Skip to security report
⚠️
Ce domaine a été signalé comme malveillant
Moteurs de sécurité signalant une détection : 14. Listes de blocage publiques signalant une correspondance : 3. Faites preuve d’une extrême prudence – ne saisissez pas d’informations d’identification ou d’informations personnelles.
Sécurité des domaines et renseignements sur les menaces

starttrezor[.]wordpress[.]com

Analyse phishing et sécurité de starttrezor.wordpress.com

“Trezor.io/Start™ | Trezor Suite | App (Official Site)™ – Trezor.io/start is t...”

Verdict de menace Critique 92/100 score de preuve
Disponibilité Contenu indisponible Le contenu n'était pas disponible dans la dernière observation
Signaux de risque
Détections VirusTotal : 14/95 Correspondances de la liste de blocage stockée : 3 Usurpation de l'identité de la marque : Trezor
14/95 VT 07/12/2025 Indisponible depuis 06/06/2026 3 Blocklists Trezor Crypto Scam 85d to unavailable US US
Résumé du rapport

VirusTotal : 14/95 détections. Consultez les données de sécurité enregistrées.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

Evidence Summary
CRITICAL
Ref
9EC2411C
Score
92/100
Mode
Evidence v1

PhishDestroy first recorded starttrezor.wordpress.com on Dec 7, 2025. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 92/100.

The latest stored availability state is “Content unavailable” (HTTP 410) on Aug 3, 2026 at 01:06 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 14 detections from 95 scanners in the stored check on Jul 18, 2026 at 18:45 UTC. The independent blocklist snapshot recorded 3 matches (Polkadot, Enkrypt, Codeesura) across 10 configured external sources on Aug 3, 2026 at 14:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on Mar 3, 2026 at 04:14 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Mar 1, 2026 at 15:37 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 14, 2026 at 14:36 UTC. That result is not evidence of safety. A stored Cloudflare Radar snapshot labels the domain malicious. No source check timestamp is stored for this field. A URLScan capture is stored from Feb 27, 2026 at 01:12 UTC.

Stored context lists registrar MarkMonitor, Inc., IP address 192.0.78.12, registration date Mar 3, 2000, apparent target Trezor. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal
VirusTotal
14 det.
CF Radar
Malveillant
URLScan
URLScan
Certificat TLS
Expiré ou non vérifié -58d
Âge
26.4 yr
Statut observé
Contenu indisponible 410
PhishDestroy
DestroyList
Répertorié
Couverture des données VirusTotal 14 / 95 URLQuery rapport stocké — verdict détaillé en attente OTX no community references CF Radar provider verdict: malicious URLScan capture rapport stocké URLScan verdict Analyse terminée Blocs DNS pas vérifié TLS Expiré ou non vérifié WHOIS 322 mo old Capture d'écran 2 captures · 2 sources Chaîne de redirection non sondé
Renseignements sur la sécurité réseau
CF Cloudflare Radar Verdict Malveillant
Phishing Security threats Phishing

Processus de réponse aux menaces Pipeline

Découverte
Checks
Reports
Disponibilité
18/19

Statut de la liste de blocage publique

Stored Capture

Titre de la page
Trezor.io/Start™ | Trezor Suite | App (Official Site)™ – Trezor.io/start is the official setup guide for Trezor hardware wallets, which are used to securely store cryptocurrencies. This guide helps us
Impersonates
Trezor Wordpress
Certificat TLS
Expiré ou non vérifié · Émis par Let's Encrypt / E8

Informations sur les domaines

Domaine
URLScan Verdict Analyse terminée score 0 report ↗
Serveur / ASN nginx · AS2635 AUTOMATTIC, US
Réputation de l’IP abuse score 26/100 10 reports checked 17/06/2026
Adresse IP 192.0.78.12 US
LocalisationUS San Francisco, US
RéseauAS2635 · Automattic, Inc
Registration (base domain)wordpress.com · Créé 03/03/2000
Statut HTTP410 Gone
Délai avant la première indisponibilité 85 days
Ce que nous comptons Temps écoulé entre le premier rapport d'abus stocké et la première observation indiquant que le contenu n'était pas disponible. Cela n’établit pas la cause.
Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.
Détails techniquesDNS, SAN SSL, horodatages
Première détection07/12/2025
Submitted URLhttps://starttrezor.wordpress.com/
Serveurs de nomsns1.wordpress.comns2.wordpress.comns3.wordpress.comns4.wordpress.com
TLS Fingerprint
TLS SAN Domainswordpress.com
Favicon Hash
ICANN OVERSIGHT Registration: wordpress.com

Contexte de l’accréditation et du RAA

L’ICANN a encaissé. La reddition de comptes n’a pas suivi.

For the registrable domain wordpress.com behind this subdomain, the registrar above operates under an ICANN contract. ICANN collects annual, variable and transaction-based fees tied to registrations, renewals and transfers.

Accréditation : monétisée. Reddition de comptes : veuillez repasser plus tard.

Puis la magie commence : l’ICANN rédige le RAA §3.18, le bureau d’enregistrement enquête sur les abus au sein de sa propre clientèle, et les victimes fournissent gratuitement les preuves pendant que chaque niveau attend qu’un autre agisse. Si cela rassure les victimes, excellent — la facture a fonctionné.

Note satirique sur la responsabilité Rien n’est envoyé automatiquement.
Technologies · 6 identified
WordPress
CMS Blogs

WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.

wordpress.org Confiance à 100 %
MySQL
Databases

MySQL is an open-source relational database management system.

mysql.com Confiance à 100 %
PHP
Programming languages

PHP is a general-purpose scripting language used for web development.

php.net Confiance à 100 %
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org Confiance à 100 %
HSTS
Sécurité

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org Confiance à 100 %
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org Confiance à 100 %
Detected via Cloudflare Radar · Wappalyzer engine
Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

14 / Les fournisseurs de sécurité 95 ont signalé ce domaine
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Emsisoft
Fortinet
G-Data
Lionic
Netcraft
Phishing Database
Sophos
VIPRE

Preuves archivées

Wayback Machine Snapshot
Un instantané historique est disponible pour l’examen des preuves
View Archive

Données factuelles et rapports externes

Third-Party Detection — ChainAbuse
1 report filed for starttrezor.wordpress.com · category: Phishing
Flagged by PhishFort Detection System on Jan 5, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).

Ce site vous a-t-il affecté ?

Vous n'êtes pas seul(e) et il n'y a pas de quoi avoir honte. Les escrocs sont des criminels rusés qui abusent de la confiance des gens. Signaler ce que vous avez subi est l'arme la plus efficace contre la fraude : votre signalement peut empêcher d'autres personnes d'en être victimes et aider les forces de l'ordre à intervenir. Le silence est le plus grand atout de l'escroc. Casse-le.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Europol
Trouvez le canal de signalement officiel pour votre pays de l'UE
National police directory
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

À propos de ce rapport : starttrezor.wordpress.com

Ce rapport présente les dernières preuves stockées disponibles pour PhishDestroy. Les horodatages sources sont affichés lorsqu'ils sont disponibles ; la disponibilité et les verdicts des fournisseurs peuvent changer après la collecte.

Le site capturé affichait le titre de la page “Trezor.io/Start™ | Trezor Suite | App (Official Site)™ – Trezor.io/start is the official setup gu...” et usurpait peut-être l'identité de Trezor.

Depuis 03/08/2026, starttrezor.wordpress.com avait des détections provenant des moteurs de sécurité 14.

Si vous pensez que cette liste est inexacte, déposer un recours. Pour en savoir plus sur notre méthodologie, visitez le Page FAQ.

Vérifier n'importe quel domaine

Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Signaler

Flux d'alertes en temps réel

Rapports de phishing récents et changements de disponibilité observés

Surveiller

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce
HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html
<iframe
  src="https://phishdestroy.io/fr/embed/domain/starttrezor.wordpress.com"
  title="PhishDestroy threat report for starttrezor.wordpress.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Une lettre de remerciement très sincère

Générateur de brouillon satirique

Destinataire
Contexte des frais

Brouillon satirique. Les montants des frais sont des estimations ; aucune attribution exacte à ce domaine n’est affirmée.