trezor-io-start-abs[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Riepilogo delle prove
The domain trezor-io-start-abs.pages.dev was registered on 21 February 2026 through Cloudflare, Inc. and resolves to the Cloudflare edge address 172.66.47.91, which is associated with ASN 13335 located in the United States. The site presents the page title “Suspected phishing site | Cloudflare” and returns an HTTP 403 status, indicating that the content is blocked at the web server level. Security instrumentation shows a Google Trust Services / WE1 SSL certificate covering the host, with HSTS and HTTP/3 enabled, confirming the use of modern Cloudflare services. The domain’s Gridinsoft trust score is 0 out of 100, reflecting a worst‑case rating.
VirusTotal analysis recorded a single positive detection out of 93 scanning engines, and the domain is listed on one public security blocklist. PhishDestroy has also added the host to its block list, and the overall status is currently offline. The observed indicators – a Cloudflare‑hosted sub‑domain, a page title explicitly warning of phishing, and the association with a known brand target (Trezor) – align with the classification of a crypto‑related brand‑impersonation campaign. No further evidence of payload delivery, credential‑stealing forms, or additional infrastructure has been disclosed.
Defenders should continue to block the domain at network perimeter devices, monitor for DNS queries to the host, and correlate any attempted connections with the listed IP address. Threat‑intel teams may want to enrich the single VirusTotal detection by reviewing the vendor that flagged the domain and assess whether the underlying malicious kit corresponds to known Trezor‑targeted phishing modules. Ongoing observation is advised in case the site is re‑hosted or the perpetrators shift to a new domain.
Data Coverage
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 13/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Intelligence della comunità
1 segnalazione della comunità
CategoriaPHISHING
The PhishFort Detection System has flagged this as a domain threat, classified as phishing. Associated tags: , . Threat detected at 2025-09-12T01:26:32.843Z.
Informazioni forensi
Tecnologie
3 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of trezor-io-start-abs.pages.dev · checked Apr 12, 2026
Domini simili
74 domini simili memorizzati
Mostra tutto (62)
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo