ScamLens a analyse tornado.cash en utilisant 90+ sources de renseignement sur les menaces et a attribue un score de confiance de 73/100, le classant comme sur.
Score de confiance: 73/100
Niveau de risque: Élevé
Ce domaine présente déjà des signaux de risque forts. Cessez d'interagir, conservez les preuves de page, chat, téléphone et paiement, et passez immédiatement à la réponse ou au signalement.
Réponse rapide
Ce domaine présente déjà des signaux de risque forts. Cessez d'interagir, conservez les preuves de page, chat, téléphone et paiement, et passez immédiatement à la réponse ou au signalement.
Signaux positifs
- + Google Safe Browsing : sûr
- + Certificat SSL valide
- + Chiffrement HTTPS pris en charge
Préoccupations
- - 4 sources de sécurité l'ont signalé comme suspect
Détail du score
Cette évaluation était-elle exacte ?
tornado.cash semble légitime
Aucun flux de menaces n'a signalé ce domaine. Conservez les habitudes de sécurité en ligne standard.
- Ajoutez l'URL officielle aux favorisLes escrocs clonent souvent les marques légitimes sur des domaines similaires. Un favori vous protège des fautes de frappe.
- Méfiez-vous des demandes de paiement inattenduesMême les sites légitimes peuvent être piratés. Traitez toute alerte de 'paiement urgent' comme suspecte.
- Vérifiez HTTPS et l'orthographe exacteConfirmez l'icône du cadenas et inspectez le domaine lettre par lettre avant de saisir un mot de passe ou des données de carte.
Faites confiance mais vérifiez — ouvrez ce domaine sur d'autres services de sécurité et comparez le verdict.
Sign in to run the AI risk analysis
The threat-intelligence signals below are available to everyone. The plain-language AI risk summary is generated on demand for signed-in users — sign in (free) to run it for this domain.
Sources de renseignement sur les menaces
Vérifié dans 29 sources — 4 ont signalé ce domaine
Afficher le détail des sources
Sources de renseignement sur les menaces
Vérifié dans 29 sources — 4 ont signalé ce domaine
- safe_browsing propre
- urlhaus propre
- cloudflare_radar propre
- cert_transparency propre
- alienvault_otx propre
- phishstats propre
- virustotal propre
- ipqs propre
- abuseipdb propre
- securitytrails propre
- phishdestroy propre
- threatfox propre
- shodan_internetdb signalé
- phishtank signalé
- urlscan propre
- rdap propre
- maltiverse propre
- dns_security propre
- wanted_domains propre
- darkweb propre
- metamask_blocklist signalé
- phishing_database signalé
- openphish propre
- scam_blocklist propre
- maltrail propre
- crypto_scam_feed propre
- phishing_army propre
- hagezi_tif propre
- red_flag_domains propre
ScamLens agrège en temps réel les signaux de plus de 30 fournisseurs commerciaux et open source de renseignement sur les menaces, dont Google Safe Browsing, VirusTotal, PhishTank, URLhaus, ThreatFox, Cloudflare Radar, OTX, IPQS, GoPlus, Honeypot.is et d'autres. Un signal de signalement constitue une preuve ; l'absence de signalement ne prouve pas la sécurité. Utilisez les signaux ci-dessous avec les signalements de la communauté pour décider.
Advanced Scan
Comprehensive data lookup across premium sources
- Website history verification
- Detailed WHOIS information
- Reverse WHOIS association
- Traffic rank analysis
- Company registration check
AI Deep Investigation
Cross-check the story, claims, and supporting evidence before you decide
- Everything in Advanced Scan
- AI website content analysis
- AI cross-reference verification
- Claim authenticity validation
- Detailed report with evidence
Comprehensive Investigation
Full-spectrum investigation with company deep search & social intelligence
- Everything in Deep Investigation
- AI company background search
- Social media intelligence
- Detailed suspicious point analysis
- Event timeline & entity connections
This analysis is for informational purposes only and does not constitute a legal determination.
Sources de sécurité
Informations sur le domaine
- DNSSEC
- Désactivé
Certificat SSL/TLS
- Émetteur
- C=US, O=Let's Encrypt, CN=YR1
- Valide depuis
- 28 juin 2026
- Valide jusqu'au
- 26 septembre 2026
- Statut
- Valide
Informations sur le serveur
- Adresse IP
- 101.99.75.124
- Fournisseur d'hébergement
- Shinjiru Technology Sdn Bhd
- ASN
- AS45839 Shinjiru Technology Sdn Bhd
- Emplacement du serveur
- Kuala Lumpur, Malaysia
- Organisation
- Shinjiru Technology Sdn Bhd
Renseignement associé
Détails techniques (DNS / En-têtes / Sous-domaines)
Enregistrements DNS
Sécurité des e-mails
SPF configuré DMARC configuré| Type | Valeur |
|---|---|
| A | 101.99.75.124 |
| MX | 10 mail.tornado.cash |
| NS | ns4.he.net |
| NS | ns5.he.net |
| NS | ns3.he.net |
| NS | ns1.he.net |
| NS | ns2.he.net |
| TXT | google-site-verification=n7xyVwyDy6XFtDnam8qv8EEYj5xlHki2sPDfXqpb0M0 |
| TXT | v=spf1 +a +mx +ip4:101.99.75.124 -all |
En-têtes de sécurité HTTP
0/6Canaux / Sous-domaines
50 sous-domaines découverts| Sous-domaine | Titre |
|---|---|
| stocklinksa-723z5048y8.tornado.cash | - |
| docs1.tornado.cash | - |
| app.tornado.cash | Tornado.Cash — Ethereum Privacy Protocol |
| relayers-network.tornado.cash | Tornado Cash Relayers Network |
| ceremony.tornado.cash | Tornado.cash Trusted Setup Ceremony |
| docs.tornado.cash | Introduction of Tornado.Cash | Tornado.cash |
| mail.tornado.cash | - |
| www.tornado.cash | Tornado.Cash |
| www.docs.tornado.cash | - |
| www.ceremony.tornado.cash | - |
| www.app.tornado.cash | - |
| xdai-deploy.tornado.cash | - |
| git.tornado.cash | - |
| test-relayer-ci.tornado.cash | - |
| test-relayer-vadim.tornado.cash | - |
| test-relayer-ui.tornado.cash | - |
| test-relayer-roman.tornado.cash | - |
| test-relayer-arbitrum.tornado.cash | - |
| test-relayer-mainnet.tornado.cash | - |
| test-relayer-max.tornado.cash | - |
| test-relayer-binance.tornado.cash | - |
| test-relayer-polygon.tornado.cash | - |
| test-relayer-optimism.tornado.cash | - |
| test-relayer-goerli.tornado.cash | - |
| test-relayer-gnosis.tornado.cash | - |
| test-relayer-avalanche.tornado.cash | - |
| mainnet-root-updater.tornado.cash | - |
| goerli-root-updater.tornado.cash | - |
| ci.tornado.cash | - |
| test-relayer-michael.tornado.cash | - |
| goerli2-relayer.tornado.cash | - |
| polygon-deploy.tornado.cash | - |
| bsc-deploy.tornado.cash | - |
| goerli1-relayer.tornado.cash | - |
| devlanding.tornado.cash | - |
| ip.tornado.cash | - |
| ceremony-instances.tornado.cash | - |
| pages.tornado.cash | - |
| optimism-ceremony.tornado.cash | - |
| nova-ceremony.tornado.cash | - |
| nova-deploy.tornado.cash | - |
| ceremony-arbitrum.tornado.cash | - |
| initiation.tornado.cash | - |
| avax-deploy.tornado.cash | - |
| ipfs.tornado.cash | - |
| donotshare.tornado.cash | - |
| junk.tornado.cash | - |
| donotshare-mainnet.tornado.cash | - |
| stage.tornado.cash | - |
| temp.tornado.cash | - |
Signalements de la communauté
Connectez-vous pour signaler et partager votre expérience
Signaux à haut risque
Les signaux de risque sont suffisamment forts. Agissez maintenant sur la conservation des preuves, le signalement et la réponse aux victimes
Ce résultat n'est plus un cas de vérification normal. Faire avancer en parallèle le chat, le téléphone, le paiement et la voie de signalement officiel est généralement plus important qu'attendre plus de données.
Action recommandée en premier
Passer au plan d'action victime
Si vous avez déjà payé, vous êtes connecté ou avez installé des outils, utilisez d'abord le plan d'action pour prioriser la limitation et le travail de preuve.
Passer au flux de signalement de site
Faites passer le site, les preuves de paiement, la trace de chat et les points de contact dans la voie de signalement formelle.
Ajoutez la trace de chat, DM et de pression au paiement
Conservez la trace Telegram, WhatsApp, DM social et de pression au paiement dans la même chronologie.
Vérifiez le numéro de rappel et le SMS
Si l'acteur a aussi utilisé des appels, SMS ou codes à usage unique, vérifiez ensuite ce chemin téléphonique.
Les résultats sont basés sur de multiples sources de données tierces et des modèles d'IA. Des faux positifs ou négatifs peuvent survenir. Ce rapport ne doit pas servir de base unique à une quelconque décision. Veuillez vérifier auprès de sources supplémentaires.
Si une perte est déjà survenue, passez au flux de réponse maintenant
Le délai est le principal risque avec les domaines à haut risque. Priorisez les gels, les réinitialisations d'identifiants, les signalements et la préservation des preuves maintenant.
Si aucune perte n'est encore survenue, continuez avec les voies de signalement et d'agence officielle.
Guides de sécurité associés
En savoir plus sur la façon de vous protéger contre ce type de menace.
Comprendre cette menace
FAQ
Is tornado.cash safe to visit?
tornado.cash received a trust score of 73/100 from ScamLens, based on analysis of 30+ threat intelligence sources. No significant threats were detected. The site appears safe and trustworthy.
Was tornado.cash flagged by any threat databases?
tornado.cash was flagged by 3 out of 30+ threat intelligence sources. Specifically flagged by: phishtank, metamask_blocklist, phishing_database. The detected threat categories include: general threat.
How old is tornado.cash?
Registration date information for tornado.cash is not publicly available through WHOIS records, which can itself be a risk indicator.
Does tornado.cash use HTTPS and have a valid SSL certificate?
tornado.cash uses an SSL certificate issued by C=US, O=Let's Encrypt, CN=YR1, valid until 26 septembre 2026. The certificate is from a free provider (Let's Encrypt/ZeroSSL), which is common but does not validate the organization's identity.
What security headers does tornado.cash implement?
tornado.cash is missing important security headers: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Strict-Transport-Security, Referrer-Policy, Permissions-Policy. Missing security headers can leave visitors vulnerable to cross-site scripting (XSS) and other web-based attacks.
What does the ScamLens community think about tornado.cash?
No community votes or reports have been submitted for tornado.cash yet. You can be the first to share your experience.
Where is tornado.cash hosted?
tornado.cash is hosted by Shinjiru Technology Sdn Bhd in Kuala Lumpur, Malaysia (ASN: ASAS45839 Shinjiru Technology Sdn Bhd).
What should I do about tornado.cash?
Based on our analysis, tornado.cash appears safe. You can proceed with normal caution. Always verify URLs manually and avoid clicking suspicious links.
Ce rapport vous est-il utile ?
Utilisez ce signalement pour dire aux autres d'arrêter d'interagir maintenant et de passer directement à la limitation, à la conservation des preuves et au signalement.
Envoyez-le à vos parents — ils méritent eux aussi de naviguer en toute sécurité.
Crypto perdue dans cette arnaque ?
Nous proposons un traçage forensique payant sur 18 blockchains avec filtrage des sanctions — dès 99 $.
A propos de cette analyse
Ce rapport est genere a partir de donnees en temps reel provenant de 90+ sources de renseignement sur les menaces, combinees avec une analyse IA et les retours de la communaute.
Decouvrir notre methodologie de notation | Derniere analyse: 11 août 2026