trezer-io-faq[.]pages[.]dev
“Trezor.io/start | Secure Wallet Setup”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
The domain trezer-io-faq.pages.dev was registered on March 23, 2026 through Cloudflare, Inc., and resolves to the Cloudflare‑hosted address 172.66.44.135, which is geo‑located to Canada. The site presents the page title "Trezor.io/start | Secure Wallet Setup", indicating a direct attempt to mimic the official Trezor onboarding flow. Analysis of the TLS certificate shows it is issued by Google Trust Services under the WE1 intermediate, confirming the use of a legitimate certificate chain but not providing any assurance about the content hosted behind it. The domain employs HSTS, Cloudflare’s edge services, and HTTP/3, all typical of legitimate sites but also useful for attackers seeking reliable delivery.
Security‑vendor scans on VirusTotal flagged the domain in 14 of 94 engines, and it appears on one external blocklist, prompting PhishDestroy to block it. Gridinsoft assigns a trust score of 0 / 100, reflecting extreme suspicion. The HTTP response returned a 403 status code, and the domain is currently taken offline, which limits immediate threat exposure but does not eliminate the risk of re‑activation or reuse of the same infrastructure. The site is classified as a crypto scam targeting Trezor users, and it impersonates the Trezor brand as explicitly indicated in the intelligence.
Uncertainties remain regarding the exact payload delivered when the site was active, as no page content has been captured. Defenders should continue to block the domain at perimeter and DNS layers, monitor Cloudflare‑registered domains that incorporate the "trezer" string or similar typo‑squatting patterns, and watch for re‑registration of the IP address or related subdomains. Adding the domain to internal blocklists and sharing the indicator set with threat‑sharing communities will help curb potential re‑use.
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of trezer-io-faq.pages.dev · checked Mar 23, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo