Безопасность домена и анализ угроз

net-trezzor-wallet-data-bandwidth.vercel.app

“Trézor.io/Start® | Starting Up Your Device - Trézor®”

Вердикт по угрозе Критический 95/100 оценка доказательств

Доступность Контент недоступен Контент был недоступен в последнем наблюдении.

Сигналы риска

Всего обнаружений вирусов: 19/91 Тип мошенничества: Crypto Drainer

13.07.2026 CDN

Actions API

Краткий обзор отчёта

net-trezzor-wallet-data-bandwidth.vercel.app — Контент недоступен (HTTP 451). Тип мошенничества: Crypto Drainer. Сводка доказательств: VirusTotal 19/91 (Criminal IP, alphaMountain.ai, BitDefender, CyRadar, Ermes); CF Radar malicious; PhishDestroy score 95/100. Регистратор: Vercel.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств

КРИТИЧЕСКИЙ

Analysis of net-trezzor-wallet-data-bandwidth.vercel.app indicates an active crypto drainer phishing domain targeting users of the Trézor hardware wallet. The domain, registered through Vercel, resolves to 216.198.79.3 (Lefkoff Industries, US) and presents a page titled 'Trézor.io/Start® | Starting Up Your Device - Trézor®,' directly mimicking the official Trézor setup portal. As of July 19, 2026, the domain returns an HTTP 200 status and remains unblocked by most security vendors, though 19 of 91 engines on VirusTotal flag it as malicious, and it appears on one security blocklist. The SSL certificate is issued by Google Trust Services (WR1), a common feature in both legitimate and malicious deployments. Infrastructure analysis reveals the domain leverages Vercel’s hosting platform, which is frequently abused for rapid phishing deployments due to its ease of use and free tier. The use of 'trezzor' in the subdomain (misspelled with an additional 'z') is a deliberate tactic to deceive users familiar with the Trézor brand. No evidence of a phishing kit or additional payloads has been confirmed at this stage, but the domain’s design and title strongly suggest intent to harvest wallet credentials or seed phrases. Defenders should prioritize blocking this domain at the DNS or network level, particularly in environments where cryptocurrency-related activity is common. Security teams are advised to monitor for connections to 216.198.79.3 and review logs for interactions with the page title 'Trézor.io/Start® | Starting Up Your Device - Trézor®.' Given the high-risk classification and active status, immediate takedown requests to Vercel and relevant CERT teams are recommended. Further investigation into associated wallet addresses or drainer scripts may be warranted if additional telemetry becomes available.

VirusTotal

19 det.

CF Radar

Вредоносный

Scamadviser

80/100Likely Safe

Сертификат TLS

Google Trust Services

Зафиксированный статус

Контент недоступен 451

DestroyList

В списке

Охват данных VirusTotal 19 / 91 OTX no community references CF Radar provider verdict: malicious TLS valid certificate, 68d WHOIS not parsed Снимок экрана не зафиксировано Scamadviser 80/100

Данные сетевой безопасности

Cloudflare Radar Verdict Вредоносный

Phishing Phishing Security threats

Forensic History & Detection Timeline

This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.

Domain Status Transition Aug 11, 2026 · 00:18 UTC

Domain state transitioned from alive to dead.

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

10/11

Статус в публичных блок-листах

Evasion analysis

Cloaking & traffic-distribution check

Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.

Stored cloaking flag: Not yet scanned
Last cloaking scan: 2026-09-19 03:11:27 UTC
Server header seen by scanner: Vercel

Scanner note: dead_http: raw=http_451; http=451; via=https_proxy; server=Vercel; provider_error=DEPLOYMENT_DISABLED

Provider response during scan: DEPLOYMENT_DISABLED

Live TDS fingerprint check

Seven Keitaro fingerprints plus a crawler-versus-browser comparison, run from the PhishDestroy scanner when this section scrolls into view.

Waiting

Аналитика доменов

Домен

Сервер / ASN Vercel · AS16509 Amazon.com, Inc.

IP Context Vercel shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Поставщик платформы Vercel

(US)

IP-адрес 216.198.79.3 CDN

Геолокация

Atlanta, US

СетьAS16509 · Lefkoff Industries

Обратный поиск IPviewdns.info → rapiddns.io →

Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.

Статус HTTP451 Unavailable For Legal Reasons

Время до первой недоступности 29 days

Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические деталиDNS, SAN в протоколе SSL, временные метки

Впервые обнаружено13.07.2026

TLS Fingerprint

TLS Observationvalid from 28.06.2026scanned 19.07.2026

Favicon Hash

Технологии · 3 identified

Bootstrap

UI frameworks

Vercel

PaaS

HSTS

Безопасность

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

19 / Поставщики средств безопасности 91 отметили этот домен

View on VT

Last analyzed 2026-07-19 23:37:10 UTC First positive detection 2026-07-23 00:19:19 UTC

Criminal IP

alphaMountain.ai

BitDefender

CyRadar

Ermes

ESET

Emsisoft

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперский»

LevelBlue

Lionic

Netcraft

PhishFort

Sophos

VIPRE

Webroot

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of net-trezzor-wallet-data-bandwidth.vercel.app · checked Jul 19, 2026

Good

Performance

FCP

1.96s

First Contentful Paint

LCP

2.03s

Largest Contentful Paint

CLS

0.007

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

1.96s

Speed Index

Данные сообщества

3 сообщения сообщества

КатегорияPHISHING

The PhishFort Detection System has flagged this as a domain threat, classified as null. Threat detected at 2026-08-03T00:33:05.128Z.

Доказательства и внешние отчеты

Анализ безопасности

VirusTotal 19 det. ChainPatrol ChainAbuse 3 reports URLQuery Open lookup Gridinsoft Scamadviser 80 trust SSL Лаборатории Stored TLS valid CF Radar Вредоносный WOT Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

Third-Party Detection — ChainAbuse

3 reports filed for net-trezzor-wallet-data-bandwidth.vercel.app · category: Phishing · source checked 2026-09-20 16:42:08 UTC

Flagged by PhishFort Detection System on Aug 3, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).

OSINT и разведка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки Глубокий анализ

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/net-trezzor-wallet-data-bandwidth.vercel.app"
  title="PhishDestroy threat report for net-trezzor-wallet-data-bandwidth.vercel.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>