trezorapiscan[.]com
साक्ष्य सारांश
On July 23, 2026, the domain trezorapiscan.com was observed to be offline but retains indicators of a recent crypto‑related brand‑impersonation campaign targeting Trezor users. The domain was registered on September 11, 2025 through NiceNIC International Group Co., Limited and is hosted behind Cloudflare, resolving to the IP address 188.114.97.3, which belongs to AS13335 Cloudflare, Inc. in the United States. DNS resolution uses the Cloudflare authoritative name servers lily.ns.cloudflare.com and mitch.ns.cloudflare.com, confirming the use of Cloudflare’s edge network for traffic handling. No TLS certificate was presented for the domain, meaning HTTPS connections would be unavailable or would fall back to HTTP, a characteristic often observed in hastily deployed malicious sites. The page title returned by the HTTP request is “Just a moment…”, providing no further context about the page’s purpose.
Threat intelligence sources have classified the activity as a crypto scam, and the domain appears on a single security blocklist. The Gridinsoft trust score is 0 out of 100, indicating an extremely low reputation. VirusTotal analysis shows that eight out of ninety‑five security vendors flagged the domain as malicious, reinforcing the suspicion of abuse. The domain is also listed as blocked by the PhishDestroy service, which suggests that at least one anti‑phishing organization has taken action to prevent user access.
While the offline status prevents real‑time interaction, the combination of a recent registration date, lack of SSL, low trust score, and multiple vendor detections points to a purposeful attempt to impersonate the Trezor brand for cryptocurrency‑related fraud. Uncertainty remains regarding the exact payload or phishing kit used, as no samples or page content have been released publicly. Defenders should continue to monitor the IP address 188.114.97.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026
परिणाम के संग्रहीत प्रमाण
परिणाम और टेकडाउन श्रेय
- परिणाम
held- उपलब्धता
unreachable- कारण
registrar_client_hold- कार्रवाईकर्ता
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- तंत्र
client_hold- विश्वसनीयता
- 95%
- पहला अवलोकन
- नवीनतम अवलोकन
अनुमानित अनुपलब्धता
अनुपलब्धता तक का समय: 0 hप्रमाण SHA-256 ff5c1a4d377a
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
उपलब्धता
पहला संग्रहीत मान: DNS निष्क्रिय
f93a11f87e4d -
उपलब्धता
DNS निष्क्रिय → अज्ञात
d43ec7c21ec5 -
उपलब्धता
अज्ञात → होल्ड पर
d8739ef2cd2c -
उपलब्धता
होल्ड पर → निष्क्रिय
c73323c76342 -
उपलब्धता
निष्क्रिय → DNS निष्क्रिय
ad5bd12c0d06 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
5d71c3763a82 -
उपलब्धता
अज्ञात → होल्ड पर
987f2fff9112 -
उपलब्धता
होल्ड पर → अज्ञात
bef017e1c083 -
उपलब्धता
अज्ञात → DNS निष्क्रिय
6dfe9145995c
सभी दिखाएँ (16)
-
उपलब्धता
DNS निष्क्रिय → होल्ड पर
beb59b06b3d6 -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
641ed81dc4d5 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
979938cdd3de -
उपलब्धता
अज्ञात → होल्ड पर
11a0bf189564 -
उपलब्धता
होल्ड पर → अज्ञात
78d73fcf586d -
उपलब्धता
अज्ञात → DNS निष्क्रिय
d0b7046e8c2f -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
e4cddb02f7cc -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
ca9ed662b468 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
14630e2f4c48 -
उपलब्धता
अज्ञात → होल्ड पर
e8950b6aaf5e -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
92f667ff6e00 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
f947a5d710f6 -
उपलब्धता
अज्ञात → होल्ड पर
5ec69999eb36 -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
9eda8dc3b7e8 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
3f09b4d3ee51 -
उपलब्धता
अज्ञात → होल्ड पर
ff5c1a4d377a
समुदाय रिपोर्ट
1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 12/09/2025 को देखा गया
- संग्रहीत रिपोर्ट
- 1
- रिपोर्ट किए गए विशिष्ट URL
- 1
सामुदायिक जानकारी
1 सामुदायिक रिपोर्ट
श्रेणीPHISHING
The PhishFort Detection System has flagged this as a domain threat, classified as phishing. Threat detected at 2025-09-17T05:01:00.503Z.
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
मिलते-जुलते डोमेन
74 संग्रहीत मिलते-जुलते डोमेन
सभी दिखाएँ (62)
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।