trezor-safe[.]io
trezor-safe.io — Последний известный активный (HTTP 200). Олицетворение бренда: Trezor; Тип мошенничества: Impersonation. Сводка доказательств: VirusTotal 4/91 (Forcepoint ThreatSeeker, Gridinsoft, SOCRadar, URLQuery); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 88/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
PhishDestroy first observed trezor-safe.io on Aug 14, 2026. The hostname explicitly references Trezor; stored content metadata identifies the same apparent target. Stored page analysis classifies the content as impersonation. Current evidence score: 88/100 (critical).
Positive findings are stored from 4 sources: VirusTotal, MetaMask, SEAL, and Spamhaus DBL. VirusTotal recorded 4 detections among 91 engines: Forcepoint ThreatSeeker, Gridinsoft, SOCRadar, URLQuery on Aug 15, 2026 at 07:46 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Aug 15, 2026 at 18:20 UTC. Spamhaus DBL: DBL_PHISH on Aug 15, 2026 at 02:30 UTC. Non-positive and contextual checks: AlienVault OTX listed 3 community pulse references (not vendor detections) on Aug 15, 2026 at 17:45 UTC. Google Safe Browsing returned no flag on Aug 15, 2026 at 17:44 UTC.
HTTP 200 was recorded on Aug 15, 2026 at 10:00 UTC. At collection time, the hostname resolved to 188.114.96.3 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. TLS metadata lists Google Trust Services as the certificate issuer with validity through Nov 9, 2026; checked Aug 15, 2026 at 07:02 UTC.
Neither a page title nor a landing-page capture is stored. The content indicators and 4 positive source findings support the current Trezor-themed impersonation classification.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Технологии · 8 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% уверенностиModernizr is a JavaScript library that detects the features available in a user's browser.
modernizr.com 100% уверенностиjQuery UI is a collection of GUI widgets, animated visual effects, and themes implemented with jQuery, Cascading Style Sheets, and HTML.
jqueryui.com 100% уверенностиjQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com 100% уверенностиHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% уверенностиGoogle Hosted Libraries is a stable, reliable, high-speed, globally available content distribution network for the most popular, open-source JavaScript libraries.
developers.google.com 100% уверенностиEthicalAds is a privacy-preserving ad network targeting developers.
www.ethicalads.io 100% уверенностиАнализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of trezor-safe.io · checked Aug 15, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание