Spamhaus DBL
спам-домен
Безпека домену та аналіз загроз
trust-valet.com
Коротко
trust-valet.com — підробка під Trust Wallet; PhishDestroy виявив домен 2026-10-27.
“TrustWallet — бесплатный криптокошелёк”
- Реєстратор
NiceNIC- IP-адреса
188.114.96.3CloudFLARENET-EU · CDN- Зареєстровано
- 23.10.2026
- Уперше помічено
- 27.10.2026
Оцінка PhishDestroy Критичний 78/100 Оцінка доказів
Доступність Останній відомий час активності Останнє збережене спостереження доступності Спостереження HTTP-перевірка
Сигнали ризику
Spamhaus DBL: спам-домен Збережений список блокувань відповідає: 2 Автоматична мітка бренду: Trust Wallet Тип шахрайства: Імітація Молодий домен: 4 днів
Огляд звіту
підробка під Trust Wallet: trust-valet.com — Останній відомий час активності (HTTP 200). Зведення доказів: VirusTotal 0/92; URLScan capture; Spamhaus…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Аналіз
Короткий огляд домену
trust-valet.com — підробка під Trust Wallet; PhishDestroy виявив домен 2026-10-27. Ризик: критичний (78/100). Реєстратор: NiceNIC. Статус: Останній відомий час активності. Хостинг: CloudFLARENET-EU. Домен у списку Spamhaus DBL. Не вводьте облікові дані й не підключайте гаманець.
Критичний
- Статус
- Останній відомий час активності
- VirusTotal
- 0 / 92
- Збіги зі списком заблокованих
- 2
- Тип шахрайства
- Імітація
- Хостинг
- 188.114.96.3CloudFLARENET-EU · CDN
- Реєстратор
- NiceNIC
- Зареєстровано
- 23.10.2026
- OTX
- 2 community refs
- Знімки сторінки
- 4
Звіт про загрозу PhishDestroy
Overview
PhishDestroy’s intake AI flagged the domain as malicious because the page solicits a seed‑phrase, a hallmark of wallet‑drainer phishing. The domain was first observed by PhishDestroy on 2026-10-27, four days after its registration on 2026-10-23. An HTTP 200 response was recorded on the same date.
How the scam works
In a wallet‑drainer attack, attackers host a page that mimics a legitimate crypto wallet interface and ask the victim to paste the recovery seed phrase or grant wallet permissions. The captured seed phrase or approvals allow the attacker to fully control and empty the victim’s cryptocurrency holdings.
Докази
VirusTotal scanned the domain on 2026-10-27 and reported 0 malicious detections out of 92 engines. Google Safe Browsing checked on the same day and did not flag the site. URLScan captured the page on 2026-10-27 and returned an overall malicious verdict with a score of 100, categorising it as phishing and associating it with the TrustWallet brand; its engine score was 73. OTX listed two pulses referencing the domain on 2026-10-27. PhishDestroy’s internal blocklist marks the domain as malicious, while external blocklists returned no matches.
Інфраструктура
The domain was registered with NICENIC INTERNATIONAL GROUP CO., LIMITED on 2026-10-23 and carries client‑delete‑prohibited and client‑transfer‑prohibited status flags. Hosting is provided through Cloudflare, with recorded IP addresses 188.114.96.3 and 188.114.97.3 belonging to the CloudFLARENET‑EU network. The site uses a Let’s Encrypt TLS certificate valid from 2026-10-23 to 2027-01-21 and a Cloudflare web application firewall.
What to do
If you entered a seed phrase on this site, assume the phrase is compromised, create a new wallet, transfer any assets, and revoke any approvals granted. Change any passwords that may have been submitted and monitor accounts for unauthorized activity. Defenders should block trust-valet.com at the DNS or proxy level, review logs for connections to the recorded Cloudflare IPs, and add the domain to internal blocklists.
Докази джерелVirusTotal 0 / 92 · OTX 2 references 8 джерел
URLScan
Шкідливий
Відкрити звітURLScanВихідний запис джерелаСпостереження: 18 полів
Спостереження: · Отримано:
ID звіту
01a17f57-ed1c-752c-a206-2803d0978844Кінцева URL-адреса
https://trust-valet.com/HTTP-відповідь
200IP-адреса
188.114.97.3IP-адреси, з якими було встановлено зв’язок
- 188.114.97.3
Автономні системи (ASN)
- 13335
Пов’язані домени
- apps.apple.com
- play.google.com
- trustwallet.com
Хеш документа
06f5abbfb25b9b67be3fe0720fef969635125fcd33950da44641bcdf7f574dddХеші скриптів
- d476750d04234204d062037823aa811a392c6eac02005b7e968cb3c47d02ec6e
- 8457f95278f514686891b93314e2a122cfcd1669fee64289f90f188426da54dc
- cc9d3ffc8a27dfb7fbc3f220e38dcf08fc180629e6138237170a14677a1e48cc
- eda6e6854b33a6c90fa95fa368d5b4ae72962a5757124122063e13dde49cdbda
- 6f6517b5399b6c2fc71f99ca1ff8e791ddce9923de2eb0125199433c356e7cf2
- 2cc81f96f579688ba8e3134f2f67980d3e45a22ee286d4bc72cce057e0b49793
- 821303aa92211fb2b4535954bb0bff7c64ce30845953df4b070be3e361081058
- 8e4ba1dd8caf63157663fe939a2bc1e330931cf94f48b89fd9c49ded9d199de5
- b596ab142ff352f2974ed025ce53fae5d03e59d913a0dc8f3b0cbff098d017e6
- 7e3a19559d4857dd9f814d0adbefd059ea561d036a83abb11cb35c18c2324ecb
Глобальні змінні JavaScript
- SITE
- I18N
- I18N_LANGS
- Site
TLS-сеанс і сертифікат
- Альтернативні імена суб’єкта
- *.trust-valet.com
- trust-valet.com
- Шифр
- AES_128_GCM
- Видавець
- YE1
- Суб’єкт
- trust-valet.com
- Протокол
- QUIC
- Кінець дії
- Початок дії
Вік домену, днів
1398Вік зареєстрованого домену, днів
1398Вік сертифіката, днів
4Строк дії сертифіката, днів
89Запити сторінки
37Висновки провайдерів
- Вердикт рушіїв
- Теги
- urlscan-ml
- urlscan-ml-60c5e22
- Оцінка
- 73
- Шкідливий
- Так
- Загальний вердикт
- Теги
- phishing
- Оцінка
- 100
- Бренди
- trustwallet
- Шкідливий
- Так
- Категорії
- phishing
- Вердикт URLScan
- Теги
- phishing
- Оцінка
- 100
- Бренди
- Trustwallet
- Шкідливий
- Так
- Категорії
- phishing
Заголовки HTTP
- Сервер
- cloudflare
- Content-type
- text/html; charset=utf-8
- Strict-transport-security
- max-age=63072000; includeSubDomains
- Content-security-policy
- default-src 'self';script-src 'self' https://challenges.cloudflare.com https://static.cloudflareinsights.com;connect-src 'self' https://cloudflareinsights.com;frame-src https://challenges.cloudflare.c
- X-frame-options
- SAMEORIGIN
- X-content-type-options
- nosniff
- Referrer-policy
- no-referrer
- Cross-origin-opener-policy
- same-origin
- Cross-origin-resource-policy
- same-origin
Вихідні поля джерела · JSON
| Uuid | 01a17f57-ed1c-752c-a206-2803d0978844 |
|---|---|
| Final url | https://trust-valet.com/ |
| Статус | 200 |
| Ip | 188.114.97.3 |
| IP-адреси, з якими було встановлено зв’язок | [
"188.114.97.3"
] |
| Asns | [
"13335"
] |
| Пов’язані домени | [
"apps.apple.com",
"play.google.com",
"trustwallet.com"
] |
| Хеш документа | 06f5abbfb25b9b67be3fe0720fef969635125fcd33950da44641bcdf7f574ddd |
| Хеші скриптів | [
"d476750d04234204d062037823aa811a392c6eac02005b7e968cb3c47d02ec6e",
"8457f95278f514686891b93314e2a122cfcd1669fee64289f90f188426da54dc",
"cc9d3ffc8a27dfb7fbc3f220e38dcf08fc180629e6138237170a14677a1e48cc",
"eda6e6854b33a6c90fa95fa368d5b4ae72962a5757124122063e13dde49cdbda",
"6f6517b5399b6c2fc71f99ca1ff8e791ddce9923de2eb0125199433c356e7cf2",
"2cc81f96f579688ba8e3134f2f67980d3e45a22ee286d4bc72cce057e0b49793",
"821303aa92211fb2b4535954bb0bff7c64ce30845953df4b070be3e361081058",
"8e4ba1dd8caf63157663fe939a2bc1e330931cf94f48b89fd9c49ded9d199de5",
"b596ab142ff352f2974ed025ce53fae5d03e59d913a0dc8f3b0cbff098d017e6",
"7e3a19559d4857dd9f814d0adbefd059ea561d036a83abb11cb35c18c2324ecb"
] |
| Globals | [
"SITE",
"I18N",
"I18N_LANGS",
"Site"
] |
| Tls | {
"san": [
"*.trust-valet.com",
"trust-valet.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "trust-valet.com",
"protocol": "QUIC",
"valid_to": "2027-01-21T14:29:15Z",
"valid_from": "2026-10-23T14:29:16Z"
} |
| Вік домену, днів | 1398 |
| Apex age days | 1398 |
| Tls age days | 4 |
| Строк дії TLS, днів | 89 |
| Запити | 37 |
| Висновки провайдерів | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 73,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"trustwallet"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Trustwallet"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| Заголовки HTTP | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=63072000; includeSubDomains",
"content-security-policy": "default-src 'self';script-src 'self' https://challenges.cloudflare.com https://static.cloudflareinsights.com;connect-src 'self' https://cloudflareinsights.com;frame-src https://challenges.cloudflare.c",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "no-referrer",
"cross-origin-opener-policy": "same-origin",
"cross-origin-resource-policy": "same-origin"
} |
Окремий запис моніторингу · дата не зафіксована
Окремий збережений знімок монітора; не замінює основний запис звіту та не визначає поточну доступність.
- record_source
- domain_monitor.urlscan
- uuid
- 01a17dc2-e7ca-76af-87e2-40561d74a69d
- оцінка
- null
- malicious
- null
- result_at
- null
- enriched_at
- null
- source_timestamps
- {"urlscan_result_at":null,"urlscan_enriched_at":null}
- timestamp_basis
- «Європа/Берлін», як зазначено в існуючому звіті; часові мітки джерела наводяться дослівно
VirusTotal
0 / 92 спрацювань рушіїв · збережений звіт
Відкрити звітVirusTotalВихідний запис джерелаСпостереження: 13 полів
Спостереження: · Отримано:
Підрахунок результатів постачальників
- Тайм-аут
- 0
- Нешкідливий
- 55
- Шкідливий
- 0
- Підозрілий
- 0
- Не виявлено
- 37
Оцінка репутації
0Реєстратор
NICENIC INTERNATIONAL GROUP CO., LIMITEDСтворено
Термін дії закінчується
Оновлено
Уперше виявлено
DNS-записи
- TTL, секунд
- 21600
- Тип
- NS
- Значення
- jihoon.ns.cloudflare.com
- TTL, секунд
- 300
- Тип
- AAAA
- Значення
- 2606:4700:3037::6815:39b8
- TTL, секунд
- 1800
- Тип
- SOA
- Адреса відповідальної особи
- dns.cloudflare.com
- Значення
- jihoon.ns.cloudflare.com
- TTL, секунд
- 300
- Тип
- A
- Значення
- 172.67.165.115
- TTL, секунд
- 300
- Тип
- AAAA
- Значення
- 2606:4700:3030::ac43:a573
- TTL, секунд
- 21600
- Тип
- NS
- Значення
- tessa.ns.cloudflare.com
- TTL, секунд
- 300
- Тип
- A
- Значення
- 104.21.57.184
Час отримання DNS-записів
Відбиток JARM
27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6Сертифікат
- Альтернативні імена суб’єкта
- *.trust-valet.com
- trust-valet.com
- Видавець
- Let's Encrypt / YE1
- Серійний номер
- 5bc46583034eeb93062f9170ceedc43dc5d
- SHA-256
- 2afdfca980c5c48b36229bee7c51b3cf9e55924604b6e6ec0bcb6927613ef032
- Суб’єкт
- trust-valet.com
- Кінець дії
- Початок дії
Дані реєстрації
- Реєстратор
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- IANA ID реєстратора
- 3765
- URL реєстратора
- https://nicenic.com
- Зареєстровано
- Оновлено
- Термін дії закінчується
- Статус
- clientDeleteProhibited
- clientTransferProhibited
- Сервери імен
- jihoon.ns.cloudflare.com
- tessa.ns.cloudflare.com
- DNSSEC
- unsigned
Дані реєстру (RDAP)
- Статус
- client delete prohibited
- client transfer prohibited
- Події реєстру
- Закінчення реєстрації
- Реєстрація
- Закінчення в реєстратора
- Останнє оновлення бази RDAP
Вихідні поля джерела · JSON
| Підрахунок результатів постачальників | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Репутація | 0 |
| Реєстратор | NICENIC INTERNATIONAL GROUP CO., LIMITED |
| Створено | 2026-10-23T15:14:38Z |
| Термін дії закінчується | 2027-10-23T15:14:38Z |
| Оновлено | 2026-10-23T15:23:57Z |
| Уперше виявлено | 2024-01-05T08:02:06Z |
| DNS-записи | [
{
"ttl": 21600,
"type": "NS",
"value": "jihoon.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::6815:39b8"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "jihoon.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.165.115"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::ac43:a573"
},
{
"ttl": 21600,
"type": "NS",
"value": "tessa.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.57.184"
}
] |
| Dns at | 2026-10-27T11:24:06Z |
| Jarm | 27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6 |
| Сертифікат | {
"san": [
"*.trust-valet.com",
"trust-valet.com"
],
"issuer": "Let's Encrypt / YE1",
"serial": "5bc46583034eeb93062f9170ceedc43dc5d",
"sha256": "2afdfca980c5c48b36229bee7c51b3cf9e55924604b6e6ec0bcb6927613ef032",
"subject": "trust-valet.com",
"valid_to": "2027-01-21T14:29:15Z",
"valid_from": "2026-10-23T14:29:16Z"
} |
| Дані реєстрації | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765",
"registrar_url": "https://nicenic.com",
"created": "2026-10-23T15:14:38Z",
"updated": "2026-10-23T15:14:38Z",
"expires": "2027-10-23T15:14:38Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited"
],
"nameservers": [
"jihoon.ns.cloudflare.com",
"tessa.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Дані реєстру | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-23T15:14:38Z",
"registration": "2026-10-23T15:14:38Z",
"registrar expiration": "2027-10-23T15:14:38Z",
"last update of RDAP database": "2026-10-23T15:14:38Z"
}
} |
Окремий запис джерела · 0 malicious + 0 suspicious / 92 · 2026-10-27 11:23:02 UTC
Наведений вище підсумок та ця інформація про постачальника були зібрані в різний час. Обидві залишаються доступними; класифікації «зловмисні» та «підозрілі» відображаються окремо.
- record_source
- collected_observations.vt
- analysis_at
- 2026-10-27T11:23:02Z
- fetched_at
- 2026-10-27T22:05:06Z
- stats
- {"timeout":0,"harmless":55,"malicious":0,"suspicious":0,"undetected":37}
OTX
2 community references
Відкрити звітCloudflare Radar
provider verdict: clean
Відкрити звітCloudflare RadarВихідний запис джерелаСпостереження: 11 полів
Спостереження: · Отримано:
ID звіту
45589663-3d10-4249-921c-57f4f845c241Кінцева URL-адреса
https://trust-valet.com/HTTP-відповідь
200Історія переходів
- URL
- https://trust-valet.com/
- Статус
- 200
Хеш структури DOM
e19d4ee72b058c3b210527b9d2fc00fb68ffb78e8e984f9bcfb4de409d61122cХеш документа
ef87b05ac0d5cf6eaadfb1c1042138ff6288dbf9e69ac869405aa1c10cf694a7Рейтинг Cloudflare Radar
- Діапазон рейтингу
- >200000
DNS-записи
- Назва
- trust-valet.com
- Тип
- A
- Значення
- 104.21.57.184
- Назва
- trust-valet.com
- Тип
- A
- Значення
- 172.67.165.115
- Назва
- trust-valet.com
- Тип
- AAAA
- Значення
- 2606:4700:3037::6815:39b8
- Назва
- trust-valet.com
- Тип
- AAAA
- Значення
- 2606:4700:3030::ac43:a573
DNSSEC дійсний
НіIP-адреса
127.0.1.6Дані реєстрації
- Реєстратор
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Зареєстровано
- Оновлено
- Термін дії закінчується
- Сервери імен
- jihoon.ns.cloudflare.com
- tessa.ns.cloudflare.com
Вихідні поля джерела · JSON
| Uuid | 45589663-3d10-4249-921c-57f4f845c241 |
|---|---|
| Final url | https://trust-valet.com/ |
| Статус | 200 |
| Історія | [
{
"url": "https://trust-valet.com/",
"status": 200
}
] |
| Хеш структури DOM | e19d4ee72b058c3b210527b9d2fc00fb68ffb78e8e984f9bcfb4de409d61122c |
| Хеш документа | ef87b05ac0d5cf6eaadfb1c1042138ff6288dbf9e69ac869405aa1c10cf694a7 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "trust-valet.com",
"type": "A",
"value": "104.21.57.184"
},
{
"name": "trust-valet.com",
"type": "A",
"value": "172.67.165.115"
},
{
"name": "trust-valet.com",
"type": "AAAA",
"value": "2606:4700:3037::6815:39b8"
},
{
"name": "trust-valet.com",
"type": "AAAA",
"value": "2606:4700:3030::ac43:a573"
}
] |
| DNSSEC дійсний | false |
| Ip | 127.0.1.6 |
| Дані реєстрації | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-10-23T15:14:38Z",
"updated": "2026-10-23T15:23:57Z",
"expires": "2027-10-23T15:14:38Z",
"nameservers": [
"jihoon.ns.cloudflare.com",
"tessa.ns.cloudflare.com"
]
} |
Google Safe Browsing
Загрозу не позначено
Відкрити звітPhishDestroy DOM
78 / 100 · евристичний показник · 14 згадок бренду · 1 класифікація
Відкрити звітОпис PhishDestroy
Метадані щодо генерації наративів
Відкрити звітНазва, опис та запис про створення
Дата створення опису не збігається з датами спостережень. Це збережені поля публікації, а не додаткове незалежне виявлення.
- ai_title
- trust-valet.com — TrustWallet Phishing
- ai_description
- PhishDestroy flagged trust-valet.com as a malicious TrustWallet phishing site that solicits seed phrases, based on AI analysis and URLScan detection.
- ai_generated_at
- 2026-10-27T22:07:03Z
- ai_generated_by
- threat-v3-groq
- interpretation
- Метадані щодо формування опису, окремі від дат спостережень медичного працівника.
Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
Зібрані дані джерел
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Усі збережені поля, їхні джерела та дати
Перевірка веб-сайтівВихідний запис джерелаОтримано: 24 поля
Налаштування пошти
- SPF-запити
- 0
Записи CAA
- Домен
- trust-valet.com
Результати перевірки захисного DNS
- Перевірено резолверів
- 12
- Резолверів, що блокують
- 0
Спостереження за веб-архівом
- Останнє спостереження
- Перше спостереження
- Зафіксовано змін
- 3
- Днів в архіві
- 4
- Знімків на день
- 0
- Середній розмір сторінки, байт
- 3783
Трекер
- Запити
- 32
Форми та змішаний вміст
- Сторонніх скриптів
- 0
HTTP-відповідь
- Доступний
- Так
- Статус HTTP
- 200
- Час запиту, мс
- DNS
- 6
- TLS
- 24
- Очікування
- 527
- З'єднання
- 11
- Завантажити
- 0
- Час відповіді, мс
- 568
З'єднання TLS
- ALPN
- h2
- Шифр
- TLS_AES_256_GCM_SHA384
- Протокол
- TLSv1.3
- Підтримувані версії
- TLSv1.2
- TLSv1.3
- Сертифікат підтверджено
- Так
- Пряма секретність
- Так
Порти
- Відкриті порти
- 80
- 443
- 8080
Оцінка вуглецевого сліду
- Байт
- 17303
- CO₂, грамів
- 0.0006
- Чистіший, ніж, %
- 60
Сервери DNS
- Сервери імен
- IP-адреса
- 108.162.194.229
- Хост
- tessa.ns.cloudflare.com
- IP-адреса
- 108.162.195.233
- Хост
- jihoon.ns.cloudflare.com
- Зона DNS
- trust-valet.com
Місцезнаходження
- IP-адреса
- 2a06:98c1:3120::3
- ASN
- 13335
- Організація
- CloudFLARENET-EU
- Місто
- London
- Країна
- GB
Сертифікат TLS
- Видавець
- Let's Encrypt / YE1
- Суб’єкт
- trust-valet.com
DNS-записи
- A
- 188.114.97.3
- 188.114.96.3
- NS
- tessa.ns.cloudflare.com
- jihoon.ns.cloudflare.com
- SOA
- Основний сервер імен
- jihoon.ns.cloudflare.com
- Hostmaster
- dns.cloudflare.com
- Серійний номер
- 2418324886
- Оновлення, секунд
- 10000
- Повтор, секунд
- 2400
- Закінчення, секунд
- 604800
- Мінімальний TTL, секунд
- 1800
- AAAA
- 2a06:98c1:3120::3
- 2a06:98c1:3121::3
DNSSEC
- Запис DS
- Ні
- RRSIG
- Ні
- DNSKEY
- Ні
HSTS
- Значення заголовка
- max-age=63072000; includeSubDomains
- Спостереження
- HSTS header does not contain the preload directive.
Політики безпеки HTTP
- X-Frame-Options
- SAMEORIGIN
- Referrer-Policy
- no-referrer
- X-XSS-Protection
- 0
- Permissions-Policy
- Ні
- X-Content-Type-Options
- nosniff
- Content-Security-Policy
- default-src 'self';script-src 'self' https://challenges.cloudflare.com https://static.cloudflareinsights.com;connect-src
- Strict-Transport-Security
- max-age=63072000; includeSubDomains
- Cross-Origin-Opener-Policy
- same-origin
- Cross-Origin-Embedder-Policy
- Ні
- Cross-Origin-Resource-Policy
- same-origin
Міжмережевий екран вебзастосунків
- Продукт WAF
- Cloudflare
- WAF виявлено
- Так
Визначення IP-адреси
- IP-адреса
- 2a06:98c1:3120::3
- Версія IP
- 6
Перенаправлення
- Ланцюжок перенаправлень
- https://trust-valet.com
Технології сайту
- Технології
- HSTS
- Cloudflare
- HTTP/3
Посилання на сторінки
- Адреси зовнішніх посилань
- https://apps.apple.com/app/apple-store/id1288339409
- https://play.google.com/store/apps/details
- https://trustwallet.com/browser-extension
- Зовнішніх посилань
- 3
- Внутрішніх посилань
- 2
Дані реєстрації
- Реєстратор
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Зареєстровано
- Оновлено
- Термін дії закінчується
- Статус
- clientDeleteProhibited https://icann.org/epp
- clientTransferProhibited https://icann.org/epp
- Сервери імен
- jihoon.ns.cloudflare.com
- tessa.ns.cloudflare.com
Заголовки HTTP
- Заголовки відповіді
- Сервер
- cloudflare
- Content-type
- text/html; charset=utf-8
- Strict-transport-security
- max-age=63072000; includeSubDomains
- Content-security-policy
- default-src 'self';script-src 'self' https://challenges.cloudflare.com https://static.cloudflareinsights.com;connect-src 'self' https://cloudflareinsights.com;frame-src https://challenges.cloudflare.com;object-src 'none';base-uri 'none';frame-ancestors 'none'
- X-frame-options
- SAMEORIGIN
- X-content-type-options
- nosniff
- Referrer-policy
- no-referrer
- Cross-origin-opener-policy
- same-origin
- Cross-origin-resource-policy
- same-origin
Вихідні поля джерела · JSON
| Налаштування пошти | {
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "trust-valet.com"
} |
| Результати перевірки захисного DNS | {
"resolvers": 12,
"blocked_count": 0
} |
| Спостереження за веб-архівом | {
"last": "2026-10-27T21:29:28Z",
"first": "2013-05-17T06:50:43Z",
"changes": 3,
"days_archived": 4,
"scans_per_day": 0,
"avg_page_bytes": 3783
} |
| Трекер | {
"requests": 32
} |
| Форми та змішаний вміст | {
"third_party_scripts": 0
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 6,
"tls": 24,
"wait": 527,
"connect": 11,
"download": 0
},
"response_ms": 568
} |
| З'єднання TLS | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Порти | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 17303,
"co2_grams": 0.0006,
"cleaner_than": 60
} |
| DNS-сервер | {
"ns": [
{
"ip": "108.162.194.229",
"host": "tessa.ns.cloudflare.com"
},
{
"ip": "108.162.195.233",
"host": "jihoon.ns.cloudflare.com"
}
],
"zone": "trust-valet.com"
} |
| Місцезнаходження | {
"ip": "2a06:98c1:3120::3",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| SSL | {
"issuer": "Let's Encrypt / YE1",
"subject": "trust-valet.com"
} |
| DNS-записи | {
"A": [
"188.114.97.3",
"188.114.96.3"
],
"NS": [
"tessa.ns.cloudflare.com",
"jihoon.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"jihoon.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418324886, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2a06:98c1:3120::3",
"2a06:98c1:3121::3"
]
} |
| DNSsec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=63072000; includeSubDomains",
"message": "HSTS header does not contain the preload directive."
} |
| Політики безпеки HTTP | {
"xFrameOptions": "SAMEORIGIN",
"referrerPolicy": "no-referrer",
"xXSSProtection": "0",
"permissionsPolicy": false,
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": "default-src 'self';script-src 'self' https://challenges.cloudflare.com https://static.cloudflareinsights.com;connect-src",
"strictTransportPolicy": "max-age=63072000; includeSubDomains",
"crossOriginOpenerPolicy": "same-origin",
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": "same-origin"
} |
| Брандмауер | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2a06:98c1:3120::3",
"family": 6
} |
| Перенаправлення | {
"chain": [
"https://trust-valet.com"
]
} |
| Tech stack | {
"technologies": [
"HSTS",
"Cloudflare",
"HTTP/3"
]
} |
| Посилання на сторінки | {
"external": [
"https://apps.apple.com/app/apple-store/id1288339409",
"https://play.google.com/store/apps/details",
"https://trustwallet.com/browser-extension"
],
"external_count": 3,
"internal_count": 2
} |
| Дані реєстрації | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-10-23T15:14:38Z",
"updated": "2026-10-23T15:23:57Z",
"expires": "2027-10-23T15:14:38Z",
"status": [
"clientDeleteProhibited https://icann.org/epp",
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"jihoon.ns.cloudflare.com",
"tessa.ns.cloudflare.com"
]
} |
| Заголовки HTTP | {
"headers": {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=63072000; includeSubDomains",
"content-security-policy": "default-src 'self';script-src 'self' https://challenges.cloudflare.com https://static.cloudflareinsights.com;connect-src 'self' https://cloudflareinsights.com;frame-src https://challenges.cloudflare.com;object-src 'none';base-uri 'none';frame-ancestors 'none'",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "no-referrer",
"cross-origin-opener-policy": "same-origin",
"cross-origin-resource-policy": "same-origin"
}
} |
Розвіддані з мережевої безпеки Відомості про реєстратора
Відомості про реєстратора NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Питання про trust-valet.com
Чи є trust-valet.com легальним сайтом?
Ні. PhishDestroy відносить trust-valet.com до категорії «підробка під Trust Wallet» (ризик: критичний, 78/100); домен уперше виявлено 2026-10-27. Домен у списку Spamhaus DBL. Вважайте сайт небезпечним.
Чи безпечно підключати гаманець до trust-valet.com?
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на trust-valet.com. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Що робити, якщо я користувався trust-valet.com?
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
Дивіться також
Збіги зі списком заблокованихMetaMask · PhishDestroy · SEAL · немає збігів в інших 9 3
MetaMask У списку Відкрити джерело
PhishDestroy Список PhishDestroy Відкрити джерело
SEAL У списку Відкрити джерело
Перевірено, збігів немає
Остання перевірка
Збережений знімок · 4 знімки
Усі посилання на знімки та хеші (4)
- Основний знімок · 2026-10-27 21:52 UTC
- URLScan, знімок 1 · 2026-10-27 21:52 UTC · Вихідний звіт
- URLScan: знімок 2 · 2026-10-27 21:24 UTC · Вихідний звіт
- Cloudflare Radar · 2026-10-27 21:32 UTC · Вихідний звіт
SHA-256:72ff132a35adf8a43b18646d34e99b310804a70aee41d2a7111881266c7378ae· 294027 bytes
Дані домену
Домен
Контекст IP 188.114.96.3 Cloudflare спільний край IP-адреса джерела прихована Репутація Edge-IP не пов’язана з цим доменом.
188.114.96.3 Cloudflare спільний край IP-адреса джерела прихована Репутація Edge-IP не пов’язана з цим доменом. Теги OTX
Реєстратор NiceNIC (RU) Розслідування щодо PhishDestroy
(RU) Розслідування щодо PhishDestroy РеєстраціяСтворено 23.10.2026 (4d · Brand New!) — Термін дії закінчується 23.10.2027
Країна реєстрантаКолумбія VirusTotal WHOIS
Реєстрант6eb609d996e182a6s@ VirusTotal WHOIS
Статус WHOISclientDeleteProhibitedclientTransferProhibited
Статус HTTP200
Технічні подробиціПоходження та часові мітки
Вперше виявлено27.10.2026
Аналіз DOM
Надіслана URL-адресаhttps://trust-valet.com/
Хеш фавікону
Мережа і сертифікати
Збережені технічні доказиМережа і DNS
Спільний периферійний сервер CDN- IP-адреса
- 188.114.96.3
- ASN мережі
- AS13335
- Організація
- CloudFLARENET-EU
- Місце спостереження
- London, GB
- Заголовок сервера
- cloudflare
Репутація Edge-IP не пов’язана з цим доменом.
Сервери імен 2
jihoon.ns.cloudflare.comtessa.ns.cloudflare.com
SOA
nsname: jihoon.ns.cloudflare.comhostmaster: dns.cloudflare.comserial: 2418324886refresh: 10000retry: 2400expire: 604800minttl: 1800
Контактна інформація реєстратора щодо зловживань VirusTotal WHOIS
Розташування стосується IP-мережі.
Сертифікат TLS
- Видавець
- Let's Encrypt / YE1
- Початок дії
- 2026-10-23 14:29:16
- Кінець дії
- 2027-01-21 14:29:15
- Покриття імен хостів
- Дати дійсності збережених сертифікатів
- Термін дії
- У межах збереженого строку дії
- Джерело збору
- PhishDestroy collector
Відбиток сертифіката
2afdfca980c5c48b36229bee7c51b3cf9e55924604b6e6ec0bcb6927613ef032Імена в сертифікаті · 2 SAN
*.trust-valet.comtrust-valet.com
Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Технології · 4 identified
HSTS
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
Безпека
Cloudflare Browser Insights
Аналітика RUM
Cloudflare
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
CDN
H
HTTP/3
Різне
Виявлено за допомогою Cloudflare Radar · Механізм Wappalyzer
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших
Архівні докази
Знімок з Wayback Machine
Аналіз продуктивності сайту
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту trust-valet.com · checked Oct 27, 2026
85
Needs Work
Продуктивність
FCP
1.81 s
Перше відображення вмісту
LCP
4.05 s
Найбільший елемент, що впливає на відображення (Largest Contentful Paint)
CLS
0.001
Кумулятивне зміщення макета
TBT
0 ms
Загальний час блокування
SI
3.08 s
Індекс швидкості
На основі даних Google PageSpeed Insights · Стратегія для мобільних пристроїв · Оцінки: 90–100 — добре 50–89 Потрібно доопрацювати 0–49 Низький
Докази зі збережених знімків 1 snapshot
Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.
Архівний HTTP-відповідь HTTP 200
Запитана URL-адреса:
https://trust-valet.com/Реагування
HTTP 200
HTTP 200
Текст HTML
17.3 KB
17.3 KB
Стиснене
3.0 KB
3.0 KB
Посилання
3 internal · 3 external
3 internal · 3 external
Виявлені технології
cloudflare
Вибрані заголовки відповідей
Content-Type: text/html; charset=utf-8Сервер: cloudflareCache-Control: no-cacheCF-Cache-Status: DYNAMICContent-Encoding: gzipНаявність заголовків безпеки
Strict-Transport-SecurityContent-Security-PolicyX-Frame-OptionsX-Content-Type-OptionsX-XSS-ProtectionReferrer-PolicyCross-Origin-Opener-PolicyCross-Origin-Resource-Policy
HSTS: observed DNSSEC: не виявлено WAF / firewall: observed Ознака клоакінгу: не виявлено
Saved response-header values · 29
- alt-svc
h3=":443"; ma=86400- Cache-Control
no-cache- cf-cache-status
DYNAMIC- CF-RAY
a514d2330ec0175c-YYZ- З'єднання
keep-alive- Content-Encoding
gzip- Content-Security-Policy
default-src 'self';script-src 'self' https://challenges.cloudflare.com https://static.cloudflareinsights.com;connect-src 'self' https://cloudflareinsights.com;frame-src https://challenges.cloudflare.com;object-src 'none';base-uri 'none';frame-ancestors 'none'- Content-Type
text/html; charset=utf-8- Cross-Origin-Opener-Policy
same-origin- Cross-Origin-Resource-Policy
same-origin- Дата
Tue, 27 Oct 2026 21:33:48 GMT- Last-Modified
Sun, 25 Oct 2026 08:28:20 GMT- Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}- origin-agent-cluster
?1- ratelimit
"300-in-1min"; r=297; t=59- ratelimit-policy
"300-in-1min"; q=300; w=60; pk=:MTEyMTU2YTllNTAw:- Referrer-Policy
no-referrer- Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=HWfQ3fb86r31Q%2B9sCsdix36g5Ru8ASIPO1VNlIPHIfwgO5IKzw8pSi3kqZJqZUHFVuRvtEd6vDvfSa127C0RB6qThav5EwsqXGZ%2BUefxYdfmTbHJeY1xT52heP%2BhOJ1UHD4%3D"}]- Сервер
cloudflare- Server-Timing
cfCacheStatus;desc="DYNAMIC"- Strict-Transport-Security
max-age=63072000; includeSubDomains- Transfer-Encoding
chunked- Vary
accept-encoding- X-Content-Type-Options
nosniff- x-dns-prefetch-control
off- x-download-options
noopen- X-Frame-Options
SAMEORIGIN- x-permitted-cross-domain-policies
none- X-XSS-Protection
0
Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.
Усі збережені дані щодо доступності1
Джерело: монітор доступності. Кожне збережене спостереження залишається окремим, включаючи записи з однаковою датою або хешем доказів, але з різними джерелами або станами DNS. Невідомий стан не є доказом того, що сайт недоступний.
-
current_state_backfillunknown
- Observation source
- current_state_backfill
- Причина
- stale_current_evidence
- Availability state
- unknown
- Content state
- unknown
- DNS state
- stale
- Зареєстрований статус HTTP
- 200
- Registration state
- unknown
- RDAP statuses
- []
- Recorded actor type
- unknown
- Monitor confidence
- 0
- Provider action verified
- false
- Registrar mechanism verified
- false
- Linked to a report
- false
- Часовий штамп оригінального джерела
- 2026-10-27 22:36:51.579803
- SHA-256 доказу
- f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b
- DNS evidence marked stale
- true
- HTTP evidence marked stale
- true
Процес реагування на загрози
- Виявлення · зафіксовано
- Аналіз · зафіксовано
- Моніторинг · триває
Зафіксовано подій: 13. Ці записи описують зібрані докази, надіслані повідомлення та публікацію; вони не підтверджують завершене розслідування чи видалення сайту.
Попереднє виявлення та внесення до бази данихЗагроза внесена до бази даних Зафіксовано: 1 із 1
- Загроза внесена до бази данихtrust-valet.com виявлено та поставлено в чергу на повний аналіз
Перевірки за джерелами даних про загрозиSpamhaus DBL · Знімок URLScan.io · Висновок URLScan · Звіт Cloudflare Radar · Веб-архів · Виявлення в блок-листах · Згадки у спільноті OTX · Контекст реєстратора: NiceNIC · Імітація бренду · Зібрано докази · Збережено технічний аналіз Зафіксовано: 11 із 11
- Spamhaus DBLSpamhaus DBL зафіксував: спам-домен
- Знімок URLScan.ioЗбережено звіт URLScan з матеріалами знімка
- Висновок URLScanURLScan визнав сторінку шкідливою · Оцінка: 100
- Звіт Cloudflare RadarДоступний збережений звіт Cloudflare Radar. Саме посилання на звіт не означає, що домен визнано шкідливим, і не доводить, що зібрано всі мережеві дані.
- Веб-архівЗбережено у Wayback Machine: історичні докази в архіві
- Виявлення в блок-листахЗнайдено в блок-листах: MetaMask, SEAL
- Згадки у спільноті OTXЗгадок у публікаціях спільноти AlienVault OTX: 2. Згадки не є вердиктами постачальників і не враховуються в оцінці доказів.
- Контекст реєстратора: NiceNICДоступне окреме дослідження реєстратора. Прив’язка до реєстратора є контекстуальною і не оцінюється як самостійне виявлення.
- Імітація брендуАвтоматична мітка бренду: Trust Wallet
- Зібрано доказиЗбережені докази з URLScan.io, збережений знімок екрана
- Збережено технічний аналізУ звіті збережено результати визначення технологій або криміналістичного аналізу.
Публікація та доступністьОпубліковано в DestroyList · Моніторинг триває Зафіксовано: 1 із 2
- Опубліковано в DestroyListВнесено до відкритого репозиторію PhishDestroy/DestroyList
- Моніторинг триваєДомен залишається доступним або доступ до нього обмежено; наступні перевірки можуть оновити це спостереження.
Зафіксовані дії
5 записів- AlienVault OTX
2 відгуки спільноти
Відкрити джерело - VirusTotal
0/92 спрацювань рушіїв
Відкрити джерело - URLScan
Сторінка збережена
Відкрити джерело - Wayback Machine
Сторінка заархівована
Відкрити джерело - Додано до PhishDestroy
trust-valet.com
Відкрити джерело
Як ми проводимо розслідування та подаємо звіти
Публічні сканування, докази та канали повідомлення про зловживання
Ми скануємо підозрілі URL-адреси, аналізуємо загальнодоступні результати та надсилаємо докази через відповідні канали повідомлення про зловживання. Події з датами, наведені вище, показують, що було зафіксовано для цього домену. У розділі нижче описано загальний робочий процес.
01Публічне сканування та збір доказів10 джерел та груп інструментів
urlscan.io Знімок екрана · DOM · HTTP
Зробіть знімок відтвореної сторінки, запитів та видимої інфраструктури.
VirusTotal Вердикти кількох рушіїв
Порівнюйте результати, отримані різними механізмами, та зберігайте мітку часу аналізу.
Google Safe Browsing Звіт про прозорість
Перевірте, чи Google наразі позначає цю URL-адресу як небезпечну.
Cloudflare Radar DNS · сертифікати · категорії
Перегляньте результати публічного сканування та записані дані про мережу й класифікацію.
AlienVault OTX Оновлення інформації про загрози
Зверніть увагу на посилання на індикатори та відповідну інформацію від спільноти.
Wayback Machine Історичні докази
Порівнюйте архівні знімки екрана та зберігайте історичний контекст.
abuse.ch ThreatFox Кореляція IOC
Шукайте відповідні індикатори та пов’язані записи про загрози.
crt.sh Прозорість сертифікатів
Перевіряйте записи сертифікатів та пов’язані з ними імена хостів.
Фільтри безпеки DNS Quad9 · AdGuard · CleanBrowsing
Порівняйте відповіді служб вирішення питань безпеки та фіксуйте випадки блокування.
Web-Check Поверхнева перевірка
Перевіряйте публічні DNS, TLS, HTTP та технологічну поверхню.
02Повідомлення про зловживання та подальші діїРеєстратори, хостинг та канали безпеки
- Визначте відповідального провайдера. Зіставлення реєстраційних та хостингових записів із відповідним контактним особою, відповідальною за боротьбу зі зловживаннями.
- Підготуйте пакет доказів. Включіть URL-адресу, посилання на публічні результати сканування, знімки екрана та зафіксовані спостереження.
- Надіслати звіт. Зберігайте записи про надіслані звіти та інформацію про одержувачів, якщо така є.
- Перевірте ще раз та опублікуйте оновлення. Відстежуйте результати сканування, відповіді провайдерів та доступність сайтів.
Нижче наведено перелік служб безпеки, що використовуються для сканування, перевірки репутації та подання звітів. Наявність служби у цьому переліку не є доказом того, що вона отримала, прийняла або вжила заходів щодо саме цього домену. Зареєстровані повідомлення відображаються в історії сповіщень вище.
GoogleSafe Browsing↗ GoogleWeb Risk↗ 
MicrosoftSmartScreen↗ 
VirusTotalАналіз URL-адрес↗ 
CloudflareРадар / повідомлення про зловживання↗ 
YandexSafe Browsing↗ 
URLScan.ioПублічне сканування↗ 
ESETЗразок / Надсилання URL-адреси↗ 
BitdefenderНадсилання URL-адреси↗ 
NortonSafe Web↗ 
SymantecОгляд сайту↗ 
AviraПовідомлення про URL-адреси↗ 
Avast / AVGПовідомлення про URL-адреси↗ 
«Касперський»OpenTIP↗ 
Dr.WebОнлайн-сканер↗ 
NetcraftПовідомлення про зловживання↗ 
PhishTankПовідомлення від спільноти↗ 
APWG eCXАналітика фішингу↗ 
PhishStatsПублічний канал↗ 
Phish.ReportЗловживання хостингом↗ 
SpamhausРепутація домену↗ 
PolySwarmАналіз кількома рушіями↗ 
CheckPhishСканування URL-адрес↗ 
QutteraСканування на наявність шкідливого програмного забезпечення↗ 
URLqueryАналіз браузерів↗ 
Criminal IPАналітика активів↗ 
CRDFThreat Center↗ 
ScamadviserПеревірка репутації↗ 
MyWOTРепутація у спільноті↗ Схожі домени
Збережено 104 схожі домени
trustwallst.com replacement Внутрішній звіт A 45.205.7.2NS a.share-dns.com trustwallzt.com replacement Внутрішній звіт A 45.205.7.14NS a.share-dns.com trustgallet.com bitsquatting Внутрішній звіт A 45.205.7.23NS a.share-dns.com trustwallet3.com addition Внутрішній звіт A 156.238.250.210NS a.share-dns.com trustwallet7.com addition Внутрішній звіт A 156.238.250.210NS a.share-dns.com trustwalletn.com addition Внутрішній звіт A !ServFailNS !ServFail trustwalletz.com addition Внутрішній звіт A 156.251.149.20NS ns4.myhostadmin.net trustwcllet.com bitsquatting Внутрішній звіт A 45.205.7.29NS a.share-dns.com trustwsallet.com insertion Внутрішній звіт A 156.235.6.178NS ns1.myhostadmin.net trustwxallet.com insertion Внутрішній звіт A 156.235.6.169NS ns1.myhostadmin.net xn--trustwalle-b22e.com homoglyph Внутрішній звіт A 104.21.31.223NS andronicus.ns.cloudflare.com grustwallet.com replacement A 47.243.69.130NS a.share-dns.com
Показати всі (88)
t.rustwallet.com subdomain NS ns1.namebrightdns.com trastwallet.com vowel-swap A 104.21.74.187NS major.ns.cloudflare.com trostwallet.com vowel-swap NS 1-you.njalla.no trsutwallet.com transposition MX mx.zoho.comNS dave.ns.cloudflare.com trusfwallet.com replacement A 91.204.209.6MX trusfwallet.comNS ns1.hostns.io trusrwallet.com replacement A 139.162.174.209 trusstwallet.com plural A 13.248.169.48NS ns1.dan.com trusttwallet.com repetition A 208.98.40.203 trustw.allet.com subdomain A 139.162.174.209 trustwa.llet.com subdomain A 13.248.169.48NS ns1.namefind.com trustwaklet.com replacement A 47.243.69.130NS a.share-dns.com trustwalelt.com transposition A 188.114.96.3NS nico.ns.cloudflare.com trustwalket.com replacement A 47.243.69.130NS a.share-dns.com trustwall3t.com replacement A 34.120.137.41MX mx1.hostinger.comNS ns1.dns-parking.com trustwalleet.com repetition A 43.157.105.4MX mail.trustwalleet.comNS ns1.dyna-ns.net trustwallef.com replacement A 104.21.35.38NS byron.ns.cloudflare.com trustwaller.com replacement A 13.223.25.84NS nsg1.namebrightdns.com trustwallit.com vowel-swap A 213.111.149.204MX trustwallit.comNS dns1.icedns.is trustwalllet.com repetition A 13.248.169.48NS ns5.afternic.com trustwallot.com vowel-swap A 213.111.149.204MX trustwallot.comNS dns1.icedns.is trustwallte.com transposition MX mx.zoho.comNS cesar.ns.cloudflare.com trustwlalet.com transposition A 188.114.96.3NS nico.ns.cloudflare.com trustwollet.com vowel-swap A 43.198.87.21NS ns1.dyna-ns.net trustwullet.com vowel-swap A 194.156.117.152NS brodie.ns.cloudflare.com trustwwllet.com replacement A 3.167.227.113NS grannbo.ns.cloudflare.com trustwzllet.com replacement A 47.243.69.130NS a.share-dns.com trutswallet.com transposition A 172.233.219.123MX mx156.hostedmxserver.comNS ns1.parklogic.com truustwallet.com repetition A 188.114.96.3NS nico.ns.cloudflare.com trystwallet.com replacement A 13.223.25.84NS nsg1.namebrightdns.com turstwallet.com transposition A 45.91.226.134NS ns1.julydns.com rustwallet.com omission NS ns1.namebrightdns.com trestwallet.com bitsquatting A 147.161.37.75NS aldo.ns.cloudflare.com trrustwallet.com insertion A 13.223.25.84NS nsg1.namebrightdns.com tructwallet.com bitsquatting A 66.78.41.20MX mail.tructwallet.comNS ns1.server1.webhostmost.com truestwallet.com insertion A 13.223.25.84NS nsg1.namebrightdns.com truhstwallet.com insertion A 179.43.144.214MX mail.h-email.netNS ns1.panamans.com truistwallet.com insertion A 15.197.148.33NS ns05.domaincontrol.com trusdtwallet.com insertion A 91.195.240.94NS ns1cnb.name.com trusdwallet.com bitsquatting A 91.195.240.94NS ns1cnb.name.com trust-wallet.com hyphenation A 44.232.173.249NS launch1.spaceship.net trust2wallet.com insertion A 13.248.243.5NS ns45.domaincontrol.com trustewallet.com insertion A 13.223.25.84NS nsg1.namebrightdns.com trustqwallet.com insertion A 13.223.25.84NS nsg1.namebrightdns.com trustrwallet.com insertion A 13.223.25.84NS nsg1.namebrightdns.com trustswallet.com insertion A 86.105.245.69NS ns1.eftydns.com trustuallet.com bitsquatting A 188.114.96.3NS ariella.ns.cloudflare.com trustvallet.com bitsquatting A 13.248.169.48NS ns1.afternic.com trustwa11et.com homoglyph A 216.120.147.200NS ns100.webnic.cc trustwa1let.com homoglyph A 196.251.84.147MX mx.zoho.euNS ns2.1domainregistry.com trustwaallet.com insertion A 156.235.6.179NS ns1.myhostadmin.net trustwaiiet.com homoglyph A 13.223.25.84NS nsg1.namebrightdns.com trustwailet.com homoglyph A 91.195.240.94NS ns1cnb.name.com trustwal1et.com homoglyph A 156.251.149.9NS ns4.myhostadmin.net trustwalet.com omission A 78.41.207.39NS ns1.torresdns.com trustwaliet.com homoglyph A 13.223.25.84NS nsg1.namebrightdns.com trustwallat.com bitsquatting A 188.114.96.3NS aldo.ns.cloudflare.com trustwalldt.com bitsquatting A 156.238.250.237NS a.share-dns.com trustwalle.com omission A 13.223.25.84NS nsg1.namebrightdns.com trustwallet0.com addition NS a.share-dns.com trustwallet4.com addition A 156.238.250.124NS a.share-dns.com trustwallet5.com addition NS a.share-dns.com trustwallet6.com addition NS carla.ns.cloudflare.com trustwalleta.com addition A 172.65.185.109NS sp1.gname-dns.com trustwalleth.com addition NS a.share-dns.com trustwalletj.com addition NS a.share-dns.com trustwalletk.com addition A 156.251.149.28NS ns4.myhostadmin.net trustwalletr.com addition A 156.235.6.119NS ns1.myhostadmin.net trustwallets.com addition A 34.42.100.71NS ns-cloud-c1.googledomains.com trustwallett.com addition A 13.248.169.48NS ns1.afternic.com trustwalletx.com addition A 2.57.91.91NS ns1.dns-parking.com trustwallgt.com bitsquatting A 156.238.250.36NS a.share-dns.com trustwallmt.com bitsquatting A 45.205.7.25NS a.share-dns.com trustwallt.com omission MX mx.zoho.comNS cesar.ns.cloudflare.com trustwaqllet.com insertion A 156.235.6.164NS ns1.myhostadmin.net trustwawllet.com insertion A 156.235.6.163NS ns1.myhostadmin.net trustwellet.com bitsquatting A 199.191.50.130MX ~NS ns111430.ztomy.com trustwwallet.com insertion A 208.98.40.204 trustwzallet.com insertion A 156.235.6.170NS ns1.myhostadmin.net trustywallet.com insertion A 75.101.163.116MX alt1.aspmx.l.google.comNS ns1039.ui-dns.de truswallet.com omission A 91.195.240.94NS ns1cnb.name.com trvstwallet.com homoglyph A 13.248.169.48NS ns1.afternic.com ttrustwallet.com insertion A 188.114.96.3NS abdullah.ns.cloudflare.com xn--trstwallet-beb.com homoglyph A 185.53.179.136NS ina1.registrar.eu xn--trstwallt-i4a6r.com homoglyph A 103.224.212.107MX park-mx.above.comNS ns1.abovedomains.com xn--trustwalet-6yb.com homoglyph A 103.224.212.109MX park-mx.above.comNS ns1.abovedomains.com xn--trustwalet-toe.com homoglyph A 185.53.179.128NS ns1.dyna-ns.net xn--trustwalle-5cc.com homoglyph A 185.53.179.128NS ns1.dyna-ns.net xn--trustwallt-j7a.com homoglyph A 185.53.179.128NS ns1.dyna-ns.net
Показано 100 із 104
Пов’язана інфраструктура та звіти
-
Граничний IP Cloudflare Тільки для ознайомлення 6
-
Мітка бренду: Trust Wallet Допоміжний сигнал 8
-
Реєстратор: NiceNIC Тільки для ознайомлення 6
- Допоміжний сигнал — Спільна інфраструктура або цільовий бренд; це не є доказом того, що оператори є одним і тим самим.
- Тільки для ознайомлення — Той самий реєстратор або граничний IP CDN: показано для навігації, це не доказ зв’язку.
Кожен промінь — одна з причин, через яку домен пов’язаний із цим звітом. Розмір вузла показує кількість виявлень VirusTotal, пунктирні вузли вже недоступні, повні списки наведено нижче. Повний список пов’язаних звітів
Інші звіти на спільних периферійних серверах Cloudflare 6
Ці звіти приводять до тієї самої спільної крайової IP-адреси. Вони допомагають у виявленні звітів, але не передбачають спільного володіння чи спільного вихідного сервера.
Така сама автоматизована мітка бренду: Trust Wallet 8
Звіти з тією самою міткою збирача. Збіг міток не доводить імітації бренду чи спільного власника. Переглянути відповідні звіти →
Той самий реєстратор: NiceNIC 6
Зареєстровані через одного й того самого реєстратора. Один реєстратор обслуговує мільйони клієнтів, які не пов’язані між собою, тому це лише об’єднує дані, а не доводить наявність зв’язку.
Останні повідомлення про загрози 5
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
Перевірити клоакінг
Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
trust-valet.com Докази та зовнішні звіти
Аналіз безпеки
OSINT та розвідка
DNS та мережа
SEO та домен
Глибокий аналіз
Допомога та повідомлення про проблеми
Чи постраждали ви від цього сайту?
3 пов’язаних груп доказових сигналів Останній відомий час активності
Ви не самі, і в цьому немає нічого соромного. Шахраї — досвідчені злочинці, які зловживають довірою. Розповісти про те, що сталося, — найсильніша зброя проти шахрайства: ваше повідомлення може вберегти інших і допомогти правоохоронцям ужити заходів. Мовчання — найбільша перевага шахрая. Порушіть його.
Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Офіційні канали подання звітності
ФБР IC3
Подати заяву онлайн Повідомте про злочини через Інтернет у Сполучених Штатах
IC3 не приймає вкладень. Зберігайте оригінальні докази для слідчих. Рекомендації IC3
Федеральна гаряча лінія1-800-CALL-FBI
«Action Fraud»
Подати заяву онлайн Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Поточні послуги: Повідомити про шахрайство. Англія, Уельс та Північна Ірландія. Шотландія: 101.
Контакт-центр0300 123 2040
Chainabuse
Повідомити про криптогаманець, транзакцію або фішинговий URL
SEAL -ISAC
Security Alliance crypto threat intelligence
Інші офіційні канали подання повідомлень
FTC ReportFraud Сполучені Штати Америки
Повідомляйте про шахрайство та обман до Федеральної торгової комісії США. Повідомлення надходять до бази даних, якою користуються правоохоронні органи.
IdentityTheft.gov Сполучені Штати Америки
Офіційна форма повідомлення про крадіжку особистих даних із покроковим планом відновлення.
CISA Сполучені Штати Америки
Повідомляйте про кіберінциденти та фішинг до Агентства з кібербезпеки та безпеки інфраструктури США.
NCSC Велика Британія
Пересилайте шахрайські електронні листи та текстові повідомлення до Національного центру кібербезпеки, який блокує виявлені ним шкідливі сайти.
E-mailreport@phishing.gov.uk SMS7726
CSIRTs Network Європейський Союз
Каталог національних команд реагування на інциденти (CSIRT) в ЄС. Знайдіть команду для своєї країни.
FIRST Увесь світ
Світовий каталог команд реагування на інциденти з можливістю пошуку за країною та сектором.
APWG Увесь світ
Пересилайте фішингові електронні листи до Робочої групи з боротьби з фішингом (Anti-Phishing Working Group).
E-mailreportphishing@apwg.org
cybercrime.gov.in Індія
Національний портал для повідомлення про кіберзлочини. У разі фінансового шахрайства також негайно зателефонуйте на гарячу лінію 1930.
Гаряча лінія1930
ReportCyber Австралія
Повідомляйте про кіберзлочини до Австралійського центру кібербезпеки та поліції.
Scamwatch Австралія
Повідомляйте про шахрайство до Національного центру боротьби з шахрайством, який керується ACCC.
Canadian Anti-Fraud Centre Канада
Повідомляйте про випадки шахрайства та афер у Канаді та ознайомлюйтеся з актуальними попередженнями про шахрайство.
Перегляд запису в списку PhishDestroy Це не повідомлення до правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Зверніться до місцевих правоохоронних органів
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Навіть заморожені кошти неможливо повернути без офіційної заяви до поліції або рішення суду. Скарга — єдиний шлях до можливого повернення коштів.
Шахраї — злочинці. Заява офіційно фіксує злочин і допомагає захистити інших.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Рекомендації та поради для потерпілих
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Що мені слід зробити негайно?
Терміново
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
- Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
- Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
- Заблокуйте картки якщо ви ввели банківські реквізити на фішинговому сайті
Яку інформацію слід зібрати для подання заяви?
Рекомендації ФБР
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. Рекомендації щодо доказів IC3 ↗
- Відомості про платіж — Якщо ви здійснили оплату, збережіть квитанцію, суму, дату, дані про платіжного оператора та реквізити одержувача.
- Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
- Знімки екрана — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
- Усі URL-адреси та домени які використовує шахрай (в тому числі
trust-valet.com) - Зв'язки — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай
Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Куди мені повідомити про шахрайство?
- ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
- Європол — Звіти про кіберзлочини в Європі (ЄС)
- Ваш банк або платіжний оператор — якщо відбувся витік даних про гроші або картку, негайно зв’яжіться з відділом боротьби з шахрайством, скориставшись офіційними контактними даними.
- Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
How do phishing scams typically work?
- Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
- «Pig butchering» — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
- Шахрайство, пов’язане з відновленням даних — шахраї видають себе за фахівців із повернення коштів і вимагають передоплату. Ніколи не повідомляйте сид-фразу й не платіть, доки самостійно не перевірите виконавця
- Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства
Як я можу захистити себе в майбутньому?
- Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
- Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
- «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни
Додаткові рекомендації: NIST · заходи реагування на фішингFBI IC3 · звіти та доказиFTC · шахрайство під приводом відновлення коштів
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство під приводом відновлення коштів →
Про цей звітДжерела, дати спостережень і виправлення
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . У ньому описано докази, що були доступні на той час; результати подальшої перевірки джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.