trezor-website-ram-pod-paint-sigma-gole-324324-psi[.]vercel[.]app
“Connect & Find Your Trezor”
trezor-website-ram-pod-paint-sigma-gole-324324-psi.vercel.app — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Trezor; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 9/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, Fortinet); URLScan malicious verdict; PhishDestroy score 77/100. रजिस्ट्रार: Vercel.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain trezor-website-ram-pod-paint-sigma-gole-324324-psi.vercel.app was registered through Vercel Inc. and resolves to the Amazon‑owned IP address 216.198.79.3, associated with ASN 16509. The site served a page titled “Connect & Find Your Trezor” and presented a TLS certificate issued by Google Trust Services under the WR1 root, indicating a valid HTTPS connection. Infrastructure analysis shows the use of Vercel hosting and the presence of HTTP Strict Transport Security (HSTS). The domain returned HTTP status 451, indicating that the content was unavailable for legal reasons, and it is currently listed as taken offline.
The site impersonates the Trezor hardware‑wallet brand and is classified as a crypto‑scam. It was blocked by the PhishDestroy blocklist and appears on a single security blocklist. VirusTotal scans recorded nine detections out of ninety‑five engines, reinforcing the malicious classification. Nameserver information is unavailable (NS_NOT_FOUND).
The evidence confirms that the domain was created to lure Trezor users into a credential‑harvesting flow, leveraging a legitimate‑looking page title and a trusted SSL certificate to increase credibility. Uncertainty remains regarding the specific payload delivered to victims, as the page content has not been captured and no visual artefacts have been disclosed. Defenders should continue to monitor the IP range owned by Amazon for similar Vercel‑hosted impersonation attempts, enforce blocklist updates to include this domain, and advise users to verify URLs against official Trezor resources. Threat intelligence feeds should flag the domain as a brand‑impersonation crypto scam, and any residual DNS entries should be purged to prevent resurrection attempts.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
Cloud platform for frontend deployment, optimized for Next.js.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।