en-us-bridgetrez[.]pages[.]dev
“Trezor Bridge - Secure Connection Software | Official Download”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
This domain is under investigation for brand impersonation targeting Trezor, a cryptocurrency hardware wallet provider. The specific threat involves a fraudulent webpage masquerading as the official Trezor Bridge software, which is designed to establish secure connections between Trezor devices and user systems. Brand impersonation of this nature typically aims to distribute malicious payloads, harvest credentials, or facilitate unauthorized access to cryptocurrency wallets, posing a high risk to users who may mistake it for legitimate software. Analysis indicates the domain en-us-bridgetrez.pages.dev was registered on April 28, 2026, through Cloudflare, Inc. It resolves to the IP address 188.114.97.3 and is associated with an SSL certificate issued by Google Trust Services. The page title, 'Trezor Bridge - Secure Connection Software | Official Download,' reinforces the impersonation attempt. Despite the lack of detections on VirusTotal (0/95), the domain appears on one security blocklist and has been assigned a trust score of 0/100 by Gridinsoft. Technologies detected on the site include HSTS, Cloudflare infrastructure, and HTTP/3, which may be leveraged to enhance perceived legitimacy or evade detection. Mitigation steps for this threat type include immediate verification of software sources through official vendor channels. Users should avoid downloading Trezor Bridge or any related software from third-party domains, even if the page appears visually identical to the legitimate site. Network-level blocking of the domain (en-us-bridgetrez.pages.dev) and its resolving IP (188.114.97.3) is recommended for organizations. Additionally, monitoring for unusual outbound connections to Cloudflare-hosted domains with similar naming conventions (e.g., 'bridgetrez') can help detect related impersonation attempts. If interaction with the domain has already occurred, affected systems should be isolated, scanned for malware, and credentials associated with cryptocurrency wallets should be rotated immediately.
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
VirusTotal
8 → 0
Segnalazioni della comunità
Segnalato da 1 membro della comunità; prima osservazione il 28/04/2026
- Segnalazioni memorizzate
- 1
- URL segnalati univoci
- 1
Intelligence della comunità
1 segnalazione della comunità
CategoriaPHISHING
The PhishFort Detection System has flagged this as a domain threat, classified as phishing. Associated tags: subdomain, typosquat. Threat detected at 2026-04-30T07:57:15.338Z.
Analisi dei domini
Dettagli tecniciDNS, nomi TLS e date
Tecnologie
3 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of en-us-bridgetrez.pages.dev · checked Jun 26, 2026
Domini simili
74 domini simili memorizzati
Mostra tutto (62)
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo