VirusTotal
9 / 92 engine detections
रिपोर्ट खोलेंtrezorauthentication.com: Trezor की नकल; PhishDestroy ने इसे 2026-10-03 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: IONOS SE। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: IONOS-AS IONOS SE, DE। VirusTotal: 9/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
Trezor की नकल: trezorauthentication.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 9/92 (BitDefender, CRDF, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
9 / 92 engine detections
रिपोर्ट खोलें1 community reference
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
trezorauthentication.com is an impersonation phishing page posing as Trezor, the hardware wallet maker, and it targets people who keep crypto on a Trezor device. The domain name suggests an official authentication or device-check step, which Trezor does not run through a separate website. PhishDestroy first detected it on 2026-10-03. As of 2026-10-19 the site was still online and serving its content.
Fake Trezor sites usually tell visitors that their device needs to be authenticated, verified or updated, then ask them to type in their 12- or 24-word recovery seed. That seed is the master key to the wallet. Anyone who holds it can recreate the wallet on their own device and empty it, without the physical Trezor and without the PIN. A genuine Trezor device never asks you to enter your seed on a website, so any page that does is stealing it.
On 2026-10-07, 9 of 92 VirusTotal engines flagged the domain. The flagging vendors include BitDefender, CRDF, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Kaspersky and SOCRadar. That count is modest, but it comes from several unrelated security vendors and points the same way. The domain also appears on the MetaMask and SEAL blocklists alongside PhishDestroy's own, and it is referenced in one AlienVault OTX threat pulse.
The domain was registered on 2026-09-30, three days before PhishDestroy caught it. That short gap is typical of throwaway phishing domains set up to be used quickly. Registration went through IONOS SE, and the site is hosted on IONOS's network at an address located in the United States. It was still live more than two weeks after first detection.
If you entered your recovery seed on this site, treat that wallet as fully compromised. Set up a new Trezor wallet with a freshly generated seed on your device and move all remaining funds there immediately. If you also connected a software wallet, revoke any token approvals you granted. If you only browsed the page and typed nothing, no action is needed beyond closing it. Defenders should block the domain at DNS and web proxies and add it to mail and chat filters. Report it to IONOS SE as the registrar and host so the takedown can proceed.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0f661-9966-713f-9f8e-13b58329dda3 |
|---|---|
| Final url | http://trezorauthentication.com/ |
| स्थिति | 200 |
| Redirects | [
{
"to": "https://trezorauthentication.com/",
"from": "http://trezorauthentication.com/",
"status": 307
},
{
"to": "http://trezorauthentication.com/",
"from": "https://trezorauthentication.com/",
"status": 307
}
] |
| Ip | 74.208.236.56 |
| Ptr | 74-208-236-56.elastic-ssl.ui-r.com |
| Contacted domains | [
"cors.uicdn.net"
] |
| Contacted IP addresses | [
"217.160.86.60",
"74.208.236.56"
] |
| Asns | [
"8560"
] |
| Countries | [
"DE",
"US"
] |
| Linked domains | [
"www.ionos.ca",
"my.ionos.ca"
] |
| Document hash | 933d939fea8a1123e1f88d9b23d9e44196773b930eff6d8405362a8494db2fb9 |
| Globals | [
"f"
] |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 0 |
| Requests | 14 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 20,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Apache",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 47,
"malicious": 9,
"suspicious": 2,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"Fortinet": "phishing",
"URLQuery": "suspicious",
"Kaspersky": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing, Newly Registered (alphaMountain.ai)"
} |
| रजिस्ट्रार | IONOS SE |
| निर्मित | 2026-09-30T18:42:40Z |
| Expires | 2027-09-30T18:42:40Z |
| Updated | 2026-09-30T18:42:45Z |
| पहली बार दिखा | 2026-10-02T17:07:52Z |
| DNS रिकॉर्ड | [
{
"ttl": 3600,
"type": "A",
"value": "74.208.236.56"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1080.ui-dns.com"
},
{
"ttl": 3600,
"type": "TXT",
"value": "v=spf1 include:_spf-us.ionos.com ~all"
},
{
"ttl": 21600,
"type": "SOA",
"rname": "hostmaster.1und1.com",
"value": "ns1120.ui-dns.org"
},
{
"ttl": 3600,
"type": "MX",
"value": "mx00.ionos.com",
"priority": 10
},
{
"ttl": 3600,
"type": "MX",
"value": "mx01.ionos.com",
"priority": 10
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2607:f1c0:100f:f000::200"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1120.ui-dns.org"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1105.ui-dns.biz"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1100.ui-dns.de"
}
] |
| Dns at | 2026-10-07T02:01:20Z |
| पंजीकरण रिकॉर्ड | {
"registrar": "IONOS SE",
"registrar_iana_id": "83",
"registrar_url": "http://www.ionos.com",
"created": "2026-09-30T18:42:40Z",
"updated": "2026-09-30T18:42:45Z",
"expires": "2027-09-30T18:42:40Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"ns1080.ui-dns.com",
"ns1100.ui-dns.de",
"ns1105.ui-dns.biz",
"ns1120.ui-dns.org"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"last changed": "2026-09-30T18:42:45Z",
"registration": "2026-09-30T18:42:40Z",
"registrar expiration": "2027-09-30T18:42:40Z",
"last update of RDAP database": "2026-10-02T17:09:58Z"
}
} |
नहीं। PhishDestroy trezorauthentication.com को Trezor की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-10-03 को पकड़ा गया। VirusTotal: 9/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। trezorauthentication.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
ns1120.ui-dns.orgmx01.ionos.compriority 10mx00.ionos.compriority 10स्थान IP नेटवर्क को दर्शाता है।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
कोई खतरा फ़्लैग नहीं
स्रोत देखें9/92 engine detections
स्रोत देखें1 community references
स्रोत देखेंtrezorauthentication.com
स्रोत देखें74 संग्रहीत मिलते-जुलते डोमेन
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
trezorauthentication.com
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
trezorauthentication.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।