tronxtool[.]com
Перевірка домену tronxtool.com на фішинг і безпеку
“Tron X Tool | TRON Energy | TRON Energy API | trx租能量 | 能量租赁”
tronxtool.com — Останній відомий активний (HTTP 200). Уособлення бренду: Tron; Тип шахрайства: Wallet/seed Phishing. Зведення доказів: VT 1/93 (SOCRadar); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 0; PD 68/100. Реєстратор: Cloudflare.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
On July 22 2026, analysis of the domain tronxtool.com confirms an active high‑risk wallet/seed phishing operation that impersonates the TRON brand. The domain was registered on February 21 2026 through Cloudflare, Inc. and resolves to the Cloudflare‑owned address 172.67.174.228, located in the United States under ASN 13335. The site is served behind Cloudflare’s network, as indicated by the authoritative nameservers amir.ns.cloudflare.com and princess.ns.cloudflare.com, and presents an HTTP/3 response with status code 200. The TLS certificate is issued by Google Trust Services under the WE1 label, confirming the use of a legitimate certificate chain.
Page metadata includes the title “Tron X Tool | TRON Energy | TRON Energy API | trx租能量 | 能量租赁”, which directly references the TRON brand and aligns with the declared brand target “tron”. The infrastructure also employs Zoho for email handling, as evidenced by MX records pointing to mx.zoho.com (priority 10) and mx2.zoho.com (priority 20). Security‑focused services have flagged the domain: PhishDestroy lists it as blocked, and VirusTotal reports one of ninety‑three scanning engines flagging the host. The domain appears on a single security blocklist and receives a Gridinsoft trust score of 0 out of 100, indicating a malicious reputation.
The combination of a brand‑specific page title, a legitimate SSL certificate, and Cloudflare’s edge services is typical of credential‑stealing kits that aim to harvest wallet seeds. Defenders should treat any communications originating from or referencing tronxtool.com as malicious, block the domain at the DNS or firewall level, and monitor for related Zoho email traffic. Incident response teams should also update threat‑intel feeds with the associated IP, nameservers, and SSL fingerprint to improve detection of copycat deployments.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
ICANN отримала гроші. Підзвітність так і не з’явилася.
Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.
Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.
Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.
Технології · 3 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Архівні докази
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of tronxtool.com · checked Apr 30, 2026
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Про цей звіт: tronxtool.com
Цей звіт представляє останні збережені докази, доступні PhishDestroy. Позначки часу джерела відображаються, якщо вони доступні; доступність і рішення постачальника можуть змінитися після отримання.
Захоплений сайт відображав назву сторінки “Tron X Tool | TRON Energy | TRON Energy API | trx租能量 | 能量租赁” і міг видавати себе за Tron.
Станом на 07.08.2026 tronxtool.com було виявлено системами безпеки 1.
Якщо ви вважаєте, що цей список є неточним, подати апеляцію. Щоб дізнатися про нашу методологію, відвідайте Сторінка поширених запитань.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога