Sicurezza del dominio e intelligence sulle minacce

secure-help-treezor-auth[.]typedream[.]app

“Trezor @Login | The official wallet* | Trezor”

Verdetto di minaccia Critico Punteggio delle prove 100/100

Disponibilità Ultimo attivo conosciuto Ultima osservazione di raggiungibilità memorizzata

Segnali di rischio

Rilevamenti VirusTotal: 19/89 Simulazione del marchio: Trezor Ultimo attivo conosciuto

28/08/2026 Trezor CDN

Riepilogo del rapporto

secure-help-treezor-auth.typedream.app — Ultimo attivo conosciuto (HTTP 200). Simulazione del marchio: Trezor; Tipo di truffa: Credential Phishing. Riepilogo delle prove: VirusTotal 19/89 (Criminal IP, alphaMountain.ai, BitDefender, CyRadar, ESET); Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 100/100. Registrar: Typedream.

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Riepilogo delle prove

CRITICO

secure-help-treezor-auth.typedream.app is a tenant hostname on Cloudflare, not a separately registered domain. PhishDestroy first observed the hostname on Aug 28, 2026. Stored content metadata identifies Trezor as the apparent target. The captured page title is “Trezor @Login | The official wallet* | Trezor”. Stored page analysis classifies the content as credential phishing. Current evidence score: 100/100 (critical).

Positive findings are stored from 3 sources: VirusTotal, Google Safe Browsing, and Cloudflare Radar. On Sep 7, 2026 at 11:45 UTC, VirusTotal recorded 19 detections among 89 engines: Criminal IP, alphaMountain.ai, BitDefender, CyRadar, ESET, Emsisoft, Forcepoint ThreatSeeker, Fortinet, G-Data, Google Safe Browsing, Gridinsoft, Kaspersky, LevelBlue, Lionic, Netcraft, PhishFort, Seclookup, Sophos, Webroot; Google Safe Browsing flagged the domain: Social Engineering. Cloudflare Radar classified the hostname as malicious and placed it in the phishing category; its verdict timestamp was not retained. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Sep 7, 2026 at 14:20 UTC.

HTTP 200 was recorded on Sep 7, 2026 at 10:00 UTC. Cloudflare is the hosting platform for this tenant, not its registrar. At collection time, the hostname resolved to 188.114.96.9 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare infrastructure, not the tenant operator. The platform TLS certificate was issued by Google Trust Services with validity through Oct 24, 2026; checked Sep 6, 2026 at 22:02 UTC.

The content indicators and 3 positive source findings support the current Trezor-themed credential phishing classification.

VirusTotal

19 det.

CF Radar

Malevolo

Scamadviser

80/100

Certificato TLS

Google Trust Services

Stato osservato

Ultimo attivo conosciuto 200

Elenco da eliminare

In elenco

Copertura dei dati VirusTotal 19 / 89 URLQuery non controllato PhishStats non controllato OTX no community references CF Radar provider verdict: malicious URLScan capture not submitted URLScan verdict verdetto non disponibile Blocchi DNS non controllato TLS valid certificate, 46d WHOIS not parsed Screenshot non rilevato Catena di reindirizzamenti non sondato Scamadviser 80/100

Informazioni sulla sicurezza di rete

Cloudflare Radar Verdict Malevolo

Phishing

Pipeline di risposta alle minacce

Scoperta

Checks

Reports

Disponibilità

9/11

Stato della lista di blocco pubblica

Analisi dei domini

Dominio

Google Safe Browsing Contrassegnato Social engineering checked 07/09/2026

Server / ASN AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden La reputazione Edge-IP non è attribuita a questo dominio.

Fornitore della piattaforma Typedream

Indirizzo IP 188.114.96.9 CDN

Posizione

Toronto, CA

ReteAS13335 · CloudFlare, Inc.

IP inversoviewdns.info → rapiddns.io →

L'IP di origine è nascosto dietro un proxy CDN. I risultati dell'IP inverso per l'indirizzo edge contengono tenant non correlati; la ricerca dell'origine richiede DNS passivo o dati di trasparenza del certificato.

Stato HTTP200

Dettagli tecniciDNS, SAN SSL, timestamp

Rilevato per la prima volta28/08/2026

TLS Fingerprint

TLS Observationvalid from 26/07/2026scanned 07/09/2026

TLS SAN Domainstypedream.app

Favicon Hash

Riscontro delle informazioni sulle minacce · source references

ScamAdviser Public lookup

A public ScamAdviser lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.

View on ScamAdviser

Live-fetched via CF worker proxy pool · cached 24h

Tecnologie · 11 identified

Node.js

Programming languages

Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.

nodejs.org Confidenza al 100%

React

JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org Confidenza al 100%

Google Cloud

IaaS

Google Cloud is a suite of cloud computing services.

cloud.google.com Confidenza al 100%

Next.js

JavaScript frameworks Web frameworks

Next.js is a React framework for developing single page Javascript applications.

nextjs.org Confidenza al 100%

Google Cloud Trace

Performance

Google Cloud Trace is a distributed tracing system that collects latency data from applications and displays it in the Google Cloud Console.

cloud.google.com Confidenza al 100%

Google Cloud CDN

CDN

Cloud CDN uses Google's global edge network to serve content closer to users.

cloud.google.com Confidenza al 100%

cdnjs

CDN

cdnjs is a free distributed JS library delivery service.

cdnjs.com Confidenza al 100%

Cloudflare Browser Insights

Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com Confidenza al 100%

Cloudflare

CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com Confidenza al 100%

Webpack

Miscellaneous

Webpack is an open-source JavaScript module bundler.

webpack.js.org Confidenza al 100%

HTTP/3

Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org Confidenza al 100%

Detected via Cloudflare Radar · Wappalyzer engine

Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

19 / I fornitori di sicurezza 89 hanno contrassegnato questo dominio

View on VT

Last analyzed 2026-09-07 13:45:31 UTC First positive detection 2026-09-06 21:56:15 UTC Previous stored snapshot: 19 detections

Criminal IP

alphaMountain.ai

BitDefender

CyRadar

ESET

Emsisoft

Forcepoint ThreatSeeker

Fortinet

G-Data

Google Safe Browsing

Gridinsoft

Kaspersky

LevelBlue

Lionic

Netcraft

PhishFort

Seclookup

Sophos

Webroot

Analisi delle prestazioni del sito

Google PageSpeed Insights — mobile performance audit of secure-help-treezor-auth.typedream.app · checked Sep 6, 2026

Good

Performance

FCP

1.5s

First Contentful Paint

LCP

2.55s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

20ms

Total Blocking Time

2.59s

Speed Index

Dati e relazioni esterne

Analisi della sicurezza

VirusTotal 19 det. ChainPatrol ChainAbuse 1 report URLQuery Open lookup Google SB Contrassegnato Scamadviser 80 trust SSL Laboratori Stored TLS valid CF Radar Malevolo WOT Verifica lista nera URLVoid Sucuri SiteCheck Osservatorio MDN

Community Scam Report — ChainAbuse

1 report filed for secure-help-treezor-auth.typedream.app (1 written by a person) · category: Impersonation · source checked 2026-09-07 17:12:09 UTC

“Phishing: seed phrase harvesting, impersonation, fake affiliation, impersonating Trezor”

— reported by Anonymous Trusted reporter on Aug 27, 2026 · Source: ChainAbuse (TRM Labs) — full report and evidence there.

OSINT e intelligence

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificati WHOIS Wayback

DNS e rete

nslookup.io DNS bgp.tools ASN /Percorso

SEO e dominio

SpyFu Moz DA/PA Ahrefs Backlink Analisi approfondita

Questo sito ti ha influenzato in qualche modo?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

FBI IC3

Segnala i crimini legati a Internet negli Stati Uniti

Federal tips line1-800-CALL-FBI

Europol

Trova il canale di segnalazione ufficiale per il tuo paese dell'UE

National police directory

Action Fraud

Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord

Contact centre0300 123 2040

PhishDestroy listing review Non un rapporto delle forze dell'ordine

Ricorso in materia di domini

Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto

Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale Controllalo e invialo tu stesso

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio

HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html

<iframe
  src="https://phishdestroy.io/it/embed/domain/secure-help-treezor-auth.typedream.app"
  title="PhishDestroy threat report for secure-help-treezor-auth.typedream.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

secure-help-treezor-auth[.]typedream[.]app

Pipeline di risposta alle minacce

Stato della lista di blocco pubblica

Analisi dei domini

Analisi di VirusTotal

Dati e relazioni esterne

Questo sito ti ha influenzato in qualche modo?

Segnalalo alle autorità locali

Verifica qualsiasi dominio

Segnala un tentativo di phishing

Feed in tempo reale sulle minacce

Rimani informato, rimani al sicuro

Incorpora questo rapporto

secure-help-treezor-auth[.]typedream[.]app

Pipeline di risposta alle minacce

Stato della lista di blocco pubblica

Analisi dei domini

Analisi di VirusTotal

Dati e relazioni esterne

Questo sito ti ha influenzato in qualche modo?

Segnalalo alle autorità locali

Infrastruttura e rapporti correlati

Content matches 8

Altri rapporti sul bordo Cloudflare condiviso 6

Stesso registrar: Typedream 6

Trezor impersonation 8

Verifica qualsiasi dominio

Segnala un tentativo di phishing

Feed in tempo reale sulle minacce

Rimani informato, rimani al sicuro