VirusTotal
17 / 92 engine detections
रिपोर्ट खोलेंstart-io-trzre.typedream.app: Trezor की नकल; PhishDestroy ने इसे 2026-10-11 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Squarespace Domains II। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 17/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Trezor.io/Start® | Starting Up Your Device | Trezor®”
Trezor की नकल: start-io-trzre.typedream.app — अंतिम ज्ञात सक्रिय (HTTP 301). साक्ष्य सारांश: VirusTotal 17/92 (alphaMountain.ai, ESET, Emsisoft, Forcepoint…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
17 / 92 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंDBL_ABUSED_PHISH
कोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
start-io-trzre.typedream.app is an impersonation phishing page dressed up as Trezor's official onboarding portal. It is aimed at people setting up or restoring a Trezor hardware wallet. The page sits on a subdomain of the Typedream site builder, not on any Trezor-owned domain. PhishDestroy first saw it on 2026-10-11. On 2026-10-19 the site was still alive and its content was reachable through a redirect.
The page is titled "Trezor.io/Start® | Starting Up Your Device | Trezor®", which copies the wording of Trezor's real setup instructions so it looks like an official step in unboxing a device. Fake setup pages of this kind usually push the visitor toward a counterfeit wallet app or straight to a form asking for the 12- or 24-word recovery seed, presented as a firmware or verification step. Anyone who types that seed into the page hands over full control of the wallet. The attacker can then sweep every asset on every account derived from it, and a hardware device offers no protection once the seed has leaked.
On 2026-10-12, 17 of 92 VirusTotal engines flagged the address. The vendors include ESET, Kaspersky, Fortinet, Forcepoint ThreatSeeker, G-Data, Emsisoft, Gridinsoft and alphaMountain.ai. That is broad agreement among established security vendors within a day of first sighting. Spamhaus DBL lists it as DBL_ABUSED_PHISH, a category for phishing hosted on an otherwise legitimate platform. It is also on the PhishDestroy blocklist.
Using a free site-builder subdomain lets an operator publish a convincing brand clone in minutes, without registering a domain that could tie back to them. Traffic is served through Cloudflare, Inc. from an address geolocated to Canada. The padlock comes from a Google Trust Services certificate. It only means the connection is encrypted and says nothing about who runs the page.
Trezor's own setup instructions never ask you to enter your recovery seed on a website. If you typed your seed here, treat the wallet as compromised: set up a new seed on a reset device and move any remaining funds to it immediately. If you downloaded software from the page, uninstall it and scan the machine. Only get Trezor Suite by typing Trezor's address yourself. Security teams should block the hostname, report it to Typedream for removal, and warn users that "trezor.io/start" lookalikes hosted on builder platforms are an active lure.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a1293a-65bb-762f-9a84-cbb26f0f7b02 |
|---|---|
| Final url | https://start-io-trzre.typedream.app/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://start-io-trzre.typedream.app/",
"from": "http://start-io-trzre.typedream.app/",
"status": 307
}
] |
| Ip | 104.21.37.85 |
| Contacted domains | [
"fonts.googleapis.com",
"static.cloudflareinsights.com",
"i.ibb.co"
] |
| Contacted IP addresses | [
"173.194.175.95",
"104.16.80.73",
"207.174.26.219",
"104.21.37.85"
] |
| Asns | [
"15169",
"13335",
"26548"
] |
| Countries | [
"US"
] |
| Linked domains | [
"typedream.com"
] |
| Document hash | 3c56f316be1b36f10ef4c6945ca6ec4540ef30611da26e94597a8841a69f1c19 |
| Script hashes | [
"98971530458778abeb5749a04d3d3b833ae0df8e4b7375960b00b9e23af6a836",
"caa66494a056f92f01d9d8ba80ec55360a6d10256fa7983c70d902ee8f29cc86",
"6b551f0184e44f7d5a04c2c52f20e0bf1f8509a45b791c03a82118958b8e8bd1",
"66d3385b97fac4ebc7c80d23782e81526ec33c0271a7d639148edf9f8885d4b3",
"a7280da336d8bc5ee22b6067ebaa02bf025072e9d07758baf2f4602c795dc5f4",
"562846f03fffa8619f79c3b2656fda2dc98019c62fd0dfc9ab3125af1a0124ab",
"cecdbcd15f470ac05366f8b4d03e8b6a0da3d9d655c96080eaa3393611e4a046",
"c7b5dd94081b60844217464260c70ad0ced2313ed69e05493a94dfe3fa70c13a",
"ce7fe28337b6ead6b17634c8a4f2fa399cd307d5e847c9da0d0417af6c138adb",
"7ab8fba833efce4a850c58ab12d4674cc1c3b41304a6f5840ba78afd7b6dd323"
] |
| Globals | [
"webpackChunk_N_E",
"__next_set_public_path__",
"next",
"__NEXT_DATA__",
"__SSG_MANIFEST_CB",
"__NEXT_P",
"_N_E",
"__NEXT_PRELOADREADY",
"__MIDDLEWARE_MATCHERS",
"__BUILD_MANIFEST",
"__SSG_MANIFEST",
"__cfBeacon"
] |
| Tls | {
"san": [
"typedream.app",
"*.typedream.app"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "typedream.app",
"protocol": "QUIC",
"valid_to": "2026-12-22T15:58:29Z",
"valid_from": "2026-09-23T14:58:44Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 0 |
| Tls age days | 17 |
| TLS वैधता (दिन) | 90 |
| Requests | 68 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 74,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "Next.js"
} |
निरीक्षित: · Retrieved:
| Uuid | 15e73985-2937-49f7-891b-63db0c85f082 |
|---|---|
| Final url | https://start-io-trzre.typedream.app/ |
| स्थिति | 200 |
| History | [
{
"url": "https://start-io-trzre.typedream.app/",
"status": 200
}
] |
| DOM structure hash | d1ded6a9f5a253de35787c24e4c8d6dc27e03515196ea120c3f310d1e73f7a06 |
| Document hash | 8ce1639eadcc384170a9eabfab52532eca852c329788739ba8c0fc7abb362422 |
| Phishing v2 | [
"phishing"
] |
| Url risks | [
"Phishing"
] |
| डोमेन जोखिम | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "start-io-trzre.typedream.app",
"type": "A",
"value": "104.21.37.85"
},
{
"name": "start-io-trzre.typedream.app",
"type": "A",
"value": "172.67.206.36"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.37.85 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Squarespace Domains II LLC.",
"created": "2021-01-22T08:47:25Z",
"updated": "2026-01-12T09:38:06Z",
"expires": "2027-01-22T08:47:25Z",
"nameservers": [
"annalise.ns.cloudflare.com",
"darwin.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 46,
"malicious": 16,
"suspicious": 2,
"undetected": 28
} |
|---|---|
| Vendor labels | {
"DNS8": "suspicious",
"ESET": "phishing",
"VIPRE": "phishing",
"G-Data": "phishing",
"Sophos": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "phishing",
"URLQuery": "suspicious",
"Kaspersky": "phishing",
"LevelBlue": "phishing",
"OpenPhish": "phishing",
"PhishFort": "phishing",
"Gridinsoft": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| रजिस्ट्रार | Squarespace Domains II LLC |
| निर्मित | 2021-01-22T08:47:25Z |
| Expires | 2026-01-22T08:47:25Z |
| Updated | 2025-01-12T12:14:22Z |
| पहली बार दिखा | 2026-10-10T19:01:24Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "104.21.37.85"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.206.36"
}
] |
| Dns at | 2026-10-11T16:29:19Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"typedream.app",
"*.typedream.app"
],
"issuer": "Google Trust Services / WE1",
"serial": "4978c5cda53022f50e8b10d3f8f8f4c8",
"sha256": "138556077c63e0419543a8da6c8303688b66bb0ab78ce09b1973983fa45d16a4",
"subject": "typedream.app",
"valid_to": "2026-12-22T15:58:29Z",
"valid_from": "2026-09-23T14:58:44Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Squarespace Domains II LLC",
"registrar_iana_id": "895",
"registrar_url": "domains.squarespace.com",
"created": "2021-01-22T08:47:25Z",
"updated": "2025-01-07T12:14:23Z",
"expires": "2026-01-22T08:47:25Z",
"status": [
"client",
"clientDeleteProhibited",
"clientTransferProhibited"
],
"nameservers": [
"annalise.ns.cloudflare.com",
"darwin.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
नहीं। PhishDestroy start-io-trzre.typedream.app को Trezor की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-11 को पकड़ा गया। VirusTotal: 17/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। start-io-trzre.typedream.app पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
annalise.ns.cloudflare.comdarwin.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
138556077c63e0419543a8da6c8303688b66bb0ab78ce09b1973983fa45d16a4typedream.appसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: start-io-trzre.typedream.app · checked Oct 12, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
redirect: raw=redirect_301; http=301; via=http_proxy; location=https://start-io-trzre.typedream.app/; server=cloudflare
start-io-trzre.typedream.app
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
अज्ञात→redirected
http_redirect
live_content→redirected
http_redirect
अज्ञात→live_content
content_served
कोई खतरा फ़्लैग नहीं
स्रोत देखें17/92 engine detections
स्रोत देखेंstart-io-trzre.typedream.app
स्रोत देखें74 संग्रहीत मिलते-जुलते डोमेन
1 सामुदायिक रिपोर्ट
श्रेणीIMPERSONATION
Brand abuse: copyrighted content, impersonation, impersonating Trezor
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
start-io-trzre.typedream.app)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।