bold-truly-484634[.]framer[.]app
“Trezor.io/Start | Official Start Page — Initialize Your Device™”
bold-truly-484634.framer.app — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Trezor. साक्ष्य सारांश: VirusTotal 10/91 (ChainPatrol, alphaMountain.ai, BitDefender, CyRadar, ESET); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 80/100. रजिस्ट्रार: Framer.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain bold-truly-484634.framer.app was identified as a high‑risk Trezor brand impersonation campaign. Infrastructure analysis shows the domain resolves to IP address 31.43.161.6, which is geolocated to the Netherlands and belongs to Amazon.com, Inc. (AS16509). The site is protected by a Let’s Encrypt certificate (certificate identifier YE1) and serves content over HTTP/3 with HSTS enabled, indicating modern web stack usage. Technical fingerprints reveal the presence of Framer Sites and a React framework, consistent with the registrar information that the domain was registered through the Framer platform.
The HTTP response returned a 404 status code, and the DNS query for nameservers yielded NS_NOT_FOUND, suggesting the domain is no longer serving active content. The page title returned by the server matches the official Trezor start page: "Trezor.io/Start | Official Start Page — Initialize Your Device™," confirming deliberate brand impersonation. Detection metrics indicate that ten of ninety‑one VirusTotal scanners flagged the domain, and it appears on three external blocklists, including PhishDestroy, MetaMask, and SEAL.
The domain is currently listed as offline, yet its previous activity warrants continued monitoring. Defenders should ensure that the IP 31.43.161.6 is blocked at network perimeters, add the full domain to URL filtering rules, and watch for new subdomains or similarly structured Framer‑hosted sites targeting cryptocurrency hardware wallets. Ongoing threat‑intel feeds should be consulted for any resurgence of this infrastructure, and any observed attempts to resolve the domain or its IP should be logged as potential reconnaissance activity.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 4 identified
Framer is a no-code web design platform for designing and publishing responsive websites.
www.framer.com 100% विश्वासReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of bold-truly-484634.framer.app · checked Jun 29, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260629-B0A9CB Recipient: abuse@framer.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।