-10-22 10:49:33 UTC

Primary outcome Provider block observed reason: Cloudflare anti-phishing block 95% confidence

Attribution Cloudflare mechanism: Phishing Interstitial source: Current Http Probe

Evidence layers Availability: Provider blocked Content: Provider blocked DNS: Resolved Registration: Unknown

Latest HTTP observation Provider block observed Cloudflare anti-phishing block Cloudflare Phishing Interstitial 95% provider marker verified 2026-10-22 10:49:33 UTC

RDAP registration Невідомо

Observed timeline last reachable: 2026-10-21 23:04:11 UTC last content: 2026-10-21 23:04:11 UTC current episode first observed: 2026-10-22 10:49:33 UTC observed RIP window: 2026-10-21 23:04:11 UTC → 2026-10-22 10:49:33 UTC · 11.76h midpoint estimate ≈ 2026-10-22 04:56:52 UTC · precision medium · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технології · 7 identified

Python

Programming languages

Django

Web frameworks

Bootstrap

UI frameworks

HSTS

Безпека

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Архівні докази

Wayback Machine Snapshot

Для перегляду доказів доступний історичний знімок

Відкрити архів

Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту trocador-app.im · checked Oct 21, 2026

Needs Work

Performance

FCP

3.31s

Перше відображення вмісту

LCP

5.03s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

3.31s

Speed Index

На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази зі збережених знімків 1 snapshot

Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.

Archived HTTP response HTTP 200

Requested URL: https://trocador-app.im/

Trocador

Swap coins privately and safely with our exchange aggregator. Trade cryptocurrency like Bitcoin, Ethereum and Monero, with no fingerprinting and no JavaScript.

Реагування
HTTP 200

HTML body
339.3 KB

Compressed
47.2 KB

Links
28 internal · 5 external

Detected technologies

bootstrapcloudflare

Selected response headers

Content-Type: text/html

Server: cloudflare

CF-Cache-Status: DYNAMIC

Content-Encoding: gzip

Security headers present

Strict-Transport-Security

HSTS: observed DNSSEC: не виявлено WAF / firewall: observed Ознака клоакінгу: не виявлено

Favicon fingerprint: 398e9fabcba6b203b2b70aa05e96f4ae7b0a867e104a7239ac18905a97149bd1

Заголовок Open Graph: trocador.app

Опис Open Graph: Find the best rates and swap coins privately and safely with our exchange aggregator.

Twitter card: summary

Saved response-header values · 14

Alt-Svc: h3=":443"; ma=86400
cf-cache-status: DYNAMIC
CF-RAY: a4e37e681c9a30cf-FRA
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html
Date: Wed, 21 Oct 2026 21:53:13 GMT
Last-Modified: Wed, 21 Oct 2026 10:25:51 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=OicTvYaPyRi53IL2tbpSf49JVvtQgdWVeX9P2NSf2axDxMox1iPt8sunxadhJO48CpT85JwBzcOeL5kDC9h8uptsQ%2FSJS9kqS8B%2B5XqHsmmMgQc9uaGJ%2F0E51Wrvjdu1Hd8%3D"}]
Server: cloudflare
Strict-Transport-Security: max-age=31536000
Transfer-Encoding: chunked
Vary: Accept-Encoding

Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.

Registration & observation details9

Availability observations

Останнє спостереження доступності: 2026-10-21 23:04:11 UTC
Останнє спостереження вмісту: 2026-10-21 23:04:11 UTC
Результат уперше зафіксовано: 2026-10-22 10:49:33 UTC
Observation window starts: 2026-10-21 23:04:11 UTC
Observation window ends: 2026-10-22 10:49:33 UTC
Estimated change time: 2026-10-22 04:56:52 UTC
Observation window · hours: 11.76
Estimate basis: Обмежена спостереженнями
Estimate precision: Середній

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

Page titles differ 2026-10-22 10:49:33 UTC

cloudflare_ban: raw=cf_phishing_block; http=403; via=https_direct; server=cloudflare; provider_error=cloudflare_phishing_interstitial

Browser: Trocador
Crawler: Suspected Phishing | Cloudflare

trocador-app.im

Історія збережених спостережень4

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-22 10:49:33 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→blocked

cloudflare_antiphishing · Cloudflare · phishing_interstitial
2026-10-22 10:49:33 UTC
Моніторинг доступності · Зафіксований стан
Доступний→Недоступно
2026-10-21 23:04:11 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-21 21:52:49 UTC
Моніторинг доступності · Перший запис збору
Доступний

Зафіксовані дії

4 entries

Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-10-21 21:53:54 UTC
VirusTotal
0/92 engine detections
Відкрити джерело
2026-10-21 21:53:37 UTC
Додано до PhishDestroy
trocador-app.im
Відкрити джерело
2026-10-21 21:52:49 UTC
URLScan
Page captured
Відкрити джерело
2026-10-21 21:52:49 UTC

Докази та зовнішні звіти

Аналіз безпеки

URLScan Шкідливий VirusTotal ChainPatrol URLQuery SSL Лабораторії Сертифікат дійсний за збереженими датами CF Radar Відкрити звіт WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback Archived

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

2 пов’язаних груп доказових сигналів 0 збережених записів сповіщень Доступно · доступ обмежено

На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/trocador-app.im"
  title="PhishDestroy threat report for trocador-app.im"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

trocador-app.im

URLScan

VirusTotal

OTX

Cloudflare Radar

Google Safe Browsing

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Зібрані дані джерел

Питання про trocador-app.im

Чи є trocador-app.im легальним сайтом?

Чи безпечно підключати гаманець до trocador-app.im?

Що робити, якщо я користувався trocador-app.im?

Дивіться також

Observed indicators

Збережений знімок · 3 знімки

Дані домену

Мережа і сертифікати

Сервери імен 2

Latest Classified Outcome 2026-10-22 10:49:33 UTC

Архівні докази

Availability observations

Перевірити клоакінг

Зафіксовані дії

Пов’язана інфраструктура та звіти

Збіги за змістом 1

Інші звіти про спільний Cloudflare edge 6

Same automated brand label: 1inch 8

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку