user5044[.]trustcard[.]ac
“Trust | Your Private Crypto Card”
Зведення доказів
Analysis of user5044.trustcard.ac indicates a confirmed wallet‑seed phishing operation targeting Mastercard customers. The domain was registered on 21 February 2026 through Global Domain Group LLC and points to the Cloudflare address 172.67.129.163, belonging to AS13335 in the United States. Resolver records show the authoritative name servers brady.ns.cloudflare.com and uma.ns.cloudflare.com, confirming that the site was hosted behind Cloudflare’s public CDN. No TLS certificate is observed, meaning the site served traffic over plain HTTP, a configuration frequently used to simplify credential capture.
The page title retrieved from the live snapshot reads “Trust | Your Private Crypto Card”, and the brand target field lists Mastercard, matching the wallet/seed phishing profile. VirusTotal analysis reports that 14 of 95 scanning engines flagged the domain as malicious, reinforcing the suspicion of a credential‑harvesting payload. The domain appears on two independent phishing blocklists—PhishDestroy and ScamSniffer—both of which have already taken it offline. Gridinsoft assigns a trust score of 0 / 100, indicating a lack of benign reputation.
Although the site is currently inaccessible, defenders should continue to block the domain and the associated IP address at perimeter and DNS filtering layers, and should monitor for new registrations that reuse the “trustcard” sub‑domain pattern or that resolve to the same Cloudflare‑owned IP range. Enrichment of threat‑intel feeds with the registrar, creation date, and the observed page title will aid early detection of copycat campaigns. Observers are advised to treat any unsolicited communications referencing “private crypto card” or Mastercard‑related seed requests as malicious until proven otherwise.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260207-64889A- PDF-файл
- PDF із доказами
Правова підстава
Повний текст доказів
Acceptable Use Policy (AUP): The domain user5044.trustcard.ac is engaged in phishing activities, which directly contravenes your AUP prohibiting illegal activities and fraud.
Terms of Service (TOS): The ongoing use of this domain for deceptive practices constitutes a violation of your TOS, which reserves the right to suspend or terminate services for such infractions.
Applicable Laws (US):
Computer Fraud and Abuse Act (CFAA) - 18 U.S.C. § 1030: This law prohibits unauthorized access to computers and networks, including those used for phishing schemes.
CAN-SPAM Act - 15 U.S.C. § 7701: This act regulates commercial email and prohibits deceptive practices, including phishing, which mislead recipients.
Wire Fraud - 18 U.S.C. § 1343: This statute criminalizes schemes to defraud individuals or entities using electronic communications, a category that includes phishing.
Regulatory Note: Failure to take immediate action against this domain may expose your organization to liability under applicable laws and could result in regulatory scrutiny. Prompt compliance is essential to mitigate potential legal repercussions.
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 13.08.2026
9 зовнішніх джерел під наглядом Збігів немає
Хронологія виявлення
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога