started-trezo[.]framer[.]ai
“Connect & Unlock”
Сохранённое наблюдение
Зафиксированное различие заголовков
Сводка доказательств
The domain started-trezo.framer.ai is a fraudulent page titled "Connect & Unlock," likely designed to impersonate the Trezor hardware wallet brand to deceive users into connecting their cryptocurrency wallets. This site poses a threat by attempting to harvest seed phrases or private keys under the guise of unlocking access.
Technical evidence shows 11 out of 95 VirusTotal vendors flagged the domain as malicious, with detections from ADMINUSLabs, alphaMountain.ai, CRDF, CyRadar, and ESET. The site is hosted on IP 2a05:d014:58f:6200::258 (Germany, AS16509 Amazon.com, Inc.), registered through CSC Corporate Domains, Inc., created on 2018-01-06, and uses a Let's Encrypt SSL certificate (E8). Nameservers are ns-114.awsdns-14.com, ns-1198.awsdns-21.org, ns-1902.awsdns-45.co.uk, and ns-635.awsdns.
Currently, the site is offline/down, but its presence on 5 blocklists indicates a high risk for users who may encounter it if reactivated. Immediate caution is advised against interacting with this domain.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
7 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
Статус домена
Доступен → Недоступен
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Технологии
Выявлено 4 технологии с высокой уверенностью
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание