सुरक्षा रिपोर्ट पर जाएँ
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 6। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

en-trezstartio[.]ghost[.]io

“Official Site® | Trézor Suite® | Desktop & Web Wallet”

धमकी भरा फैसला गंभीर 75/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
वायरस का कुल पता लगाना: 6/91 URLQuery threat systems: 3 alerts ब्रांड प्रतिरूपण: Sui
26/02/2026 Sui CDN
रिपोर्ट सारांश

en-trezstartio.ghost.io — असत्यापित. ब्रांड प्रतिरूपण: Sui; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 6/91 (Criminal IP, alphaMountain.ai, Fortinet, Gridinsoft, Seclookup); URLQuery 3 alerts; CF Radar malicious; PhishDestroy score 75/100. रजिस्ट्रार: 1API.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
7AFAC985
स्कोर
75/100

This domain is flagged as a brand impersonation targeting Sui, with a page title referencing 'Trézor Suite', a common crypto wallet brand. The domain was registered on February 21, 2026, through 1API GmbH, and is hosted on Fastly infrastructure (AS54113) with IP 151.101.67.7 located in the United States. The site uses Nginx, OpenResty, and Varnish technologies, and serves a 301 redirect. SSL is provided by Let's Encrypt (R12). VirusTotal reports 6 of 93 security vendors flagging this domain, and it appears on one security blocklist. PhishDestroy has blocked the domain, and Gridinsoft assigns a trust score of 0/100. Nameservers point to Cloudflare (woz.ns.cloudflare.com and sara.ns.cloudflare.com). The domain remains active as of the report date. Defenders should treat this as an active phishing infrastructure. Given the combination of a recently registered domain, low trust score, vendor detections, and impersonation of a known crypto brand, this domain is likely used in credential theft or wallet-draining campaigns. Recommended actions include blocking the domain at network and email gateways, monitoring for related subdomains or IP changes, and reporting to hosting provider Fastly and certificate authority Let's Encrypt. Analysts should also check for SSL certificate transparency logs for additional related domains. No further details on the page content or specific scam kit are available in the current data.

VirusTotal
VirusTotal
6 det.
URLQuery
यूआरएलक्वेरी
3 threat alerts
DNS Security
5/14
सीएफ रडार
दुर्भावनापूर्ण
URLScan
यूआरएलस्कैन
TLS प्रमाणपत्र
समाप्त या असत्यापित -89d
आयु
6 mo
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
डेटा कवरेज VirusTotal 6 / 91 यूआरएलक्वेरी 3 threat-system alerts फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार provider verdict: malicious URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक 5/14 TLS समाप्त या असत्यापित कौन है 6 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
DNS Provider Blocks 5 / 14
Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS en-trezstartio.ghost.io malicious Sinkholed
Hagezi Threat Feed en-trezstartio.ghost.io malicious Sinkholed
DNS4EU en-trezstartio.ghost.io malicious Sinkholed
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Security threats Phishing Phishing

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
14/16

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN openresty · AS54113 FASTLY - Fastly, Inc., US
IP Context Fastly shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
प्लेटफ़ॉर्म प्रदाता 1API DE(DE)
दुरुपयोग संपर्कabuse@1api.net
IP पता 151.101.67.7 CDN
भौगोलिक स्थानUS San Francisco, US
नेटवर्कAS54113 · Fastly, Inc.
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
Elapsed Since First Report 15 days
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: असत्यापित.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला26/02/2026
DOM Analysisanalyzed 09/07/2026score 63/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
नेमसर्वरsara.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 20/02/2026scanned 15/03/2026
TLS SAN Domainsghost.io
पेज शीर्षक
Official Site® | Trézor Suite® | Desktop & Web Wallet
TLS प्रमाणपत्र
समाप्त या असत्यापित · जारीकर्ता Let's Encrypt / R12
तकनीकें · 3 identified
Varnish
Nginx
Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

OpenResty
Web servers

Web platform based on Nginx with LuaJIT for scalable web apps.

Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

6 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 9 detections
Criminal IP
alphaMountain.ai
Fortinet
Gridinsoft
Seclookup
वेबरूट
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of en-trezstartio.ghost.io · checked Mar 2, 2026

100
Good
Performance
FCP
0.79s
First Contentful Paint
LCP
0.79s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.79s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

साक्ष्य और बाहरी रिपोर्टें

Third-Party Detection — ChainAbuse
1 report filed for en-trezstartio.ghost.io · category: Phishing · source checked
Flagged by PhishFort Detection System on Jan 19, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/en-trezstartio.ghost.io"
  title="PhishDestroy threat report for en-trezstartio.ghost.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>