trezorsuite[.]co[.]com
“Trezor Suite Download - Secure Crypto Wallet Management | Ultimate Hardware Wallet”
Zusammenfassung der Beweislage
Analysis of trezorsuite.co.com indicates a high‑risk brand‑impersonation campaign targeting the Trezor hardware‑wallet brand. The domain resolves to the IPv4 address 178.16.54.12, which is registered to AS202412 Omegatech LTD in the Netherlands. No TLS certificate is presented, meaning the site is served over plain HTTP. The authoritative nameservers are ns1.ddos‑guard.net and ns2.ddos‑guard.net, a pair commonly associated with fast‑flux or protective services that obscure origin.
The page title returned by the server is “Trezor Suite Download – Secure Crypto Wallet Management | Ultimate Hardware Wall”, explicitly referencing the Trezor brand and suggesting a download of the suite, a typical lure for crypto‑related victims. VirusTotal reports that twelve of ninety‑five security scanners flag the domain, confirming malicious classification across multiple engines. The domain appears on four public blocklists, including PhishDestroy, Polkadot, Enkrypt and Codeesura, and Gridinsoft assigns a trust score of zero out of one hundred. All evidence points to a crypto‑scam operation that likely aims to distribute counterfeit software or harvest credentials.
The domain has been taken offline as of the report date, but the underlying infrastructure – the IP address and DNS hosting – remain active and may be reused. Defenders should block the IP 178.16.54.12 and the domain trezorsuite.co.com at network perimeters, add the associated nameservers to sink‑hole lists, and monitor for future registrations under the same registrar or hosting provider. Continuous re‑scanning of the IP and any newly observed subdomains is recommended to detect re‑deployment of the campaign.
Data Coverage
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Blocklistenabdeckung
10 überwachte externe Feeds · gespeicherter Stand 12.08.2026
7 überwachte externe Feeds Kein Treffer
Erkennungszeitleiste
-
Cloudflare Radar
Cloudflare-Radar-Scan gespeichert · Scan öffnen
VirusTotal-Analyse
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt