trezor-login-web[.]pages[.]dev
“Suspected phishing site | Cloudflare”
साक्ष्य सारांश
trezor-login-web.pages.dev was observed targeting the Trezor brand by presenting a page titled “Suspected phishing site | Cloudflare”. The domain was created on February 21 2026 and registered through Cloudflare, Inc. It resolves to the Cloudflare edge address 188.114.97.3, which is located in the United States and belongs to ASN 13335 (Cloudflare, Inc.). The site leveraged Cloudflare’s security stack, as indicated by the presence of HTTP Strict Transport Security (HSTS), HTTP/3 support, and a TLS certificate issued by Google Trust Services (WE1). An HTTP request to the host returned a 403 status code, confirming that the content is not publicly accessible at the time of analysis.
Reputation services provide divergent scores: Scamadviser assigned a trust rating of 41 / 100, while Gridinsoft reported 0 / 100. The domain is listed on a single security blocklist, PhishDestroy, and VirusTotal flagged the site in 11 of 95 scanning engines. Nameservers are ram.ns.cloudflare.com and stevie.ns.cloudflare.com, both belonging to Cloudflare’s DNS service. The infrastructure pattern—brand‑impersonation using a Cloudflare‑registered sub‑domain and a generic IP address from Cloudflare’s edge network—is consistent with campaigns that hide malicious origin servers behind a trusted CDN.
No further technical details about the payload, phishing kit, or victim interaction are available because the site is currently offline. Defenders should block the domain and its associated IP address (188.114.97.3) at network and endpoint layers, incorporate the domain into URL filtering policies, and monitor for any new sub‑domains registered with the same registrar that reference the Trezor brand. Threat‑intel teams should record the association with the Crypto Scam classification and continue to track Cloudflare‑hosted domains exhibiting similar naming conventions for early detection of related campaigns.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
फॉरेंसिक इंटेलिजेंस
तकनीकें
3 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of trezor-login-web.pages.dev · checked Apr 13, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।