io-trezr-stra[.]pages[.]dev
“Trezor Start™ | Official Access to Secure Wallet Setup”
io-trezr-stra.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Trezor; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 4/94 (ADMINUSLabs, alphaMountain.ai, G-Data, Sophos); PhishDestroy score 76/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain io-trezr-stra.pages.dev was registered on March 30 2026 and currently resolves to IP address 172.66.44.148. Infrastructure analysis reveals use of HSTS along with HTTP/3. The domain presents a page titled Trezor Start™ | Official Access to Secure Wallet Setup and targets the Trezor brand through direct impersonation. Registration occurred via Cloudflare Inc while the certificate was issued under Google Trust Services. One security blocklist contains the domain and a trust score of 0/100 has been assigned by an external scanner. VirusTotal reports detections from exactly 1 out of 95 vendors. The domain remains active as of July 12 2026.
The observable indicators confirm brand impersonation through the combination of the page title and the explicit target listed in intelligence records. The creation date precedes the report date by approximately three and a half months placing the domain within a timeframe that permits extended operational use. IP resolution and protocol support remain consistent with active hosting. No contradictory data appears in the provided records regarding these technical attributes.
Uncertainty remains around the exact payload delivered to visitors and the duration of any prior undetected operation before the first blocklist entry. The single vendor flag on VirusTotal and the solitary blocklist appearance indicate limited but existing external validation rather than widespread consensus. Defenders should treat the domain as high risk based on the documented impersonation and active status.
Recommended actions include immediate blocking of io-trezr-stra.pages.dev at network and endpoint levels. Organizations should monitor for similar domains that combine the observed page title patterns with the same IP range or certificate authority. Regular revalidation of the domain status is advised given its confirmed active resolution and continued presence on at least one blocklist.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।