trazar-io[.]created[.]app
“Trezor.io/Start® — Starting Up Your Device | TreZor®”
trazar-io.created.app — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Trezor; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 10/95 (ADMINUSLabs, alphaMountain.ai, CyRadar, ESET, Fortinet); URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 80/100. रजिस्ट्रार: Tucows.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
On July 25 2026 the domain trazar-io.created.app was observed offline after being taken down by PhishDestroy. The site resolved to the Amazon‑owned IP address 216.150.16.1 (AS16509, United States) and was hosted on Vercel infrastructure, as indicated by the DNS records ns1.vercel-dns.com and ns2.vercel-dns.com and the presence of Vercel technology signatures. The TLS certificate was issued by Let’s Encrypt (R13) and enforced HSTS, but the HTTP response returned a 404 status code, and the page title captured by crawlers reads “Trezor.io/Start® — Starting Up Your Device | TreZor®”, indicating an attempt to impersonate the Trezor hardware‑wallet brand.
The domain was registered on July 12 2023 through Tucows Domains Inc., and the registrar information matches the creation date. VirusTotal scans reported 10 detections out of 95 security vendors, confirming malicious classification. The domain appears on a single security blocklist and was flagged by PhishDestroy as a crypto‑scam impersonating Trezor.
Current evidence confirms the infrastructure, branding, and malicious intent, but the exact payload or credential‑harvesting mechanism remains unknown because the site returned a 404 page and no further content was captured. Defenders should block the domain and its associated IP at network perimeter, update IDS/IPS signatures with the observed TLS fingerprint and Vercel DNS pattern, and monitor for any new subdomains or similar Vercel‑hosted domains targeting Trezor users. Continuous threat‑intel feeds should be consulted for additional indicators, and affected users should be warned to verify URLs before entering wallet credentials.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: created.app
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain created.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 2 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।