VirusTotal
10 / 92 engine detections
रिपोर्ट खोलें827262-trezor.io: क्रेडेंशियल फ़िशिंग; PhishDestroy ने इसे 2026-10-11 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: NiceNIC। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 10/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Sign in”
क्रेडेंशियल फ़िशिंग: 827262-trezor.io — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 10/92 (alphaMountain.ai, BitDefender, ESET, Forcepoint…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
10 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंDBL_PHISH
4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
827262-trezor.io is a credential phishing page that imitates Trezor, the hardware wallet maker, and targets people who own a Trezor device. A random-looking number sits in front of the brand name, so a quick glance at the address bar reads as Trezor. PhishDestroy first flagged it on 2026-10-11. As of 2026-10-19 the site is still online and serving its phishing content.
The page is titled "Sign in" and presents itself as a Trezor login. Trezor wallets do not need a website login to access funds, so any Trezor-branded sign-in form is a red flag. Pages like this capture whatever the visitor types, usually an email and password, and often push for a PIN or the 12 to 24 word recovery seed. Stolen credentials let attackers take over linked accounts. A recovery seed gives them full control of the wallet, which they can empty from anywhere without the physical device.
On 2026-10-16, 10 of 92 VirusTotal engines flagged the domain, including alphaMountain.ai, BitDefender, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft and Kaspersky. Most engines had not caught up yet, but the vendors that did are mainstream, and other sources agree. Spamhaus lists the domain in its DBL as phishing. MetaMask and SEAL block it alongside PhishDestroy, and four AlienVault OTX threat pulses reference it.
The domain was registered on 2026-09-16 through NICENIC INTERNATIONAL GROUP CO., LIMITED, 25 days before PhishDestroy detected it. A gap that short is typical of domains bought for a specific campaign. The site sits behind Cloudflare, with its visible address geolocating to Canada. That address belongs to Cloudflare's network and does not reveal where the real server runs. The Let's Encrypt certificate gives the page a padlock icon, which only means the connection is encrypted, not that the site is genuine.
If you typed a recovery seed into this page, treat the wallet as compromised. Generate a new seed on your device and move any remaining funds to the new wallet immediately. If you entered an email and password, change that password everywhere you reused it, enable app-based two-factor authentication and watch for unfamiliar sign-ins. Security teams should block the domain at DNS and proxy level, add it to mail filters, and report it to Cloudflare and the registrar for takedown.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a11ddf-abd4-74ad-a177-359dbfaa2147 |
|---|---|
| Final url | https://827262-trezor.io/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://827262-trezor.io/",
"from": "http://827262-trezor.io/",
"status": 307
}
] |
| Ip | 172.67.146.167 |
| Contacted domains | [
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.251.127.95",
"172.67.146.167"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US"
] |
| Document hash | 3ec7e29dc4075fe262bcc3de5a50b3a7325f7718089b1ad1306adf85c2c86567 |
| Script hashes | [
"e5dce296228005bce72db8108c8f2ce0b778768b43a2b210e83c209cbbb91909",
"fbbbb30fc0d9a2561cd8589a7707b108b40d88d49fdc206bde697b4c80a3640a",
"dcf730ee799bb85852bd9e49482b93b741cdcb4d800f2009e97b1aed078ffd2d",
"0e8ae037cae7ccf10a90755fe77e60640f125007f0bf25f10f88d642533ac1f9"
] |
| Globals | [
"__reactRouterVersion",
"Buffer",
"devtoolsFormatters"
] |
| Tls | {
"san": [
"*.827262-trezor.io",
"827262-trezor.io"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "827262-trezor.io",
"protocol": "QUIC",
"valid_to": "2026-12-15T19:44:50Z",
"valid_from": "2026-09-16T19:44:51Z"
} |
| डोमेन आयु (दिन) | 22 |
| Apex age days | 22 |
| Tls age days | 22 |
| TLS वैधता (दिन) | 89 |
| Requests | 11 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 84,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | e1a364dc-e075-42c9-9dfc-74fbd2e5855a |
|---|---|
| Final url | https://827262-trezor.io/ |
| स्थिति | 200 |
| History | [
{
"url": "https://827262-trezor.io/",
"status": 200
}
] |
| DOM structure hash | 520c38fffcc09041c5f02650cbb449a794effa41ceb957a3f30a5d085d3653e9 |
| Document hash | b1233f376c54fb9f042abf7616cdb191c01a2a55416cc65e67e17541d6244705 |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "827262-trezor.io",
"type": "A",
"value": "172.67.146.167"
},
{
"name": "827262-trezor.io",
"type": "A",
"value": "104.21.57.150"
},
{
"name": "827262-trezor.io",
"type": "AAAA",
"value": "2606:4700:3037::ac43:92a7"
},
{
"name": "827262-trezor.io",
"type": "AAAA",
"value": "2606:4700:3030::6815:3996"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.146.167 |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-09-16T20:34:35Z",
"updated": "2026-09-21T20:34:52Z",
"expires": "2027-09-16T20:34:35Z",
"nameservers": [
"george.ns.cloudflare.com",
"paislee.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 52,
"malicious": 3,
"suspicious": 4,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"ESET": "phishing",
"Fortinet": "spam",
"URLQuery": "suspicious",
"Kaspersky": "phishing",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "spam",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"Sophos": "phishing and fraud",
"alphaMountain.ai": "Spam (alphaMountain.ai)"
} |
| रजिस्ट्रार | NICENIC INTERNATIONAL GROUP CO., LIMITED |
| निर्मित | 2026-09-16T20:34:35Z |
| Expires | 2027-09-16T20:34:35Z |
| Updated | 2026-09-16T20:34:35Z |
| पहली बार दिखा | 2026-09-16T22:11:32Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "104.21.57.150"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.146.167"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::ac43:92a7"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::6815:3996"
},
{
"ttl": 21600,
"type": "NS",
"value": "paislee.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "george.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "george.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-16T18:44:58Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.827262-trezor.io",
"827262-trezor.io"
],
"issuer": "Let's Encrypt / YE1",
"serial": "640514491e330682571a65fb9dfd1649f49",
"sha256": "41444d1601d0d4bd7693c4ed62d7d8c4bd6138d77acd334ce34d9f0bafe1a9fe",
"subject": "827262-trezor.io",
"valid_to": "2026-12-15T19:44:50Z",
"valid_from": "2026-09-16T19:44:51Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765",
"registrar_url": "http://www.nicenic.net",
"created": "2026-09-16T16:00:00Z",
"updated": "2026-09-16T16:00:00Z",
"expires": "2027-09-16T16:00:00Z",
"status": [
"addPeriod",
"clientDeleteProhibited",
"clientTransferProhibited"
],
"nameservers": [
"george.ns.cloudflare.com",
"paislee.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2027-09-16T16:00:00Z",
"registration": "2026-09-16T16:00:00Z",
"registrar expiration": "2027-09-16T16:00:00Z",
"last update of RDAP database": "2026-09-16T16:00:00Z"
}
} |
नहीं। PhishDestroy 827262-trezor.io को क्रेडेंशियल फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-11 को पकड़ा गया। VirusTotal: 10/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। 827262-trezor.io पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
paislee.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
41444d1601d0d4bd7693c4ed62d7d8c4bd6138d77acd334ce34d9f0bafe1a9fe*.827262-trezor.io827262-trezor.ioसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
redirected→live_content
content_served
अज्ञात→redirected
http_redirect
अज्ञात→live_content
content_served
कोई खतरा फ़्लैग नहीं
स्रोत देखें10/92 engine detections
स्रोत देखें4 community references
स्रोत देखें827262-trezor.io
स्रोत देखें74 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
827262-trezor.io
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
827262-trezor.io)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।