us-trezor[.]framer[.]ai
“Official Site® | Trezor.io/start® - Trezor”
us-trezor.framer.ai — सामग्री अनुपलब्ध (HTTP 404). ब्रांड प्रतिरूपण: Trezor; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 3/91 (ChainPatrol, Kaspersky, LevelBlue); URLQuery 1 alert; URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; PhishDestroy score 66/100. रजिस्ट्रार: CSC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain us-trezor.framer.ai is flagged as a brand-impersonation site targeting the cryptocurrency hardware-wallet provider Trezor. The page title returned by the server is “Official Site® | Trezor.io/start® - Trezor”, which directly references the legitimate brand. An HTTP request yields a 404 status, indicating that the content is no longer publicly reachable, and the domain has been taken offline. Infrastructure analysis shows the domain resolves to 31.43.161.6, an address owned by Amazon Web Services (ASN 16509) located in the Netherlands. The SSL certificate is issued by Let’s Encrypt and carries the identifier “E8”, confirming the use of a free, automated certificate.
DNS is served by four AWS name servers (ns-114.awsdns-14.com, ns-1198.awsdns-21.org, ns-1902.awsdns-45.co.uk, ns-635.awsdns). The site was registered on 6 January 2018 through CSC Corporate Domains, Inc., and the registrar information has not changed since creation. Security-vendor scans on VirusTotal report that three of ninety-one AV engines flagged the domain, and three independent blocklists have already listed it. It is also blocked by PhishDestroy, MetaMask, and SEAL, reinforcing the consensus that the domain is malicious. The hosting stack includes Framer Sites, React, HTTP/3, and HSTS, which are typical of modern web applications but do not mitigate the impersonation risk.
Gridinsoft assigns a trust score of 0 / 100, reflecting a highly untrusted reputation. Uncertainty remains regarding the exact payload or credential-harvesting mechanisms, because the site is currently offline and no page capture is available. Defenders should continue to block the domain at perimeter and DNS filters, monitor the associated IP address for any re-use, and add the certificate fingerprint to TLS inspection rules.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | us-trezor.framer.ai |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 4 identified
Framer is a no-code web design platform for designing and publishing responsive websites.
www.framer.com 100% विश्वासReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260621-95D544 Recipient: abuse@framer.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।