us--start-en-trazor-io-com-cdn--en[.]typedream[.]app
“Trezor.io/Start® | Starting Up Your Device | Trezor®”
us--start-en-trazor-io-com-cdn--en.typedream.app — असत्यापित. ब्रांड प्रतिरूपण: Trezor; घोटाले का प्रकार: Seed Phrase Theft. साक्ष्य सारांश: VirusTotal 20/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, Ermes); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: Typedream.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis conducted on August 07, 2026 identifies us--start-en-trazor-io-com-cdn--en.typedream.app as an active phishing domain targeting PayPal users. The domain resolves to IP address 104.21.37.85, which is associated with Cloudflare's network infrastructure, a common hosting choice for phishing sites due to its accessibility and built-in SSL encryption. At the time of assessment, 11 of 91 security vendors on VirusTotal flagged the domain as malicious, indicating moderate but not universal detection. The domain appears on at least one security blocklist, and has been blocked by PhishDestroy, a specialized anti-phishing service. Infrastructure analysis reveals the domain is hosted on typedream.app, a platform that allows users to create and publish web pages without requiring traditional web hosting services.
This platform has been previously observed in phishing campaigns due to its ease of use and ability to quickly deploy deceptive pages. The exact content of the phishing page is not yet analysed, but the domain structure and naming convention—including terms like 'start' and 'trazor'—suggest an attempt to mimic legitimate PayPal login or verification processes. No specific phishing kit or brand impersonation beyond the domain naming has been confirmed in available data. Defenders are advised to treat this domain as high-risk for credential harvesting.
Network-level blocking of the domain and its resolved IP is recommended, particularly for organizations with users likely to be targeted by financial phishing. Security teams should monitor for connections to 104.21.37.85 and review logs for any interaction with us--start-en-trazor-io-com-cdn--en.typedream.app. Given the domain's presence on blocklists and detection by multiple security vendors, automated alerting for this indicator of compromise (IOC) is warranted. Further analysis of the page content and any associated email campaigns is recommended to determine the full scope of the threat.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
थ्रेट इंटेलिजेंस क्रॉस-रेफ़रेंस · source references
तकनीकें · 11 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org 100% विश्वासReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% विश्वासNext.js is a React framework for developing single page Javascript applications.
nextjs.org 100% विश्वासGoogle Cloud Trace is a distributed tracing system that collects latency data from applications and displays it in the Google Cloud Console.
cloud.google.com 100% विश्वासCloud CDN uses Google's global edge network to serve content closer to users.
cloud.google.com 100% विश्वासCloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of us--start-en-trazor-io-com-cdn--en.typedream.app · checked Aug 7, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।