Безпека домену та аналіз загроз

trongas[.]net

“TronGas - Buy TRON Energy, Rent TRX Energy, Swap TRX USDT | Save 70%”

Загрозливий вердикт Високий 68/100 оцінка доказів

Доступність Помилка сервера Остання збережена відповідь була непереконливою

Сигнали ризику

Виявлення VirusTotal: 6/95 Spamhaus DBL: DBL_PHISH Уособлення бренду: Ledger

16.12.2025 Ledger CDN

Зведення доказів

ВИСОКИЙ

The domain trongas.net, impersonating Ledger, is currently down or taken down, indicating a past phishing operation targeting cryptocurrency users.

Six out of 95 security vendors, including alphaMountain.ai, Fortinet, and SOCRadar, flagged trongas.net as malicious. It appears on 3 public blocklists, but Google Safe Browsing has not flagged it.

NiceNIC International Group Co., Limited (HK) registered the domain on 2025-12-16. It resolved to IP 104.21.18.51 and was first seen on 2025-12-16.

Block trongas.net at the perimeter to prevent any residual access attempts.

VirusTotal

6 det.

Вік

8 mo

Зафіксований статус

Помилка сервера HTTP 502

DestroyList

У списку

Data Coverage

VirusTotal 6 / 95 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 8 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпекиRegistrar context

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

11/13

URLScan.io Capture

Stored capture artifacts are available in Аналітика доменів

26.02.2026

URLScan Verdict

Аналіз URLScan завершено; цей результат веб-захоплення не змінює вердикт про загрозу сторінці · score 0

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Аналіз VirusTotal

12.05.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

03.03.2026

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Brand Impersonation

Impersonation of Ledger

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

26.02.2026

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

11.08.2026

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

PhishDestroy Вихідний набір даних

10 зовнішніх джерел під наглядом Збігів немає

MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Збережені докази результату

Результат і атрибуція блокування

Результат: held
Доступність: unreachable
Причина: registrar_client_hold
Учасник: NICENIC INTERNATIONAL GROUP CO., LIMITED
Механізм: client_hold
Упевненість: 95%
Перше спостереження: 2026-08-05 01:45:38.285137 UTC
Останнє спостереження: 2026-08-09 04:28:16.164381 UTC

Оцінка часу недоступності

2026-08-05 01:45:38.285137 UTC Час до недоступності: 0 h

SHA-256 доказу 6f15391535d0

Хронологія виявлення

Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування

2026-03-07 11:55:48 UTC
Доступність
Перше збережене значення: DNS неактивний
f93a11f87e4d
2026-08-05 01:45:38.285137 UTC
Доступність
DNS неактивний → Невідомо
3921f73097f5
2026-08-05 16:29:02.000000 UTC
Доступність
Невідомо → Неактивний
032342a21d80
2026-08-05 18:29:02.000000 UTC
Доступність
Неактивний → DNS неактивний
a5ec6a89aa21
2026-08-05 18:29:02.000000 UTC
Доступність
DNS неактивний → Утримується
705ccadd9319
2026-08-05 18:30:36.878357 UTC
Доступність
Утримується → DNS неактивний
f52d526b76a1
2026-08-06 01:45:45.305090 UTC
Доступність
DNS неактивний → Невідомо
836895bd6b2b
2026-08-06 02:34:46.000000 UTC
Доступність
Невідомо → Утримується
af5e3437b155
2026-08-06 04:26:15.945433 UTC
Доступність
Утримується → Невідомо
51d5f113985b
2026-08-07 01:37:20.000000 UTC

Показати всі (8)

Доступність
Невідомо → DNS неактивний
6dfe9145995c
2026-08-07 01:45:54.224611 UTC
Доступність
DNS неактивний → Утримується
10d1f56b1aff
2026-08-07 04:26:26.601981 UTC
Доступність
Утримується → DNS неактивний
641ed81dc4d5
2026-08-08 01:46:02.323902 UTC
Доступність
DNS неактивний → Невідомо
979938cdd3de
2026-08-08 02:34:43.000000 UTC
Доступність
Невідомо → Утримується
99c75f9b3fe6
2026-08-08 04:27:16.174537 UTC
Доступність
Утримується → Невідомо
78d73fcf586d
2026-08-09 01:37:44.000000 UTC
Доступність
Невідомо → DNS неактивний
d0b7046e8c2f
2026-08-09 01:46:16.765490 UTC
Доступність
DNS неактивний → Утримується
6f15391535d0
2026-08-09 04:28:16.164381 UTC

Повідомлення спільноти

Повідомив 1 учасник спільноти; уперше помічено 18.12.2025

Збережені повідомлення: 1
Унікальні URL: 1

Прийнято1

Збережений знімок

Screenshot of trongas.net — **URLScan capture**2026-02-26 01:14 UTC 2 / 2

Переглянути в повному розмірі Завантажити

Заголовок сторінки

TronGas - Buy TRON Energy, Rent TRX Energy, Swap TRX USDT | Save 70%

Impersonates

Ledger Tron Trust Wallet

Аналітика доменів

Домен

URLScan Verdict Аналіз завершено score 0 report ↗

Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Реєстратор NiceNIC

(RU) PhishDestroy Investigation

Контакт для скаргabuse@nicenic.net, http://whois.nicenic.net/?page=whoisform, http://whois.nicenic.net/?page=whoisform&emailtype=admin, http://whois.nicenic.net/?page=whoisform&emailtype=tech

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для trongas.net →

IP-адреса 104.21.18.51 CDN

Геолокація

San Francisco, US

МережаAS13335 · Cloudflare, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

РеєстраціяСтворено 16.12.2025 (238d)

Статус HTTP502 Error

Elapsed Since First Report 146 days

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Помилка сервера.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено16.12.2025

DOM Analysisanalyzed 23.04.2026DOM analysis score 15/1003 brand signals

Submitted URLhttps://trongas.net/

Сервери іменconrad.ns.cloudflare.commaleah.ns.cloudflare.com

Спостереження TLSперевірено 14.03.2026

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

6 / 95 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-05-12 03:48:11 UTC

alphaMountain.ai

Bfore.Ai PreCrime

CyRadar

Fortinet

Gridinsoft

SOCRadar

Схожі домени

Збережено 151 схожий домен

Показати всі (88)

eldger.com transposition kedger.com replacement kledger.com insertion l3dger.com replacement ldeger.com transposition ldger.com omission le.dger.com subdomain lecger.com replacement ledber.com replacement ledegr.com transposition leder.com omission ledg3r.com replacement ledge.com omission ledged.com replacement ledgedr.com insertion ledgee.com replacement ledgeer.com repetition ledgercom.com various ledget.com replacement ledgewr.com insertion ledgger.com repetition ledgir.com vowel-swap ledgor.com vowel-swap ledgr.com omission ledgre.com transposition ledgrer.com insertion ledgsr.com replacement ledgwer.com insertion ledgwr.com replacement ledher.com replacement ledhger.com insertion ledsger.com insertion ledtger.com insertion ledyer.com replacement ledzer.com replacement leedger.com insertion legder.com transposition leger.com omission lerdger.com insertion lerger.com replacement lesger.com replacement lewdger.com insertion lidger.com vowel-swap lledger.com repetition lodger.com vowel-swap lrdger.com replacement lsdger.com replacement oedger.com replacement pedger.com replacement pledger.com insertion dedger.com bitsquatting hedger.com bitsquatting iedger.com homoglyph l-edger.com hyphenation ladger.com bitsquatting lcdlger.com homoglyph lddger.com bitsquatting lebger.com homoglyph leclger.com homoglyph ledcer.com bitsquatting leddger.com insertion ledeer.com bitsquatting ledeger.com insertion ledfer.com bitsquatting ledg-er.com hyphenation ledgar.com bitsquatting ledger0.com addition ledger1.com addition ledger4.com addition ledger5.com addition ledger6.com addition ledgerb.com addition ledgerc.com addition ledgerf.com addition ledgeri.com addition ledgern.com addition ledgerq.com addition ledgerx.com addition ledges.com bitsquatting ledgez.com bitsquatting ledgur.com bitsquatting lediger.com homoglyph ledqer.com homoglyph leeger.com bitsquatting leelger.com homoglyph lefger.com bitsquatting letger.com bitsquatting ludger.com bitsquatting

Показано 100 із 151

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/trongas.net"
  title="PhishDestroy threat report for trongas.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

trongas[.]net

Зведення доказів

Data Coverage

Процес реагування на загрози Pipeline

Перевірка за блок-листами