Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is complaint@gname.com.
The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
io-trezorsuite-cloud[.]com
“Trezor Suite App (Official) | Desktop & Web Crypto Management”
io-trezorsuite-cloud.com — असत्यापित. ब्रांड प्रतिरूपण: Trezor; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 11/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 4 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 95/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy identifies io-trezorsuite-cloud.com as a live typosquatting domain built to steal cryptocurrency from Trezor users by impersonating the official Trezor Suite Cloud service. The site resolves to 172.67.145.209 and still carries a clean 9/95 score on VirusTotal, indicating it has evaded most antivirus engines so far. Domain registration data shows it was created on March 05, 2026, and is hosted via a Let’s Encrypt SSL certificate, giving it a deceptive green padlock to trick visitors. The registrar is Gname.com Pte. Ltd., and the domain has already appeared on 2 security blocklists maintained by MetaMask and SEAL.
This threat works by presenting a fake Trezor Suite Cloud login page that harvests seed phrases or private keys. Once entered, the attacker immediately drains the victim’s wallet. Attackers register look-alike domains such as io-trezorsuite-cloud.com to exploit minor typos users make when searching for the real Trezor service. The domain’s recent creation date suggests it is part of a fast-moving campaign aimed at catching users who have not yet updated their bookmarks or awareness.
If you visited io-trezorsuite-cloud.com, assume your credentials or seed phrase may have been compromised. Disconnect any affected wallets immediately, move remaining funds to a newly generated wallet with a different seed phrase, and revoke any contract approvals using tools like Revoke.cash. Clear browser caches and cookies, run a malware scan with an up-to-date antivirus, and enable two-factor authentication on all exchange and wallet accounts. Report the domain to your browser’s safe-browsing program and Trezor’s official support channel to help block its distribution.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | io-trezorsuite-cloud.com |
malicious | Sinkholed |
| DNS4EU | io-trezorsuite-cloud.com |
malicious | Sinkholed |
| DNS4EU | app.io-trezorsuite-cloud.com |
malicious | Sinkholed |
| Hagezi Threat Feed | app.io-trezorsuite-cloud.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260426-8205B4 Recipient: complaint@gname.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।