Перейти к отчёту о безопасности
Безопасность домена и анализ угроз
larn-trzrbridg.wasmer.app favicon

larn-trzrbridg.wasmer.app

“Trezor Bridge™ | Official Trezor® Crypto Wallet Connector”

Вердикт по угрозе Критический 95/100 оценка доказательств
Доступность Контент недоступен Контент был недоступен в последнем наблюдении.
Всего обнаружений вирусов: 20/93 Олицетворение бренда: WalletConnect
26.02.2026 WalletConnect
Actions API
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 20. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Краткий обзор отчёта

larn-trzrbridg.wasmer.app — Контент недоступен. Олицетворение бренда: WalletConnect; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 20/93 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Cluster25); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. Регистратор: Wasmer.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств

КРИТИЧЕСКИЙ
Оценка
95/100

This domain, larn-trzrbridg.wasmer.app, was identified as a crypto scam impersonating WalletConnect, targeting users through brand impersonation. Registered on February 21, 2026, via Wasmer, the domain resolved to a French IPv6 address (2001:bc8:701:70a:d604:e6ff:fed6:89d0) under AS12876 (SCALEWAY S.A.S.). Nameservers were hosted on beta.ns.wasmernet.com and alpha.ns.wasmernet.com. The page title, 'Trezor Bridge™ | Official Trezor® Crypto Wallet Connector,' suggests an attempt to deceive users into believing it is an official Trezor service, though the brand target specified in intelligence is WalletConnect.

Analysis indicates a misalignment between the page title and the reported impersonation target, which may reflect an opportunistic or multi-brand phishing strategy. Detection data reveals elevated risk: 20 of 93 security vendors on VirusTotal flagged the domain, and it appears on one security blocklist, with PhishDestroy marking it as blocked. The Gridinsoft trust score of 0/100 further supports its malicious classification. The SSL certificate (E7) provides no additional trust indicators.

As of July 24, 2026, the domain is offline, though defenders should treat its infrastructure as compromised. No evidence confirms whether the site delivered malware, hosted a crypto drainer, or collected credentials, but the combination of brand impersonation, low trust scores, and vendor detections warrants continued monitoring of related IPs, nameservers, and registration patterns. Defenders are advised to block the domain, its resolved IP, and associated nameservers, and to review logs for prior connections from internal assets.

VirusTotal
VirusTotal
20 det.
DNS Security
7/14
CF Radar
Вредоносный
Сертификат TLS
Просрочен или не проверен -123d
Возраст
7 mo
Зафиксированный статус
Контент недоступен
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 20 / 93 URLQuery source data unavailable PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки 7/14 TLS Просрочен или не проверен WHOIS 7 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано
Данные сетевой безопасности
DNS Provider Blocks 7 / 14
Adguard Default Adguard Family Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware
CF Cloudflare Radar Verdict Вредоносный
Security threats Phishing Phishing

Forensic History & Detection Timeline

This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
  1. Cloudflare Radar Scan Mar 3, 2026 · 00:00 UTC
    Cloudflare Radar scan registered: View Radar report.

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
15/16

Статус в публичных блок-листах

Сбор доказательств

Live Snapshot
2026-02-26 23:23 UTC
Вредоносный · 20/93 engines
Forensic screenshot of larn-trzrbridg.wasmer.app showing the phishing page layout
IP: 2001:bc8:701:70a:d604:e6ff:fed6:89d0
Wasmer
205d old
Заголовок страницы
Trezor Bridge™ | Official Trezor® Crypto Wallet Connector
Impersonates
Across Trezor

Статус в публичных блок-листах

Сохранённый снимок · 2 sources

Заголовок страницы
Trezor Bridge™ | Official Trezor® Crypto Wallet Connector
Impersonates
Across Trezor
Сертификат TLS
Просрочен или не проверен · Выдан E7

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 Phishing brand: Trezor report ↗
Сервер / ASN AS12876 AS12876 SCALEWAY S.A.S., FR
Репутация IP 1 report
IP-адрес 2001:bc8:701:70a:d604:e6ff:fed6:89d0 FR
ГеолокацияFR Paris, FR
СетьAS12876 · SCALEWAY S.A.S.
Обратный поиск IPviewdns.info → rapiddns.io →
Registration (base domain)wasmer.app · Создано 21.02.2026 (205d)
Время до первой недоступности 132 days
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические деталиDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено26.02.2026
DOM Analysisanalyzed 29.07.2026score 73/1002 brand signals
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Серверы имёнalpha.ns.wasmernet.com
TLS Observationvalid from 15.02.2026
ICANN OVERSIGHT Registration: wasmer.app

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain wasmer.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

20 / Поставщики средств безопасности 93 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
Criminal IP
alphaMountain.ai
BitDefender
Cluster25
CRDF
CyRadar
DNS8
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперский»
Lionic
MalwareURL
SOCRadar
Sophos
Trustwave
VIPRE
Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of larn-trzrbridg.wasmer.app · checked Mar 2, 2026

100
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
0.76s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.23s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Данные сообщества

1 сообщение сообщества

КатегорияPHISHING

Сообщения сообщества

Сообщил 1 участник сообщества; впервые замечено 06.02.2026

Сохранённые сообщения
1
Уникальные URL
1
Принято1

Доказательства и внешние отчеты

Third-Party Detection — ChainAbuse
1 report filed for larn-trzrbridg.wasmer.app · category: Phishing · source checked
Flagged by PhishFort Detection System on Jan 5, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/larn-trzrbridg.wasmer.app"
  title="PhishDestroy threat report for larn-trzrbridg.wasmer.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.