ioplatform-trezor[.]framer[.]ai
“Official Trezor™ Suite — Desktop & Web App for Hardware Wallets”
ioplatform-trezor.framer.ai — Contenuto non disponibile. Simulazione del marchio: Trezor; Tipo di truffa: Brand Impersonation. Riepilogo delle prove: VirusTotal 1/91 (ChainPatrol); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Registrar: CSC.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
Analysis of the domain ioplatform-trezor.framer.ai indicates it is a brand impersonation scam targeting Trezor, a hardware wallet provider. The domain was registered on January 6, 2018, through CSC Corporate Domains, Inc., and was taken offline by the report date of July 24, 2026. Infrastructure analysis reveals it resolved to the IP address 31.43.161.6, hosted in the Netherlands under AS16509 (Amazon.com, Inc.). The domain's SSL certificate was issued by Let's Encrypt, and it returned an HTTP 404 status at the time of assessment, suggesting it is no longer actively serving content.
The page title, 'Official Trezor™ Suite — Desktop & Web App for Hardware Wallets,' explicitly impersonates Trezor’s official software, aligning with the scam type labeled as brand impersonation. Detection data shows limited but actionable evidence: one security vendor flagged the domain on VirusTotal, and it appears on three security blocklists, including PhishDestroy, MetaMask, and SEAL. Gridinsoft assigned a trust score of 0/100, reinforcing its classification as malicious. Nameservers for the domain are hosted on AWS (ns-114.awsdns-14.com, ns-1198.awsdns-21.org, ns-1902.awsdns-45.co.uk, and ns-635.awsdns), a common infrastructure choice for both legitimate and malicious domains.
While the domain is currently offline, defenders should treat it as a confirmed threat based on its historical activity, blocklist presence, and impersonation of a cryptocurrency hardware wallet brand. Organizations are advised to block the domain at the DNS level and monitor for any reactivation or associated indicators, such as the IP address or SSL certificate thumbprint. Further investigation into related domains or infrastructure may uncover additional threats linked to this campaign.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Analisi di VirusTotal
Dati e relazioni esterne
PD-20260621-06A17B Recipient: abuse@framer.com Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo