start-trezorsuite[.]us[.]trez0rsuite-suite[.]us
“Trezor Suite - Download Your Trezor Suite Wallet - Trezor”
start-trezorsuite.us.trez0rsuite-suite.us — Contenuto non disponibile (HTTP 502). Simulazione del marchio: Trezor; Tipo di truffa: Wallet/seed Phishing. Riepilogo delle prove: VirusTotal 14/93 (ADMINUSLabs, BitDefender, CRDF, CyRadar, ESET); URLQuery 2 alerts; URLScan malicious verdict; PhishDestroy score 95/100. Registrar: ENOM.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
Analysis of the domain start-trezorsuite.us.trez0rsuite-suite.us indicates it is a brand-impersonation phishing site targeting Trezor wallet users. The domain, registered on February 21, 2026, through ENOM, INC., resolves to IP 162.241.27.187 (AS46606 Unified Layer, US) and uses nameservers sns017.bigrock.com and sns018.bigrock.com. No SSL certificate was detected, increasing the risk of credential interception. The page title, 'Trezor Suite - Download Your Trezor Suite Wallet - Trezor,' explicitly mimics Trezor's official software, aligning with the reported scam type of wallet/seed phishing.
Detection data further supports malicious classification: 14 of 93 security vendors on VirusTotal flagged the domain, and it appears on one security blocklist (PhishDestroy). Gridinsoft assigned a trust score of 0/100, reinforcing its high-risk status. The domain was taken offline by July 23, 2026, but historical resolution and registration details remain valid for retrospective threat hunting.
Defenders should treat this domain as confirmed malicious infrastructure, particularly for campaigns targeting cryptocurrency wallet credentials. No evidence suggests the site hosted additional payloads or secondary infection vectors, but the lack of SSL and direct brand impersonation are consistent with credential-theft operations. Further analysis of the hosting provider's network may reveal related domains or IP reuse patterns.
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | start-trezorsuite.us.trez0rsuite-suite.us |
malicious | Sinkholed |
| Hagezi Threat Feed | start-trezorsuite.us.trez0rsuite-suite.us |
malicious | Sinkholed |
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Analisi di VirusTotal
Dati e relazioni esterne
PD-20260203-23B93E Recipient: abuse@enom.com Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo