trezer-io-faq[.]pages[.]dev
“Trezor.io/start | Secure Wallet Setup”
Resumo das evidências
The domain trezer-io-faq.pages.dev was registered on March 23, 2026 through Cloudflare, Inc., and resolves to the Cloudflare‑hosted address 172.66.44.135, which is geo‑located to Canada. The site presents the page title "Trezor.io/start | Secure Wallet Setup", indicating a direct attempt to mimic the official Trezor onboarding flow. Analysis of the TLS certificate shows it is issued by Google Trust Services under the WE1 intermediate, confirming the use of a legitimate certificate chain but not providing any assurance about the content hosted behind it. The domain employs HSTS, Cloudflare’s edge services, and HTTP/3, all typical of legitimate sites but also useful for attackers seeking reliable delivery.
Security‑vendor scans on VirusTotal flagged the domain in 14 of 94 engines, and it appears on one external blocklist, prompting PhishDestroy to block it. Gridinsoft assigns a trust score of 0 / 100, reflecting extreme suspicion. The HTTP response returned a 403 status code, and the domain is currently taken offline, which limits immediate threat exposure but does not eliminate the risk of re‑activation or reuse of the same infrastructure. The site is classified as a crypto scam targeting Trezor users, and it impersonates the Trezor brand as explicitly indicated in the intelligence.
Uncertainties remain regarding the exact payload delivered when the site was active, as no page content has been captured. Defenders should continue to block the domain at perimeter and DNS layers, monitor Cloudflare‑registered domains that incorporate the "trezer" string or similar typo‑squatting patterns, and watch for re‑registration of the IP address or related subdomains. Adding the domain to internal blocklists and sharing the indicator set with threat‑sharing communities will help curb potential re‑use.
Data Coverage
Inteligência de segurança de rede
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 13/08/2026
10 fontes externas monitoradas Sem correspondência
Denúncias da comunidade
Denunciado por 1 membro da comunidade; visto pela primeira vez em 22/03/2026
- Denúncias armazenadas
- 1
- URLs únicas denunciadas
- 1
Inteligência da comunidade
1 denúncia da comunidade
CategoriaPHISHING
The PhishFort Detection System has flagged this as a domain threat, classified as phishing. Associated tags: subdomain, typosquat. Threat detected at 2026-04-15T16:35:23.213Z.
Análise do VirusTotal
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of trezer-io-faq.pages.dev · checked Mar 23, 2026
Domínios semelhantes
74 domínios semelhantes armazenados
Mostrar tudo (62)
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo