trezur-en-us[.]framer[.]ai
“Trézor Login | Trézor Hardware Wallet (Official)”
trezur-en-us.framer.ai — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Trezor; घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 2/91 (ChainPatrol, LevelBlue); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; PhishDestroy score 66/100. रजिस्ट्रार: CSC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
trezur-en-us.framer.ai was first registered on 2018-01-06 through CSC Corporate Domains, Inc. The domain resolves to 31.43.160.6, an Amazon.com, Inc. address located in the Netherlands (AS16509). DNS is served by four AWS name servers (ns-114.awsdns-14.com, ns-1198.awsdns-21.org, ns-1902.awsdns-45.co.uk, ns-635.awsdns). The site presented a page titled “Trézor Login | Trézor Hardware Wallet (Official)” and was identified as a credential‑phishing campaign targeting users of the Trézor hardware wallet. Technical analysis shows the site was built on Framer Sites and React, with HSTS and HTTP/3 enabled, and used a Let’s Encrypt certificate (E8).
An HTTP request returned a 404 status before the site was taken offline. Reputation scoring is extremely low: Gridinsoft assigned a trust score of 0/100, and three independent blocklists (PhishDestroy, MetaMask, SEAL) have listed the domain. VirusTotal recorded 2 detections out of 91 security scanners, confirming malicious classification. The combination of a brand‑specific page title, low trust score, and multiple blocklist entries indicates deliberate credential harvesting.
At present the infrastructure is offline, but the hosting footprint (AWS) suggests the operators could redeploy similar clones rapidly. Defenders should continue to block the domain at network perimeter, monitor for DNS queries to the listed AWS name servers, and add the IP address 31.43.160.6 to threat‑intel feeds. Users of Trézor hardware wallets should be warned not to enter credentials on any site hosted under the framer.ai sub‑domain and should verify URLs against official sources. Ongoing surveillance is advised to detect any re‑appearance of the domain or related infrastructure.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 4 identified
Framer is a no-code web design platform for designing and publishing responsive websites.
www.framer.com 100% विश्वासReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260621-E4C6B1 Recipient: abuse@framer.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।