trust-web3[.]cfd
“TrixWallet — TRON Blockchain Wallet”
Зведення доказів
Analysis of trust-web3.cfd shows a newly registered domain created on June 22, 2026 that is being used for brand impersonation of Blockchain.com. The domain resolves to IP address 138.197.182.119, which is hosted by DigitalOcean, LLC (AS14061) in Germany, and is served with a Let’s Encrypt certificate identified as YE2. The site’s page title is "TrixWallet — TRON Blockchain Wallet," indicating a possible focus on cryptocurrency wallets, but the content has not been publicly verified.
Registration records reveal the domain was registered through Global Domain Group LLC, and the authoritative name servers are ns-cloud-b1.googledomains.com, ns-cloud-b2.googledomains.com, and ns-cloud-b3.googledomains.com. Security telemetry indicates the domain has been blocked by PhishDestroy and appears on one external security blocklist, while VirusTotal reports that four of ninety‑one scanning engines flagged the domain as malicious. Gridinsoft assigns a trust score of zero out of one hundred, reflecting the high likelihood of abuse.
The current HTTP status is offline, limiting immediate interaction but not eliminating residual risk from cached or previously distributed artifacts. Defenders should add the domain and its associated IP address to internal blocklists, monitor for any related C2 traffic or credential harvesting attempts, and ensure that security solutions reference the latest blocklist entries. Continuous observation of the hosting provider’s IP range for additional malicious domains is advised, as the infrastructure may be reused for future impersonation campaigns targeting blockchain‑related brands.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260624-91C2FC- Заголовок збереженої сторінки
- TrixWallet — TRON Blockchain Wallet
- PDF-файл
- PDF із доказами
Правова підстава
Повний текст доказів
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 10.08.2026
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ЗОНА SHORTDOT · ПУБЛІЧНІ ДОКАЗИ
.cfd
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога