begin-bridge-8uj[.]pages[.]dev
“Trezor Bridge | Secure Connection for Trezor Devices”
begin-bridge-8uj.pages.dev — Erreichbar · Zugang eingeschränkt (HTTP 403). Markenidentität: Trezor; Betrugstyp: Brand Impersonation. Zusammenfassung der Beweislage: VirusTotal 3/94 (ADMINUSLabs, Fortinet, Kaspersky); URLScan malicious verdict; PhishDestroy score 65/100. Registrar: Cloudflare.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
PhishDestroy identifies begin-bridge-8uj.pages.dev as a domain currently under investigation for potential involvement in cryptocurrency drainer operations. The threat type is specifically a crypto drainer phishing campaign, designed to trick users into connecting their crypto wallets and unknowingly approve malicious transactions that drain funds. Given the active status and low detection rates, this domain poses a significant risk to unsuspecting cryptocurrency users, particularly those engaging with decentralized applications or platforms associated with cloud-based hosting services like Cloudflare Pages. This domain resolves to IP address 172.66.44.111 and operates under a Cloudflare, Inc. registrar, utilizing Google Trust Services for its SSL certificate. VirusTotal currently flags this domain with a 3 out of 95 detection score, indicating it has not yet been widely recognized by security vendors as malicious. The domain is hosted on Cloudflare Pages, a legitimate service, which may be leveraged to obfuscate its true intent. The risk level remains classified as under_investigation, but the absence of detections and active status warrant heightened scrutiny. No additional blocklists or reputation scores were provided in the available intelligence at this time. Analysts should treat begin-bridge-8uj.pages.dev as a high-risk crypto drainer domain and prioritize mitigation efforts accordingly. Users are advised to avoid interacting with this domain, particularly any prompts to connect crypto wallets or approve transactions. Security teams should monitor network traffic for connections to IP 172.66.44.111 and inspect SSL certificates associated with Google Trust Services for anomalous domains. Implementing network-level blocking for this domain and IP address is recommended until further intelligence confirms its legitimacy or malicious nature. Additionally, users should enable wallet transaction approval alerts and verify the authenticity of any platform prompting for crypto wallet connections through out-of-band communication channels.
Erkenntnisse zur Netzwerksicherheit
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
Forensische Erkenntnisse
Technologien · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
VirusTotal-Analyse
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of begin-bridge-8uj.pages.dev · checked Mar 25, 2026
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt