trezorrio-start-web[.]pages[.]dev
“Suspected phishing site | Cloudflare”
trezorrio-start-web.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Trezor; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 10/93 (alphaMountain.ai, BitDefender, CyRadar, Fortinet, G-Data); URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy score 80/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of trezorrio-start-web.pages.dev shows a high‑risk brand‑impersonation infrastructure targeting the cryptocurrency hardware wallet brand Trezor. The domain was registered through Cloudflare, Inc. on February 21, 2026 and resolves to the IP address 172.66.44.78, which belongs to AS13335 Cloudflare, Inc. in the United States. The site presents the page title "Suspected phishing site | Cloudflare" and returns an HTTP 403 status, indicating that the content is being blocked at the web server level. TLS termination is provided by a Google Trust Services certificate (WE1), and the site advertises HSTS, Cloudflare services, and HTTP/3 support.
DNS resolution uses the Cloudflare nameservers lloyd.ns.cloudflare.com and paislee.ns.cloudflare.com. Reputation data includes a Gridinsoft trust score of 0 / 100, placement on one security blocklist, and a Google Safe Browsing classification for social engineering. VirusTotal analysis recorded ten detections out of ninety‑three scanning engines, and the domain is listed as blocked by PhishDestroy. The observed indicators collectively confirm that the domain is being used for a crypto‑related scam that impersonates Trezor.
While the page content has not been captured, the combination of registrar metadata, hosting under Cloudflare, low trust scoring, and multiple independent detections provides strong evidence of malicious intent. Defenders should block the domain at network perimeter, add the IP address 172.66.44.78 to deny‑lists, and monitor for any future re‑hosting attempts. Continuous threat‑intel feeds should be consulted for potential re‑use of the same Cloudflare nameservers or similar domain patterns, and users should be warned against any unsolicited communications referencing Trezor that reference this domain or its associated IP.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
फॉरेंसिक इंटेलिजेंस
तकनीकें · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of trezorrio-start-web.pages.dev · checked Apr 13, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।