Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@namecheap.com.
The latest stored availability evidence still shows the domain reachable; 2 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
trust-card[.]site
“TrustCard — Ваш доступ к Web3”
trust-card.site — Неперевірений. Тип шахрайства: Crypto Drainer. Зведення доказів: VirusTotal 2/91 (ChainPatrol, Gridinsoft); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Реєстратор: Namecheap.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Domain trust-card.site is assessed as a Web3-oriented credential theft / crypto drainer infrastructure presenting itself as “TrustCard — Ваш доступ к Web3”. The page imitates wallet onboarding flows and Web3 access dashboards to trick users into connecting crypto wallets and approving malicious transaction signatures. The observed content and branding alignment suggest a deliberate impersonation of generic Web3 identity and access management services. Analysis indicates intent to harvest authentication credentials and trigger unauthorized blockchain asset transfers rather than provide legitimate service functionality.
Infrastructure analysis shows VirusTotal score 0/95 detections, indicating no current antivirus engine flags despite malicious behavior reports. The domain is registered via NAMECHEAP INC and resolves to IP 188.114.96.3. Creation date is March 30 2026. It is observed on 3 security blocklists and actively blocked by MetaMask, PhishDestroy, and SEAL. The SSL certificate is issued by Let's Encrypt, indicating automated certificate provisioning consistent with rapid deployment cycles. Detected technologies include Node.js, Express, Tailwind CSS, Cloudflare, Cloudflare Browser Insights, and HTTP/3, suggesting a modern reverse-proxy web stack commonly used for rapidly deployed fraud sites. The presence of Cloudflare fronting may obscure origin infrastructure and hinder attribution.
Current status remains active and under_investigation. Despite low automated detection (0/95), external reputation signals and wallet-blocking systems indicate high confidence malicious behavior. Users attempting interaction risk credential compromise and unauthorized transaction signing. The primary attack vector involves persuading users to connect Web3 wallets, leading to approval of token permissions or direct asset draining through malicious smart contract interactions. Recommended response actions include domain blocking at DNS/firewall level, IP 188.114.96.3 null-routing, and monitoring for related domains under similar infrastructure patterns. Security teams should also track TLS/hosting reuse indicators and identical frontend templates for clustering related campaigns. Continued surveillance is required due to potential fast redeployment under alternate domains.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 6 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org 100% впевненостіExpress is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.
expressjs.com 100% впевненостіCloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% впевненостіCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of trust-card.site · checked Jun 26, 2026
Аналіз конфігурації сайту
Докази та зовнішні звіти
PD-20260531-6DA50D Recipient: abuse@namecheap.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога