support-io-strt-trezor-cdn-sso[.]typedream[.]app
“Trezor.io/Start® | Trezor Suite App (Official) | Trezor®”
support-io-strt-trezor-cdn-sso.typedream.app — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Trezor; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 14/91 (ChainPatrol, alphaMountain.ai, BitDefender, CyRadar, ESET); URLQuery 1 alert; URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; PhishDestroy score 92/100. रजिस्ट्रार: Typedream.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain support-io-strt-trezor-cdn-sso.typedream.app confirms it as a high-risk phishing site targeting Trezor, a cryptocurrency hardware wallet brand. The domain was registered on June 16, 2026, through Typedream, a platform that enables rapid deployment of web pages, and was taken offline by July 23, 2026. Infrastructure analysis reveals the domain resolved to IP address 188.114.97.3, hosted by Cloudflare, Inc. in Canada, and utilized technologies including Node.js, React, Next.js, Google Cloud, Google Cloud CDN, and Webpack. The SSL certificate was issued by Google Trust Services (WE1), a common provider for both legitimate and malicious sites. The page title, 'Trezor.io/Start® | Trezor Suite App (Official) | Trezor®,' explicitly impersonates Trezor's official onboarding process, indicating an intent to deceive users into believing the site is legitimate.
At the time of assessment, the domain returned an HTTP 403 status, suggesting it was either restricted or disabled. Security vendor detections were notable but not universal: 14 of 91 vendors on VirusTotal flagged the domain as malicious. It appears on three security blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL. Gridinsoft assigned a trust score of 0/100, reinforcing its classification as high-risk. While the domain is now offline, defenders should treat any prior connections to this domain as indicators of compromise.
The use of Cloudflare and Google Cloud infrastructure is consistent with phishing campaigns that leverage reputable hosting providers to evade initial detection. The absence of nameservers (NS_NOT_FOUND) may indicate an attempt to obscure ownership or disrupt takedown efforts. No evidence of a specific phishing kit or payload delivery was provided; however, the combination of brand impersonation, cryptocurrency targeting, and rapid deployment infrastructure aligns with known attack patterns.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | support-io-strt-trezor-cdn-sso.typedream.app |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 9 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org 100% विश्वासReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% विश्वासNext.js is a React framework for developing single page Javascript applications.
nextjs.org 100% विश्वासGoogle Cloud Trace is a distributed tracing system that collects latency data from applications and displays it in the Google Cloud Console.
cloud.google.com 100% विश्वासCloud CDN uses Google's global edge network to serve content closer to users.
cloud.google.com 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साइट कॉन्फ़िगरेशन विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।