en-treezer-login-us[.]typedream[.]app
“Trezor @Login. The official wallet*”
en-treezer-login-us.typedream.app — Скрытый · достижимый. Олицетворение бренда: Trezor; Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 17/91 (ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 98/100. Регистратор: Typedream.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This domain, en-treezer-login-us.typedream.app, is flagged as an active brand impersonation threat targeting Trezor, a cryptocurrency hardware wallet provider. Analysis indicates the site replicates Trezor’s official login interface, including the page title 'Trezor @Login. The official wallet,' to deceive users into entering credentials or private keys. No explicit drainer kit signatures were identified, but the domain’s structure and content align with credential harvesting tactics. Infrastructure analysis reveals the following technical indicators: VirusTotal detection score of 2/95 security vendors, resolving to IP address 188.114.97.3. The domain is hosted on the typedream.app platform, which provides SSL certification via Google Trust Services. No creation date or registrar details were publicly accessible at the time of analysis. Google Safe Browsing (GSB) status remains unconfirmed, and no additional blocklist entries were identified beyond the VirusTotal detections. The domain remains active and operational, posing an elevated risk to users unfamiliar with Trezor’s legitimate authentication channels. Response actions include submission to threat intelligence feeds and monitoring for further abuse. Despite low vendor detection rates, the site’s deceptive design and direct targeting of cryptocurrency users warrant caution. Users are advised to verify domain authenticity via official Trezor communication channels and avoid entering sensitive information on unverified platforms.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Перекрёстная проверка данных об угрозах · source references
Технологии · 11 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org 100% уверенностиReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% уверенностиNext.js is a React framework for developing single page Javascript applications.
nextjs.org 100% уверенностиGoogle Cloud Trace is a distributed tracing system that collects latency data from applications and displays it in the Google Cloud Console.
cloud.google.com 100% уверенностиCloud CDN uses Google's global edge network to serve content closer to users.
cloud.google.com 100% уверенностиCloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% уверенностиCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of en-treezer-login-us.typedream.app · checked Jun 29, 2026
Анализ конфигурации сайта
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание