help-s-trezzor-auth-op[.]webflow[.]io
“Trezor.io/Start® | Trezor Suite App (Official) | Trezor®”
help-s-trezzor-auth-op.webflow.io — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Trezor; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 13/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 89/100. रजिस्ट्रार: MarkMonitor.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, help-s-trezzor-auth-op.webflow.io, was observed hosting a page whose title reads “Trezor.io/Start® | Trezor Suite App (Official) | Trezor®”, indicating a clear attempt to impersonate the Trezor cryptocurrency hardware‑wallet brand. The site resolves to 104.18.36.248, an address owned by Cloudflare, Inc. (ASN 13335) and geolocated to the United States. Cloudflare’s DNS resolvers are listed as journey.ns.cloudflare.com and lamar.ns.cloudflare.com, confirming the infrastructure is being delivered through Cloudflare’s edge network and that HTTP/3 is enabled. The TLS certificate presented is issued by Google Trust Services under the WE1 root, which is a legitimate public‑trusted chain, thereby providing a veneer of authenticity. The domain registration record shows the domain was created on May 08 2013 and is managed through MarkMonitor, Inc., a registrar commonly used by legitimate enterprises for brand protection.
Despite the reputable registrar, the site has been taken offline and currently returns an HTTP 404 status. VirusTotal scans have flagged the domain in 13 of 95 security engines, and the domain appears on at least one public blocklist. PhishDestroy has also listed the domain as blocked. The observed scam type is classified as a crypto scam, consistent with the Trezor impersonation. Evidence indicates the malicious actor leveraged a legitimate web‑hosting platform (Webflow) and Cloudflare’s CDN to mask the origin of the content, a pattern frequently seen in brand‑impersonation campaigns.
The combination of a brand‑specific page title, a trusted SSL certificate, and a reputable registrar makes the domain more likely to bypass naïve user scrutiny and automated trust‑based filters. Uncertainties remain regarding the full payload or credential‑harvesting mechanisms, as the page content has not been captured and the site is currently offline.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।