VirusTotal
17 / 89 engine detections
रिपोर्ट खोलेंbridge-io-help-learn.typedream.app: Trezor की नकल; PhishDestroy ने इसे 2026-08-30 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Typedream। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 17/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Trézór Bridge® | Introducing the New Trézór App”
Trezor की नकल: bridge-io-help-learn.typedream.app — अंतिम ज्ञात सक्रिय (HTTP 301). साक्ष्य सारांश: VirusTotal 17/89 (alphaMountain.ai, BitDefender, Chong Lua…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
17 / 89 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
This site is a phishing page that impersonates Trezor. It is built on a Typedream subdomain and titled "Trézór Bridge® | Introducing the New Trézór App". It targets owners of Trezor hardware wallets who are looking for the Bridge connector or the newer desktop app. PhishDestroy first saw it on 2026-08-30. On 2026-10-19 the site was still online and its content was reachable through a redirect.
Trezor Bridge is a real piece of Trezor software, so people setting up or updating their device may search for it and trust a page that claims to be an official download or help portal. Pages like this usually push victims to type in their 12- or 24-word recovery seed to "restore" or "update" the wallet, or to install a fake app that does the same. Anyone holding the seed can rebuild the wallet on their own device and drain every account, and the hardware wallet offers no protection once the seed is gone. The accented spelling "Trézór" in the page title is not how the genuine brand writes its name.
On 2026-09-10, VirusTotal showed 17 of 89 security engines flagging the site. They include ESET, BitDefender, Fortinet, Forcepoint ThreatSeeker, Emsisoft, alphaMountain.ai, CyRadar and the Vietnamese anti-phishing group Chong Lua Dao. That is solid agreement among independent vendors for a page on a shared builder platform. urlscan.io rated the page malicious and recognised Trezor branding on it. The site is also on the PhishDestroy blocklist.
The operator did not register a lookalike domain. The page sits on a free Typedream site-builder subdomain, which takes minutes to create and borrows the platform's reputation. Traffic is served through Cloudflare, Inc. from an address located in Canada (CA). Its TLS certificate from Google Trust Services shows a padlock in the browser, and that padlock says nothing about whether the page is legitimate.
If you entered your recovery seed on this page, treat the wallet as compromised. Set up a new wallet with a fresh seed on your Trezor and move any remaining funds there right away. If you downloaded software from the site, uninstall it, scan the computer, and get Trezor Suite only through Trezor's official channels. Trezor will never ask you to type your seed into a website. Defenders should block this hostname, watch for other Typedream pages using Trezor branding, and report the page to Typedream for removal.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0504a-cce5-77fe-ac03-7590c9f9ff02 |
|---|---|
| Final url | https://bridge-io-help-learn.typedream.app/ |
| स्थिति | 200 |
| Ip | 104.21.37.85 |
| Contacted domains | [
"fonts.googleapis.com",
"image.typedream.com",
"cdnjs.cloudflare.com",
"static.cloudflareinsights.com"
] |
| Contacted IP addresses | [
"104.17.25.14",
"192.179.18.95",
"104.18.15.90",
"104.16.79.73",
"104.21.37.85"
] |
| Asns | [
"13335",
"15169"
] |
| Countries | [
"US"
] |
| Linked domains | [
"typedream.com"
] |
| Document hash | 562d41e24baadb767a634f40aaeb12c6546b9ca0d566af860edfb3d4fb953cce |
| Script hashes | [
"98971530458778abeb5749a04d3d3b833ae0df8e4b7375960b00b9e23af6a836",
"caa66494a056f92f01d9d8ba80ec55360a6d10256fa7983c70d902ee8f29cc86",
"6b551f0184e44f7d5a04c2c52f20e0bf1f8509a45b791c03a82118958b8e8bd1",
"66d3385b97fac4ebc7c80d23782e81526ec33c0271a7d639148edf9f8885d4b3",
"a7280da336d8bc5ee22b6067ebaa02bf025072e9d07758baf2f4602c795dc5f4",
"562846f03fffa8619f79c3b2656fda2dc98019c62fd0dfc9ab3125af1a0124ab",
"cecdbcd15f470ac05366f8b4d03e8b6a0da3d9d655c96080eaa3393611e4a046",
"c7b5dd94081b60844217464260c70ad0ced2313ed69e05493a94dfe3fa70c13a",
"ce7fe28337b6ead6b17634c8a4f2fa399cd307d5e847c9da0d0417af6c138adb",
"7ab8fba833efce4a850c58ab12d4674cc1c3b41304a6f5840ba78afd7b6dd323"
] |
| Globals | [
"webpackChunk_N_E",
"__next_set_public_path__",
"next",
"__NEXT_DATA__",
"__SSG_MANIFEST_CB",
"__NEXT_P",
"_N_E",
"__NEXT_PRELOADREADY",
"__MIDDLEWARE_MATCHERS",
"__BUILD_MANIFEST",
"__SSG_MANIFEST",
"__cfBeacon",
"quicklink"
] |
| Tls | {
"san": [
"typedream.app",
"*.typedream.app"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "typedream.app",
"protocol": "TLS 1.3",
"valid_to": "2026-10-24T11:06:11Z",
"valid_from": "2026-07-26T10:07:26Z"
} |
| डोमेन आयु (दिन) | 34 |
| Apex age days | 2023 |
| Tls age days | 34 |
| TLS वैधता (दिन) | 90 |
| Requests | 50 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"trezor"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Trezor"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "Next.js"
} |
निरीक्षित: · Retrieved:
| Uuid | d3449394-fc63-4541-8873-79fc296d413e |
|---|---|
| Final url | https://bridge-io-help-learn.typedream.app/ |
| स्थिति | 404 |
| History | [
{
"url": "https://bridge-io-help-learn.typedream.app/",
"status": 404
}
] |
| DOM structure hash | ae57f08b6438758a58180b85586ef5649a426a6b3c2e86765eacc781f478c116 |
| Document hash | 8c4dbc4e03ac765fef4e96efe850429e877c55cdde061532a35d8044eaa01e22 |
| Url risks | [
"Phishing"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "bridge-io-help-learn.typedream.app",
"type": "A",
"value": "188.114.96.3"
},
{
"name": "bridge-io-help-learn.typedream.app",
"type": "A",
"value": "188.114.97.3"
}
] |
| DNSSEC मान्य | false |
| Ip | 188.114.96.3 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Squarespace Domains II LLC.",
"created": "2021-01-22T08:47:25Z",
"updated": "2026-01-12T09:38:06Z",
"expires": "2027-01-22T08:47:25Z",
"nameservers": [
"annalise.ns.cloudflare.com",
"darwin.ns.cloudflare.com"
]
} |
नहीं। PhishDestroy bridge-io-help-learn.typedream.app को Trezor की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-08-30 को पकड़ा गया। VirusTotal: 17/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। bridge-io-help-learn.typedream.app पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
annalise.ns.cloudflare.comdarwin.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
138556077c63e0419543a8da6c8303688b66bb0ab78ce09b1973983fa45d16a4typedream.appसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: bridge-io-help-learn.typedream.app · checked Sep 8, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
redirect: raw=redirect_301; http=301; via=http_proxy; location=https://bridge-io-help-learn.typedream.app/; server=cloudflare
bridge-io-help-learn.typedream.app
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अनुपलब्ध→पहुँच योग्य
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
16→17
13→16
पहुँच योग्य→अनुपलब्ध
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें17/89 engine detections
स्रोत देखेंbridge-io-help-learn.typedream.app
स्रोत देखें74 संग्रहीत मिलते-जुलते डोमेन
1 सामुदायिक रिपोर्ट
श्रेणीIMPERSONATION
Brand abuse: impersonation, impersonating Trezor
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
bridge-io-help-learn.typedream.app)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।