know-trzr-wllt[.]pages[.]dev
“Suspected Phishing | Cloudflare”
know-trzr-wllt.pages.dev — Contenu indisponible. Usurpation de l'identité de la marque : Trezor. Résumé des preuves: VirusTotal 8/91 (alphaMountain.ai, BitDefender, Fortinet, G-Data, Kaspersky); URLScan malicious verdict; PhishDestroy score 83/100. Bureau d’enregistrement: Cloudflare.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
The domain know-trzr-wllt.pages.dev is currently listed as active and associated with a generic phishing threat. Infrastructure analysis shows the domain is served through Cloudflare, Inc., using the authoritative name servers gwen.ns.cloudflare.com and steven.ns.cloudflare.com. DNS resolution points to the IP address 172.66.47.166, which is part of Cloudflare’s edge network. The domain has been flagged by the PhishDestroy blocklist and appears on one additional security blocklist, indicating that at least one external sinkhole or reputation service has taken action against it.
VirusTotal reports eight out of ninety‑one scanning engines flagging the domain, providing modest but concrete detection across multiple vendors. No public Safe Browsing, Open Threat Exchange (OTX), or similar reputation checks are referenced in the supplied intelligence, so their status cannot be confirmed at this time. SSL/TLS is managed by Cloudflare, and the certificate appears valid for the *.pages.dev sub‑domain, which does not inherently confer trust for the specific host. HTTP response details, page title, and content analysis have not been disclosed, leaving the visual or functional characteristics of the landing page unverified.
Defenders should treat the domain as malicious based on the existing blocklist entries and multi‑vendor detections. Recommended mitigation steps include adding the domain and its resolving IP to URL filtering rules, updating intrusion detection signatures to capture traffic to the identified IP range, and monitoring Cloudflare‑associated traffic for any anomalous credential‑submission patterns. Continuous re‑evaluation is advised should additional intelligence, such as Safe Browsing verdicts or further vendor detections, become available.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Technologies · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org Confiance à 100 %Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com Confiance à 100 %HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org Confiance à 100 %Analyse VirusTotal
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of know-trzr-wllt.pages.dev · checked Jul 29, 2026
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif