Tronbid.com Avaliação de reputação

Um novo rescan suportado alcançou a página esperada e manteve inicialmente Suspicious Website apesar da lista positiva atual vazia. A matriz tinha 56 harmless, zero malicious, zero suspicious e 34 undetected; Avira e Norton Safe e Bitdefender sem registro. O alerta era a categoria Gridinsoft analisada, não um objeto nocivo atual reproduzido.

• URL do artefato público Evidência técnica: https://gridinsoft.com/online-virus-scanner/url/tronbid-com
• Status HTTP 200
• URL final Evidência técnica: https://tronbid.com/en
• Observação do analista Evidência técnica: The fresh report contained no current positive behavior signal and no external malicious or suspicious result.

HTTP migrou para HTTPS, www para a raiz HTTPS e esta para a rota inglesa no mesmo host. Perfis desktop, mobile, crawler e review receberam a mesma página de 303730 bytes. Os 90 objetos do sitemap retornaram HTTP 200, incluindo produto, dashboard, políticas, status, estatísticas, API, calculadora, blog e dados em três idiomas. Não houve redirecionamento automático alheio, iframe, meta refresh, executável, arquivo ou download automático.

• Status HTTP 200
• URL final Evidência técnica: https://tronbid.com/en
• Destino do redirecionamento Evidência técnica: https://tronbid.com/en
• Elemento da página Evidência técnica: Rent TRON Energy, Buy & Sell Energy | TronBid
• Observação do analista Evidência técnica: Four representative request profiles returned identical English homepage bytes, and all 90 current sitemap objects returned HTTP 200.
• Observação do analista Evidência técnica: No unrelated automatic redirect, iframe, meta refresh, executable link, archive link, or automatic download was reproduced.

Os 65 recursos JavaScript de mesma origem mostraram login wallet por desafio assinado, pagamento do comprador como transferência TRX assinada explicitamente e fluxo do vendedor por delegação TRON. O código verifica tipo e identidade. Formulários e código não tinham receptor de seed phrase, recovery phrase, private key ou senha, nem chamada oculta a contrato alheio no pagamento.

• URL do artefato público Evidência técnica: https://tronbid.com/en/dashboard
• URL do artefato público Evidência técnica: https://tronbid.com/en/quick-rent
• Elemento da página Evidência técnica: Connect Wallet
• Observação do analista Evidência técnica: The buyer flow builds a TRX transfer to the displayed payment destination and requires wallet approval; the seller flow builds a resource-delegation transaction.
• Observação do analista Evidência técnica: No application form or reviewed code path requested a seed phrase, recovery phrase, private key, or wallet password.

Endpoints públicos de configuração, estatísticas, confiança, status, ordens, ofertas, aluguel direto e datasets retornaram dados coerentes: 29 ordens ativas, 4868 aluguéis, 799400222 Energy, 1313825 Bandwidth e 35829.988436 TRX de volume. A amostra tinha ordens parciais e ofertas estruturadas. São números do serviço, não auditoria independente, mas mostram marketplace vivo.

• URL do artefato público Evidência técnica: https://tronbid.com/api/stats
• URL do artefato público Evidência técnica: https://tronbid.com/api/public/trust-metrics
• URL do artefato público Evidência técnica: https://tronbid.com/datasets/tronbid-market-stats.json
• URL do artefato público Evidência técnica: https://tronbid.com/datasets/tronbid-market-history.csv
• Observação do analista Evidência técnica: The current public order book exposed 18 buyer orders and 11 seller offers with structured amounts, terms, prices, creation times, and fulfillment values.
• Observação do analista Evidência técnica: The published totals are service-generated data and were not treated as an independently audited financial statement.

Consultas TRON somente leitura confirmaram contas ativas de serviço, pagamento e aluguel direto. Houve transferências TRX e delegações ou retiradas de Energy bem-sucedidas antes da análise. A principal tinha recursos em stake e permissões limitadas; a direta delegou Energy. A lista witness vinculou a principal ao domínio. Isso corrobora operações, não todos os agregados nem identidade real. tronbid.com

• URL do artefato público Evidência técnica: https://tronscan.org/address/TGcwj4sP1iiSwMrMEPmDw43J1V3CehK7rM
• URL do artefato público Evidência técnica: https://tronscan.org/address/TL8ihbFbJBRTvPbNjLHTbtgwSCq95bLaFb
• URL do artefato público Evidência técnica: https://tronscan.org/address/TTspncGbGV1e45jTZnaHuBwmAPBTronBid
• Observação do analista Evidência técnica: Recent confirmed account history contained successful TRX transfers and Energy delegation or undelegation operations.
• Observação do analista Evidência técnica: On-chain activity corroborates current resource operations but does not independently audit every displayed marketplace total or establish a verified real-world identity.

urlscan não encontrou registro da raiz ou www. OTX tinha zero pulse; uma observação raiz registrou HTTP 200 sem match do Google Safe Browsing. OpenPhish e buscas ANY.RUN, Hybrid Analysis, Triage, URLQuery e Joe Sandbox não expuseram amostra exata. Há mídia, mas releases e reviews promocionais não validam segurança.

• URL do artefato público Evidência técnica: https://urlscan.io/domain/tronbid.com
• URL do artefato público Evidência técnica: https://otx.alienvault.com/indicator/domain/tronbid.com
• Observação do analista Evidência técnica: urlscan returned zero indexed scans for both the apex and www host, while OTX returned zero pulses and one ordinary apex URL observation.
• Observação do analista Buscas exatas em índices públicos de sandbox não expuseram um resultado atual no nível de amostra. A cobertura pública é incompleta.
• Observação do analista Evidência técnica: Recent public media coverage exists, but press-release syndication and promotional reviews are not direct evidence of website security.

O arquivo tinha 172 registros HTML distintos entre novembro de 2013 e junho de 2019. A captura de 2016 era loja industrial PrestaShop e a de 2019 uma página estacionada. O registro atual começou em 3 de março de 2026 e os certificados atuais depois. Esse material não prova continuidade nem objeto nocivo atual.

• URL do artefato público Evidência técnica: https://web.archive.org/web/20160409200341id_/http://www.tronbid.com/
• URL do artefato público Evidência técnica: https://web.archive.org/web/20190608185224id_/http://tronbid.com/
• Elemento da página Evidência técnica: Shop powered by PrestaShop
• Observação do analista Evidência técnica: The archive index contained 172 distinct successful HTML records from 2013 through 2019 and no capture from the current 2026 registration.
• Dado de DNS Evidência técnica: Public registration data records the current tronbid.com registration from 2026-03-03.

Termos e Privacidade descrevem serviço, transações irreversíveis, preços dinâmicos, padrão sem reembolso, dados wallet e suporte. Afirmam não coletar private keys. Não identificam entidade legal, registro, endereço físico, jurisdição específica ou processo detalhado de disputa e reembolso. É fraqueza de transparência, sem reproduzir phishing, malware, roubo de credenciais ou transação enganosa.

• URL do artefato público Evidência técnica: https://tronbid.com/en/terms
• URL do artefato público Evidência técnica: https://tronbid.com/en/privacy
• Elemento da página Evidência técnica: Blockchain transactions are irreversible
• Elemento da página Evidência técnica: We DO NOT collect or store private keys
• Observação do analista Evidência técnica: The public policies provide support contacts but do not name a legal entity, registration number, physical business address, or specific governing jurisdiction.

Não foi identificado arquivo malware, executável, arquivo compactado, exploit, URL ou hash de payload, coletor de credenciais, seed phrase ou private key, redirecionamento alheio ou ação nociva automática. Host exato e domínio pai são a mesma raiz; www foi revisto como alias. O alerta anterior era categoria sem objeto atual reproduzido.

• Observação do analista Evidência técnica: No exact malware file, executable, archive, exploit, payload URL, payload hash, credential receiver, seed-phrase receiver, private-key receiver, or reproducible harmful action was identified.