VirusTotal
17 / 89 детектов движков
Открыть отчётbridge-io-help-learn.typedream.app — страница, имитирующая Trezor; PhishDestroy обнаружил домен 2026-08-30. Риск: критический (100/100). Регистратор: Typedream. Статус: Последний известный активный. Хостинг: Cloudflare, Inc. VirusTotal: домен отмечают 17/89 движков. Не вводите учётные данные и не подключайте кошелёк.
“Trézór Bridge® | Introducing the New Trézór App”
bridge-io-help-learn.typedream.app — страница, имитирующая Trezor, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 17/89.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
17 / 89 детектов движков
Открыть отчётВредоносный
Открыть отчётВредоносный
Открыть отчётнет публикаций сообщества
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
This site is a phishing page that impersonates Trezor. It is built on a Typedream subdomain and titled "Trézór Bridge® | Introducing the New Trézór App". It targets owners of Trezor hardware wallets who are looking for the Bridge connector or the newer desktop app. PhishDestroy first saw it on 2026-08-30. On 2026-10-19 the site was still online and its content was reachable through a redirect.
Trezor Bridge is a real piece of Trezor software, so people setting up or updating their device may search for it and trust a page that claims to be an official download or help portal. Pages like this usually push victims to type in their 12- or 24-word recovery seed to "restore" or "update" the wallet, or to install a fake app that does the same. Anyone holding the seed can rebuild the wallet on their own device and drain every account, and the hardware wallet offers no protection once the seed is gone. The accented spelling "Trézór" in the page title is not how the genuine brand writes its name.
On 2026-09-10, VirusTotal showed 17 of 89 security engines flagging the site. They include ESET, BitDefender, Fortinet, Forcepoint ThreatSeeker, Emsisoft, alphaMountain.ai, CyRadar and the Vietnamese anti-phishing group Chong Lua Dao. That is solid agreement among independent vendors for a page on a shared builder platform. urlscan.io rated the page malicious and recognised Trezor branding on it. The site is also on the PhishDestroy blocklist.
The operator did not register a lookalike domain. The page sits on a free Typedream site-builder subdomain, which takes minutes to create and borrows the platform's reputation. Traffic is served through Cloudflare, Inc. from an address located in Canada (CA). Its TLS certificate from Google Trust Services shows a padlock in the browser, and that padlock says nothing about whether the page is legitimate.
If you entered your recovery seed on this page, treat the wallet as compromised. Set up a new wallet with a fresh seed on your Trezor and move any remaining funds there right away. If you downloaded software from the site, uninstall it, scan the computer, and get Trezor Suite only through Trezor's official channels. Trezor will never ask you to type your seed into a website. Defenders should block this hostname, watch for other Typedream pages using Trezor branding, and report the page to Typedream for removal.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a0504a-cce5-77fe-ac03-7590c9f9ff02 |
|---|---|
| Final url | https://bridge-io-help-learn.typedream.app/ |
| Статус | 200 |
| Ip | 104.21.37.85 |
| Contacted domains | [
"fonts.googleapis.com",
"image.typedream.com",
"cdnjs.cloudflare.com",
"static.cloudflareinsights.com"
] |
| Contacted IP addresses | [
"104.17.25.14",
"192.179.18.95",
"104.18.15.90",
"104.16.79.73",
"104.21.37.85"
] |
| Asns | [
"13335",
"15169"
] |
| Countries | [
"US"
] |
| Linked domains | [
"typedream.com"
] |
| Document hash | 562d41e24baadb767a634f40aaeb12c6546b9ca0d566af860edfb3d4fb953cce |
| Script hashes | [
"98971530458778abeb5749a04d3d3b833ae0df8e4b7375960b00b9e23af6a836",
"caa66494a056f92f01d9d8ba80ec55360a6d10256fa7983c70d902ee8f29cc86",
"6b551f0184e44f7d5a04c2c52f20e0bf1f8509a45b791c03a82118958b8e8bd1",
"66d3385b97fac4ebc7c80d23782e81526ec33c0271a7d639148edf9f8885d4b3",
"a7280da336d8bc5ee22b6067ebaa02bf025072e9d07758baf2f4602c795dc5f4",
"562846f03fffa8619f79c3b2656fda2dc98019c62fd0dfc9ab3125af1a0124ab",
"cecdbcd15f470ac05366f8b4d03e8b6a0da3d9d655c96080eaa3393611e4a046",
"c7b5dd94081b60844217464260c70ad0ced2313ed69e05493a94dfe3fa70c13a",
"ce7fe28337b6ead6b17634c8a4f2fa399cd307d5e847c9da0d0417af6c138adb",
"7ab8fba833efce4a850c58ab12d4674cc1c3b41304a6f5840ba78afd7b6dd323"
] |
| Globals | [
"webpackChunk_N_E",
"__next_set_public_path__",
"next",
"__NEXT_DATA__",
"__SSG_MANIFEST_CB",
"__NEXT_P",
"_N_E",
"__NEXT_PRELOADREADY",
"__MIDDLEWARE_MATCHERS",
"__BUILD_MANIFEST",
"__SSG_MANIFEST",
"__cfBeacon",
"quicklink"
] |
| Tls | {
"san": [
"typedream.app",
"*.typedream.app"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "typedream.app",
"protocol": "TLS 1.3",
"valid_to": "2026-10-24T11:06:11Z",
"valid_from": "2026-07-26T10:07:26Z"
} |
| Возраст домена, дней | 34 |
| Apex age days | 2023 |
| Tls age days | 34 |
| Срок действия TLS, дней | 90 |
| Requests | 50 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"trezor"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Trezor"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "Next.js"
} |
Наблюдение: · Получено:
| Uuid | d3449394-fc63-4541-8873-79fc296d413e |
|---|---|
| Final url | https://bridge-io-help-learn.typedream.app/ |
| Статус | 404 |
| History | [
{
"url": "https://bridge-io-help-learn.typedream.app/",
"status": 404
}
] |
| DOM structure hash | ae57f08b6438758a58180b85586ef5649a426a6b3c2e86765eacc781f478c116 |
| Document hash | 8c4dbc4e03ac765fef4e96efe850429e877c55cdde061532a35d8044eaa01e22 |
| Url risks | [
"Phishing"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "bridge-io-help-learn.typedream.app",
"type": "A",
"value": "188.114.96.3"
},
{
"name": "bridge-io-help-learn.typedream.app",
"type": "A",
"value": "188.114.97.3"
}
] |
| DNSSEC действителен | false |
| Ip | 188.114.96.3 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| Данные регистрации | {
"registrar": "Squarespace Domains II LLC.",
"created": "2021-01-22T08:47:25Z",
"updated": "2026-01-12T09:38:06Z",
"expires": "2027-01-22T08:47:25Z",
"nameservers": [
"annalise.ns.cloudflare.com",
"darwin.ns.cloudflare.com"
]
} |
Нет. PhishDestroy относит bridge-io-help-learn.typedream.app к категории «страница, имитирующая Trezor» (риск: критический, 100/100); домен впервые обнаружен 2026-08-30. VirusTotal: домен отмечают 17/89 движков. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на bridge-io-help-learn.typedream.app. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Репутация Edge-IP не связана с этим доменом.
annalise.ns.cloudflare.comdarwin.ns.cloudflare.comМестоположение относится к IP-сети.
138556077c63e0419543a8da6c8303688b66bb0ab78ce09b1973983fa45d16a4typedream.appСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Google PageSpeed Insights — аудит производительности мобильной версии сайта bridge-io-help-learn.typedream.app · checked Sep 8, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
redirect: raw=redirect_301; http=301; via=http_proxy; location=https://bridge-io-help-learn.typedream.app/; server=cloudflare
bridge-io-help-learn.typedream.app
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Недоступен→Доступен
Неизвестно→inactive
http_no_content
Неизвестно→inactive
http_no_content
Неизвестно→inactive
http_no_content
16→17
13→16
Доступен→Недоступен
Доступен
Без отметки об угрозе
Открыть источник17/89 детектов движков
Открыть источникbridge-io-help-learn.typedream.app
Открыть источникСохранено 74 похожих домена
1 сообщение сообщества
КатегорияIMPERSONATION
Brand abuse: impersonation, impersonating Trezor
На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
bridge-io-help-learn.typedream.app)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.