Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 15. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

trustwalletgfl[.]com

Перевірка домену trustwalletgfl.com на фішинг і безпеку

“网站筹建中”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 15/93 Spamhaus DBL: DBL_PHISH Уособлення бренду: Trust Wallet
15/93 VT OTX: 1 ref 26.02.2026 Недоступний з 15.02.2026 Trust Wallet Crypto Scam 132d to unavailable US US
Огляд звіту

trustwalletgfl.com — Контент недоступний (HTTP 502). Уособлення бренду: Trust Wallet; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 15/93 (alphaMountain.ai, BitDefender, CyRadar, ESET, Emsisoft); Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 95/100. Реєстратор: Gname.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
62AD2B71
Оцінка
95/100

Analysis of trustwalletgfl.com indicates that the domain is currently offline but retains infrastructure consistent with a crypto‑related brand impersonation campaign. The domain was registered through Gname.com Pte. Ltd. on 21 February 2026 and resolves to the IP address 45.207.200.213, which is owned by AS8796 FASTNET DATA INC and geolocated in the United States. DNS resolution is served by a9.share-dns.com and b9.share-dns.net. The web server reports Nginx with HTTP/3 enabled and HSTS headers, and the TLS certificate is a Let’s Encrypt R13 certificate. The page title returned by the server is the Chinese phrase “网站筹建中”, translating to “Website under construction”. The domain is classified as a “Crypto Scam” and is flagged for brand impersonation of Trust Wallet.

Threat intelligence sources corroborate the malicious intent. The domain appears on one security blocklist and is actively blocked by PhishDestroy. Gridinsoft assigns a trust score of 0 out of 100, indicating the highest risk. AlienVault OTX references the domain in one pulse, providing additional community confirmation. VirusTotal records 15 detections out of 93 scanning engines, demonstrating consensus among multiple anti‑malware products that the domain is malicious.

Despite the offline status, the presence of active DNS records, a live IP address, and a valid TLS certificate suggests that the infrastructure could be re‑activated quickly. Defenders should continue to block the domain at DNS and proxy layers, monitor for any future resolution changes, and add the IP address 45.207.200.213 to network‑level deny lists. Continuous correlation with threat feeds that reference this domain, especially those reporting crypto‑related impersonation, will help detect potential resurgence. Because the page content has not been publicly analyzed beyond the title, further investigation of any hosted payloads or redirects, should the site become reachable again, is recommended.

VirusTotal
VirusTotal
15 det.
OTX references
DNS Security
4/15
CF Radar
Шкідливий
URLScan
URLScan
Сертифікат TLS
Прострочений або неперевірений
Вік
6 mo
Зафіксований статус
Контент недоступний 502
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 15 / 93 URLQuery source data unavailable PhishStats checked — no match recorded OTX 1 community reference CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 4/15 TLS Прострочений або неперевірений WHOIS 6 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 4 / 15
Brand Trustwallet Cloudflare Family Cloudflare Security Opendns Family
CF Cloudflare Radar Verdict Шкідливий
Security threats Phishing Phishing

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
17/18

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
网站筹建中
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / R13

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx · AS8796 FD-298-8796, US
Репутація IP abuse score 0/100 1 report checked 15.06.2026
Реєстратор Gname SG(SG)
Контакт для скаргabuse@name.com
IP-адреса 45.207.200.213 US
ГеолокаціяUS Los Angeles, US
МережаAS8796 · FASTNET DATA INC
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 21.02.2026 (168d)
Статус HTTP502 Error
Час до першої недоступності 132 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено26.02.2026
DOM Analysisanalyzed 29.07.2026score 85/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Сервери іменb9.share-dns.net
TLS Observationscanned 15.03.2026
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 3 identified
Nginx
Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

HSTS
Безпека

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

15 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
BitDefender
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Lionic
Netcraft
Seclookup
SOCRadar
Sophos
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of trustwalletgfl.com · checked Mar 6, 2026

97
Good
Performance
FCP
1.25s
First Contentful Paint
LCP
1.25s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.82s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/trustwalletgfl.com"
  title="PhishDestroy threat report for trustwalletgfl.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.