trrezorwllatt[.]webflow[.]io
“Trezor Wallet: Safeguard Your Bitcoin & Ethereum | Crypto Storage”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
The domain trrezorwllatt.webflow.io was observed serving a page whose title reads "Trezor Wallet: Safeguard Your Bitcoin & Ethereum | Crypto Storage". The page returned HTTP 404 at the time of collection, indicating the content was taken offline. Infrastructure analysis shows the hostname resolves to 104.18.36.248, an address owned by Cloudflare (AS13335) located in the United States. The domain is hosted behind Cloudflare and utilizes HTTP/3, with TLS termination provided by Google Trust Services under the WE1 certificate. Nameserver records point to journey.ns.cloudflare.com and lamar.ns.cloudflare.com, confirming Cloudflare as the DNS authority.
Registration data indicates the domain was created on May 08, 2013 and is registered through MarkMonitor, Inc., a registrar commonly used by legitimate brands. The domain appears on a single public blocklist, PhishDestroy, which has flagged it as a crypto‑related scam impersonating the hardware‑wallet provider Trezor. VirusTotal analysis shows 13 of 95 scanned security vendors label the domain as malicious, reinforcing the suspicion of phishing activity. The page title explicitly references Trezor, matching the declared brand target, and the listed scam type is "Crypto Scam".
No further content has been captured, so the exact phishing vector remains unknown. Defenders should continue to block the domain at the network perimeter and update web‑filtering rules to include the full hostname. Monitoring of Cloudflare‑hosted IP 104.18.36.248 for new malicious payloads is advised, and any future DNS resolutions to this address should be scrutinized. Incident response teams should also verify that legitimate Trezor services are not being impacted and communicate the takedown to relevant brand‑protection contacts.
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Tecnologie
2 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo