VirusTotal
2 / 92 engine detections
रिपोर्ट खोलेंweb-trezor--bridge.typedream.app: Trezor की नकल; PhishDestroy ने इसे 2026-10-10 को पकड़ा। जोखिम: गंभीर (83/100)। रजिस्ट्रार: Squarespace Domains II। स्थिति: पहुंच योग्य · पहुंच प्रतिबंधित। होस्टिंग: CLOUDFLARENET - Cloudflare, Inc., US। VirusTotal: 2/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Trézor Bridge® | Introducing the New Trézor App”
Trezor की नकल: web-trezor--bridge.typedream.app — पहुंच योग्य · पहुंच प्रतिबंधित (HTTP 403). साक्ष्य सारांश: VirusTotal 2/92 (LevelBlue, PhishFort); Spamhaus…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
2 / 92 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंDBL_ABUSED_PHISH
कोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
web-trezor--bridge.typedream.app was a phishing page built on a Typedream site-builder subdomain. It posed as Trezor Bridge under the title "Trézor Bridge® | Introducing the New Trézor App" and targeted owners of Trezor hardware wallets. PhishDestroy first flagged it on 2026-10-10. The site has been offline since 2026-10-11, and the hosting provider had blocked its content when we last checked on 2026-10-19.
The page title uses an accented "Trézor" and announces a "new app," which gives Trezor users a reason to believe they must update or reinstall their wallet software. Fake Trezor Bridge and Trezor app pages like this one usually walk the visitor through a phony setup or recovery step. That step asks for the 12- or 24-word recovery seed, or pushes a counterfeit download that captures it. Anyone holding the seed can rebuild the wallet on their own device and empty it, and the hardware wallet gives no protection once the phrase has been typed into a website.
On VirusTotal, only 2 of 92 engines flagged the page, LevelBlue and PhishFort, as of 2026-10-10. That low count shows how little coverage a fresh builder-hosted phish gets in its first hours. Spamhaus lists the domain in its DBL as abused for phishing (DBL_ABUSED_PHISH), and it appears on the PhishDestroy blocklist.
The operator did not register a domain. They used a free subdomain on Typedream with "trezor" and "bridge" placed in the hostname, which is a cheap setup that can be thrown away and rebuilt quickly. Traffic ran through Cloudflare (AS13335) at a US address. The certificate came from Google Trust Services, so visitors saw a normal HTTPS padlock, which tells you nothing about whether the page was genuine.
If you typed your recovery seed into this page, treat the wallet as compromised. Set up a new wallet with a fresh seed on your Trezor and move any remaining funds to it right away. If you downloaded anything from the page, remove it and scan the computer, then reinstall Trezor software only through the official Trezor website. Trezor never asks for your recovery phrase in a browser or app. Defenders should block this hostname and watch site-builder subdomains for wallet brand names and accented lookalike spellings such as "Trézor."
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a125e7-9445-762a-b416-3cb727936752 |
|---|---|
| Final url | https://web-trezor--bridge.typedream.app/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://web-trezor--bridge.typedream.app/",
"from": "http://web-trezor--bridge.typedream.app/",
"status": 307
}
] |
| Ip | 188.114.96.3 |
| Contacted domains | [
"fonts.googleapis.com",
"cdnjs.cloudflare.com"
] |
| Contacted IP addresses | [
"104.17.24.14",
"2a00:1450:4001:c0f::5f",
"188.114.96.3"
] |
| Asns | [
"13335",
"15169"
] |
| Countries | [
"DE"
] |
| Linked domains | [
"typedream.com"
] |
| Document hash | c293241a402622119899f3525be08b7c1d70e9deca14eec1a13607a5a4625972 |
| Script hashes | [
"98971530458778abeb5749a04d3d3b833ae0df8e4b7375960b00b9e23af6a836",
"caa66494a056f92f01d9d8ba80ec55360a6d10256fa7983c70d902ee8f29cc86",
"6b551f0184e44f7d5a04c2c52f20e0bf1f8509a45b791c03a82118958b8e8bd1",
"66d3385b97fac4ebc7c80d23782e81526ec33c0271a7d639148edf9f8885d4b3",
"a7280da336d8bc5ee22b6067ebaa02bf025072e9d07758baf2f4602c795dc5f4",
"562846f03fffa8619f79c3b2656fda2dc98019c62fd0dfc9ab3125af1a0124ab",
"cecdbcd15f470ac05366f8b4d03e8b6a0da3d9d655c96080eaa3393611e4a046",
"c7b5dd94081b60844217464260c70ad0ced2313ed69e05493a94dfe3fa70c13a",
"ce7fe28337b6ead6b17634c8a4f2fa399cd307d5e847c9da0d0417af6c138adb",
"7ab8fba833efce4a850c58ab12d4674cc1c3b41304a6f5840ba78afd7b6dd323"
] |
| Globals | [
"webpackChunk_N_E",
"__next_set_public_path__",
"next",
"__NEXT_DATA__",
"__SSG_MANIFEST_CB",
"__NEXT_P",
"_N_E",
"__NEXT_PRELOADREADY",
"__MIDDLEWARE_MATCHERS",
"__BUILD_MANIFEST",
"__SSG_MANIFEST",
"quicklink"
] |
| Tls | {
"san": [
"typedream.app",
"*.typedream.app"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "typedream.app",
"protocol": "QUIC",
"valid_to": "2026-12-22T15:58:29Z",
"valid_from": "2026-09-23T14:58:44Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 0 |
| Tls age days | 16 |
| TLS वैधता (दिन) | 90 |
| Requests | 33 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 100,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "Next.js"
} |
निरीक्षित: · Retrieved:
| Uuid | 4cbf94d9-79bd-406e-9e10-79bed0823293 |
|---|---|
| Final url | https://web-trezor--bridge.typedream.app/ |
| स्थिति | 200 |
| History | [
{
"url": "https://web-trezor--bridge.typedream.app/",
"status": 200
}
] |
| DOM structure hash | 9c1373621e9c76ae72cb793a2ccfdc1f37cf8594f710aa78ab57e250d58fc02d |
| Document hash | d45ca7264d1f84c967c608c794cbbff5a5763fb08a82322aa7e74129aed1a622 |
| Phishing v2 | [
"phishing"
] |
| Url risks | [
"Phishing"
] |
| डोमेन जोखिम | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "web-trezor--bridge.typedream.app",
"type": "A",
"value": "188.114.96.0"
},
{
"name": "web-trezor--bridge.typedream.app",
"type": "A",
"value": "188.114.97.0"
}
] |
| DNSSEC मान्य | false |
| Ip | 188.114.96.0 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Squarespace Domains II LLC.",
"created": "2021-01-22T08:47:25Z",
"updated": "2026-01-12T09:38:06Z",
"expires": "2027-01-22T08:47:25Z",
"nameservers": [
"annalise.ns.cloudflare.com",
"darwin.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 47,
"malicious": 13,
"suspicious": 1,
"undetected": 31
} |
|---|---|
| Vendor labels | {
"G-Data": "phishing",
"Sophos": "phishing",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "suspicious",
"URLQuery": "malicious",
"Kaspersky": "phishing",
"LevelBlue": "phishing",
"OpenPhish": "phishing",
"PhishFort": "phishing",
"Gridinsoft": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| रजिस्ट्रार | Squarespace Domains II LLC |
| निर्मित | 2021-01-22T08:47:25Z |
| Expires | 2026-01-22T08:47:25Z |
| Updated | 2025-01-12T12:14:22Z |
| पहली बार दिखा | 2026-10-10T03:54:54Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "172.67.206.36"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.37.85"
}
] |
| Dns at | 2026-10-11T13:02:31Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"typedream.app",
"*.typedream.app"
],
"issuer": "Google Trust Services / WE1",
"serial": "4978c5cda53022f50e8b10d3f8f8f4c8",
"sha256": "138556077c63e0419543a8da6c8303688b66bb0ab78ce09b1973983fa45d16a4",
"subject": "typedream.app",
"valid_to": "2026-12-22T15:58:29Z",
"valid_from": "2026-09-23T14:58:44Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Squarespace Domains II LLC",
"registrar_iana_id": "895",
"registrar_url": "domains.squarespace.com",
"created": "2021-01-22T08:47:25Z",
"updated": "2025-01-07T12:14:23Z",
"expires": "2026-01-22T08:47:25Z",
"status": [
"client",
"clientDeleteProhibited",
"clientTransferProhibited"
],
"nameservers": [
"annalise.ns.cloudflare.com",
"darwin.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
नहीं। PhishDestroy web-trezor--bridge.typedream.app को Trezor की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 83/100); इसे पहली बार 2026-10-10 को पकड़ा गया। VirusTotal: 2/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। web-trezor--bridge.typedream.app पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
annalise.ns.cloudflare.comdarwin.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
138556077c63e0419543a8da6c8303688b66bb0ab78ce09b1973983fa45d16a4typedream.appसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: web-trezor--bridge.typedream.app · checked Oct 10, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
cloudflare_ban: raw=cf_phishing_block; http=403; via=https_proxy; server=cloudflare; provider_error=cloudflare_phishing_interstitial
web-trezor--bridge.typedream.app
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
अज्ञात→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
अज्ञात→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
अज्ञात→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
अज्ञात→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
अज्ञात→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
पहुँच योग्य→अनुपलब्ध
अज्ञात→live_content
content_served
कोई खतरा फ़्लैग नहीं
स्रोत देखें2/92 engine detections
स्रोत देखेंweb-trezor--bridge.typedream.app
स्रोत देखें74 संग्रहीत मिलते-जुलते डोमेन
1 सामुदायिक रिपोर्ट
श्रेणीIMPERSONATION
Brand abuse: fenced impersonation, impersonation, seo poisoning, impersonating Trezor
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
web-trezor--bridge.typedream.app)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।