webtrozirapp[.]zapier[.]app
“Official Trezor™ Suite App”
webtrozirapp.zapier.app — ढका हुआ · पहुंच योग्य. ब्रांड प्रतिरूपण: Trezor; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 2/91 (Fortinet, Webroot); cloaking observed; PhishDestroy score 56/100. रजिस्ट्रार: Name.com.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis indicates that the domain webtrozirapp.zapier.app was used for a brand‑impersonation campaign targeting Trezor users. The site presented the page title "Official Trezor™ Suite App," a clear reference to the legitimate Trezor Suite application, and was classified as a brand‑impersonation scam. The domain is registered through Name.com, Inc. and resolves to the IP address 64.239.109.1, which belongs to Amazon.com, Inc. (AS16509) and is hosted on Amazon Web Services with additional infrastructure components from Vercel, including Vercel DNS name servers ns1.vercel-dns.com and ns2.vercel-dns.com. The presence of Stripe, reCAPTCHA, HSTS, and Amazon S3 suggests that payment‑processing and anti‑bot services were provisioned, although the site returned an HTTP 404 status at the time of observation, indicating that the content was removed or never served.
The SSL certificate is issued by Let’s Encrypt under the YR1 identifier, providing encrypted transport but offering no indication of legitimacy. Security telemetry shows that PhishDestroy has blocked the domain, and VirusTotal recorded detections from 2 of 91 scanning engines, reflecting a low but non‑zero consensus among automated scanners. The domain appears on a single public blocklist and received a Gridinsoft trust score of 0 / 100, reinforcing its malicious classification.
Because the site is currently offline, direct forensic analysis of the landing page is not possible, leaving the exact content and credential‑harvesting mechanisms uncertain. Defenders should proactively block the domain and its associated IP address in network perimeter controls, update URL filtering policies, and monitor for any resurgence of the domain or related subdomains. Continuous observation of the hosting provider’s IP range is advised, as the infrastructure could be reused for future impersonation campaigns.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: zapier.app
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain zapier.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 6 identified
Amazon Web Services (AWS) is a comprehensive cloud services platform offering compute power, database storage, content delivery and other functionality.
aws.amazon.com 100% विश्वासStripe offers online payment processing for internet businesses as well as fraud prevention, invoicing and subscription management.
stripe.com 100% विश्वासreCAPTCHA is a free service from Google that helps protect websites from spam and abuse.
www.google.com 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासAmazon S3 or Amazon Simple Storage Service is a service offered by Amazon Web Services (AWS) that provides object storage through a web service interface.
aws.amazon.com 100% विश्वासवायरसटोटल विश्लेषण
साइट कॉन्फ़िगरेशन विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260621-30B055 Recipient: abuse@vercel.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।