Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 10. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

trustwallet-landing-0111e77be982[.]herokuapp[.]com

“Trust - your private crypto card”

Загрозливий вердикт Критичний 80/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 10/94 Збережений список блокувань відповідає: 2 Уособлення бренду: Trust Wallet
20.04.2026 Trust Wallet 1 Report Sent
Огляд звіту

trustwallet-landing-0111e77be982.herokuapp.com — Контент недоступний. Уособлення бренду: Trust Wallet; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 10/94 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Emsisoft); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 80/100. Реєстратор: Salesforce.com.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
A633834E
Оцінка
80/100

The domain trustwallet-landing-0111e77be982.herokuapp.com has been identified as a malicious brand impersonation site targeting Trust Wallet users. This domain employs a crypto drainer kit designed to steal cryptocurrency by tricking victims into connecting their wallets and approving fraudulent transactions. The page title, 'Trust - your private crypto card,' further reinforces the deceptive nature of the site, which aims to appear as a legitimate crypto card service associated with the Trust Wallet brand.

Technical analysis reveals that this domain has a high risk profile. VirusTotal shows 10 out of 95 security vendors flagging it as malicious, indicating significant detection across the security community. The domain is registered through Salesforce.com, Inc. and currently resolves to IP address 34.241.115.67. It appears on 3 security blocklists and has an SSL certificate issued by Amazon (Amazon RSA 2048 M04). While Google Safe Browsing status is not specified, the combination of indicators strongly suggests active phishing and crypto theft activity.

As of the latest check, the domain remains active and accessible, posing an ongoing threat to users. PhishDestroy recommends that users avoid interacting with this site entirely. Anyone who has already visited the domain should immediately revoke any wallet permissions granted and transfer their assets to a new, secure wallet. Remaining risk is high due to the domain's persistence and the sophisticated nature of the crypto drainer. Users are advised to always verify URLs through official channels and use PhishDestroy's verification tools before connecting any wallet to a third-party site.

VirusTotal
VirusTotal
10 det.
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Amazon / Amazon RSA 2048 M04
Вік
4 mo
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 10 / 94 URLQuery checked — no detections recorded PhishStats не перевірено OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS valid certificate, 162d WHOIS 4 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/13
Sent Report Recorded
Stored sent-report record for registrar Salesforce.com, Inc., hosting provider, 1 abuse contact
abuse@heroku.com
20.04.2026

Статус у публічних блоклистах

Збережений знімок

URLQuery capture 2 / 2
Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Trust Wallet report ↗
Сервер / ASN Heroku · AS16509 Amazon.com, Inc.
Репутація IP abuse score 3/100 1 report checked 13.07.2026
Провайдер платформи Salesforce.com
Контакт для скаргabuse@heroku.com
IP-адреса 34.241.115.67 IE
ГеолокаціяIE Dublin, IE
МережаAS16509 · AWS EC2 (eu-west-1)
Зворотний пошук IPviewdns.info → rapiddns.io →
Час до першої недоступності 79 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено20.04.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://trustwallet-landing-0111e77be982.herokuapp.com/
TLS Fingerprint
TLS Observationvalid from 01.01.2026scanned 21.04.2026
Case ID
Заголовок сторінки
Trust - your private crypto card
Сертифікат TLS
Valid transport encryption · Виданий Amazon / Amazon RSA 2048 M04 · valid for 162 days
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

10 / 94 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
ChainPatrol
alphaMountain.ai
BitDefender
Emsisoft
Fortinet
G-Data
«Касперський»
Netcraft
Sophos

Докази та зовнішні звіти

Аналіз безпеки
URLScan Шкідливий VirusTotal 10 det. ChainPatrol URLQuery Analyzed Gridinsoft SSL Лабораторії Stored TLS valid WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260420-20E800 Recipient: abuse@heroku.com
Page title stored with report: Trust - your private crypto card
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 104.0 KB
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/trustwallet-landing-0111e77be982.herokuapp.com"
  title="PhishDestroy threat report for trustwallet-landing-0111e77be982.herokuapp.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>