access-trezor-login-sso[.]typedream[.]app
“Trezor @Login. The official wallet*”
access-trezor-login-sso.typedream.app — Контент недоступен. Олицетворение бренда: Trezor; Тип мошенничества: Seed Phrase Theft. Сводка доказательств: VirusTotal 9/91 (ChainPatrol, alphaMountain.ai, BitDefender, CyRadar, ESET); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 77/100. Регистратор: Typedream.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This domain, access-trezor-login-sso.typedream.app, poses a high-risk threat by impersonating the official Trezor login page. The domain is designed to deceive users into believing they are accessing the legitimate Trezor wallet login, which can lead to the theft of sensitive information such as usernames, passwords, and potentially private keys or other financial data.
Analysis indicates that the domain was registered through Typedream and currently resolves to the IP address 188.114.96.3. The SSL certificate is provided by Google Trust Services, which may lend an air of legitimacy to the site. On VirusTotal, the domain is flagged by 4 out of 95 security vendors, suggesting that it is actively being monitored and assessed as potentially malicious. The domain has been active since its creation and remains a concern due to its ability to impersonate a trusted brand.
If users have visited this domain, they should immediately take several precautions to protect their information. First, they should change their Trezor login credentials and any other passwords that may have been entered on the site. It is also recommended to monitor their Trezor wallet and any associated financial accounts for unauthorized activity. Users should report the incident to Trezor support and consider using multi-factor authentication to add an additional layer of security to their accounts.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 9 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org 100% уверенностиReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% уверенностиNext.js is a React framework for developing single page Javascript applications.
nextjs.org 100% уверенностиGoogle Cloud Trace is a distributed tracing system that collects latency data from applications and displays it in the Google Cloud Console.
cloud.google.com 100% уверенностиCloud CDN uses Google's global edge network to serve content closer to users.
cloud.google.com 100% уверенностиCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of access-trezor-login-sso.typedream.app · checked Jun 29, 2026
Анализ конфигурации сайта
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание