cdn-io-trezor[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Сводка доказательств
The domain cdn-io-trezor.pages.dev was registered on February 21, 2026 through Cloudflare, Inc. and resolves to the IP address 172.66.47.148, which belongs to AS13335 Cloudflare, Inc. in the United States. The site presents a Cloudflare‑generated page titled “Suspected phishing site | Cloudflare” and returns an HTTP 403 status code. TLS is provided by Google Trust Services under the WE1 certificate, and the connection enforces HSTS while supporting HTTP/3. The domain is listed on the PhishDestroy blocklist and appears on one security blocklist overall.
VirusTotal analysis shows that three of ninety‑three scanning engines flagged the domain as malicious. Independent reputation services give the domain a Scamadviser score of 41 out of 100 and a Gridinsoft score of zero, indicating low trust. The site explicitly impersonates the cryptocurrency hardware‑wallet brand Trezor, aligning with a crypto‑scam classification. Current status is offline, but the infrastructure—Cloudflare hosting, the same IP range, and the same nameservers (albert.ns.cloudflare.com, izabella.ns.cloudflare.com)—could be reused for future campaigns.
Defenders should immediately block the domain and its associated IP, add it to internal URL filtering lists, and monitor for re‑registration or similar sub‑domains that resolve to the same Cloudflare‑owned address space. Updating IDS/IPS signatures to flag the page title, the specific SSL issuer, and the observed HSTS/HTTP‑3 fingerprint will help catch repeat attempts. Continuous threat‑intel feeds should be consulted for any resurgence of the domain or related Trezor‑impersonation activity.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Статус домена
Доступен → Недоступен
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Данные сообщества
1 сообщение сообщества
КатегорияPHISHING
The PhishFort Detection System has flagged this as a domain threat, classified as phishing. Threat detected at 2025-09-08T17:34:19.873Z.
Криминалистическая аналитика
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of cdn-io-trezor.pages.dev · checked Apr 11, 2026
Похожие домены
Сохранено 74 похожих домена
Показать все (62)
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание