trezorsuite[.]co[.]com
“Trezor Suite Download - Secure Crypto Wallet Management | Ultimate Hardware Wallet”
Riepilogo delle prove
Analysis of trezorsuite.co.com indicates a high‑risk brand‑impersonation campaign targeting the Trezor hardware‑wallet brand. The domain resolves to the IPv4 address 178.16.54.12, which is registered to AS202412 Omegatech LTD in the Netherlands. No TLS certificate is presented, meaning the site is served over plain HTTP. The authoritative nameservers are ns1.ddos‑guard.net and ns2.ddos‑guard.net, a pair commonly associated with fast‑flux or protective services that obscure origin.
The page title returned by the server is “Trezor Suite Download – Secure Crypto Wallet Management | Ultimate Hardware Wall”, explicitly referencing the Trezor brand and suggesting a download of the suite, a typical lure for crypto‑related victims. VirusTotal reports that twelve of ninety‑five security scanners flag the domain, confirming malicious classification across multiple engines. The domain appears on four public blocklists, including PhishDestroy, Polkadot, Enkrypt and Codeesura, and Gridinsoft assigns a trust score of zero out of one hundred. All evidence points to a crypto‑scam operation that likely aims to distribute counterfeit software or harvest credentials.
The domain has been taken offline as of the report date, but the underlying infrastructure – the IP address and DNS hosting – remain active and may be reused. Defenders should block the IP 178.16.54.12 and the domain trezorsuite.co.com at network perimeters, add the associated nameservers to sink‑hole lists, and monitor for future registrations under the same registrar or hosting provider. Continuous re‑scanning of the IP and any newly observed subdomains is recommended to detect re‑deployment of the campaign.
Data Coverage
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
Cronologia del rilevamento
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo