Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 17. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

trustwalletus[.]at

“Download Trust Wallet | Download Extension | Mobile App & Desktop Extension”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 17/93 Spamhaus DBL: DBL_PHISH Збережений список блокувань відповідає: 2 Уособлення бренду: Trust Wallet
11.02.2026 Trust Wallet

Зведення доказів

КРИТИЧНИЙ
Evidence score
95/100

Analysis of trustwalletus.at indicates a high-risk phishing domain targeting users of the Trust Wallet cryptocurrency service. The domain was registered on February 21, 2026, and resolves to the IP address 45.137.152.136, hosted under AS214822 (MT FINANCE LLC) in Russia. No SSL certificate was detected, and the server technology identified is Nginx. The page title, 'Download Trust Wallet | Download Extension | Mobile App & Desktop Extension,' explicitly impersonates Trust Wallet, a known cryptocurrency wallet provider, aligning with the reported scam type of a crypto scam.

Security vendor detections are significant, with 17 of 93 vendors on VirusTotal flagging the domain as malicious. The domain appears on three security blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL. Nameservers are configured to a.dnspod.com, b.dnspod.com, and c.dnspod.com, a pattern commonly observed in phishing infrastructure. At the time of this report, the domain has been taken offline, though defenders should remain cautious of potential reactivation or migration to similar domains.

Defenders are advised to treat this domain as confirmed malicious. Network-level blocking of the IP 45.137.152.136 and associated nameservers is recommended to prevent access. Monitoring for newly registered domains with similar naming patterns or infrastructure (e.g., DNSPod nameservers, Russian hosting providers) may help preempt related threats. Given the absence of an SSL certificate and the domain's offline status, further forensic analysis of the site's content is not currently possible, but the available evidence strongly supports its classification as a crypto wallet phishing operation.

VirusTotal
VirusTotal
17 det.
DNS Security
3/14
CF Radar
Шкідливий
Сертифікат TLS
R12 6d
Зафіксований статус
Контент недоступний HTTP 502
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 17 / 93 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 3/14 TLS valid certificate, 6d WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 3 / 14
Brand Trustwallet Cloudflare Family Cloudflare Security
Dangerous · Checked 14 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
CF Cloudflare Radar Verdict Шкідливий
Security threats Phishing Phishing
View full Cloudflare Radar report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
15/16

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

MetaMask У списку PhishDestroy Вихідний набір даних SEAL У списку
8 зовнішніх джерел під наглядом Збігів немає
ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

  2. VirusTotal

    17 → 16

Збережений знімок

URLScan capture 2 / 2
Переглянути в повному розмірі Завантажити

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx · AS214822 MTFINANCE-AS MT FINANCE LLC, RU
Репутація IP IP abuse confidence 0/100 0 reports checked 16.06.2026
IP-адреса 45.137.152.136 RU
ГеолокаціяRU Moscow, RU
МережаAS214822 · MT FINANCE LLC
Зворотний пошук IPviewdns.info → rapiddns.io →
Статус HTTP502 Error
Час до першої недоступності 32 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено11.02.2026
DOM Analysisanalyzed 29.07.2026DOM analysis score 0/1005 brand signals
Submitted URLhttps://trustwalletus.at/
Сервери іменa.dnspod.comb.dnspod.comc.dnspod.com
Спостереження TLSдіє з 06.12.2025перевірено 15.03.2026
Заголовок сторінки
Download Trust Wallet | Download Extension | Mobile App & Desktop Extension
Impersonates
Binance Ethereum Google Trust Wallet Trust Wallet
Сертифікат TLS
Valid transport encryption · Виданий R12 · valid for 6 days
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

17 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
Ermes
ESET
Emsisoft
Fortinet
G-Data
Lionic
Netcraft
Seclookup
SOCRadar
Sophos
ThreatHive
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of trustwalletus.at · checked Mar 1, 2026

48
Poor
Performance
FCP
0.99s
First Contentful Paint
LCP
9.14s
Largest Contentful Paint
CLS
0.939
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.73s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/trustwalletus.at"
  title="PhishDestroy threat report for trustwalletus.at"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>