io-start-trezor-en[.]pages[.]dev
“Suspected phishing site | Cloudflare”
io-start-trezor-en.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Trezor; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 7/93 (ADMINUSLabs, alphaMountain.ai, CyRadar, Emsisoft, Fortinet); URLScan malicious verdict; PhishDestroy score 71/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain io-start-trezor-en.pages.dev indicates it was actively impersonating Trezor, a hardware cryptocurrency wallet provider, as part of a crypto scam operation. The domain, registered on February 21, 2026, through Cloudflare, Inc., resolved to the IP address 188.114.96.3, hosted on Cloudflare's infrastructure (AS13335) in the United States. As of July 24, 2026, the domain is offline, returning an HTTP 403 status with the page title 'Suspected phishing site | Cloudflare,' suggesting Cloudflare's automated systems or security teams flagged and restricted access to the content. Infrastructure analysis reveals the domain was secured with an SSL certificate issued by Google Trust Services (WE1), a common characteristic of both legitimate and malicious sites leveraging Cloudflare's services. The domain's nameservers (rachel.ns.cloudflare.com and ram.ns.cloudflare.com) further confirm its association with Cloudflare's hosting environment.
Technologies detected include HTTP Strict Transport Security (HSTS) and HTTP/3, which are standard for modern web infrastructure but do not inherently indicate malicious intent. Security vendor detections provide concrete evidence of malicious activity: 7 of 93 vendors on VirusTotal flagged the domain as malicious. Additionally, Gridinsoft assigned a trust score of 0/100, and the domain appears on at least one security blocklist, specifically PhishDestroy. While the exact content of the site remains unanalyzed due to its current offline status, the combination of brand impersonation (Trezor), low trust scores, and security vendor detections strongly supports its classification as a crypto scam.
Defenders should treat this domain as confirmed malicious infrastructure. Although the site is currently inaccessible, organizations should proactively block the domain and its associated IP (188.114.96.3) at the network level. Security teams are advised to monitor for related domains using similar naming conventions (e.g.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
फॉरेंसिक इंटेलिजेंस
तकनीकें · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of io-start-trezor-en.pages.dev · checked Apr 13, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।