trezor-io[.]store
“Apache2 Ubuntu Default Page: It works”
trezor-io.store — No verificado. Suplantación de marca: Trezor; Tipo de estafa: Impersonation. Resumen de las pruebas: VirusTotal 11/91 (alphaMountain.ai, BitDefender, CRDF, Emsisoft, Fortinet); 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; PhishDestroy score 100/100.
El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.
PhishDestroy first observed trezor-io.store on Aug 14, 2026. The hostname explicitly references Trezor; stored content metadata identifies the same apparent target. The captured page title is “Apache2 Ubuntu Default Page: It works”. Stored page analysis classifies the content as impersonation. Current evidence score: 100/100 (critical).
Positive findings are stored from 4 sources: VirusTotal, MetaMask, SEAL, and Cloudflare Radar. VirusTotal recorded 11 detections among 91 engines: alphaMountain.ai, BitDefender, CRDF, Emsisoft, Fortinet, G-Data, Kaspersky, LevelBlue, Netcraft, Sophos, Webroot on Aug 14, 2026 at 08:10 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Aug 14, 2026 at 14:20 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the phishing category; its verdict timestamp was not retained. Non-positive and contextual checks: AlienVault OTX listed 4 community pulse references (not vendor detections) on Aug 14, 2026 at 08:42 UTC. Google Safe Browsing returned no flag on Aug 14, 2026 at 08:39 UTC. URLScan completed without a malicious verdict (score 0) on Aug 14, 2026 at 11:08 UTC.
The collector marked the hostname reachable on Aug 14, 2026 at 08:02 UTC, but did not retain the HTTP response code. At collection time, the hostname resolved to 127.0.0.1. The recorded endpoint location is --. The stored server header is nginx. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and Cloudflare Radar. TLS metadata lists PhishDestroy as the certificate issuer with validity through Jan 6, 2036; checked Aug 14, 2026 at 10:02 UTC.
The content indicators and 4 positive source findings support the current Trezor-themed impersonation classification.
Inteligencia de seguridad de red
Proceso de respuesta ante amenazas Pipeline
Estado de la lista de bloqueados pública
Análisis de VirusTotal
Datos y informes externos
¿Te ha afectado esta página web?
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.