connects-bridge[.]wixstudio[.]com
“Trezor Bridge® | Introducing the New Trezor App”
Kaydedilmiş gözlem
Gözlemlenen başlık farkı
Kanıt özeti
This domain, connects-bridge.wixstudio.com, has been identified as a crypto wallet drainer infrastructure impersonating Trezor, a hardware cryptocurrency wallet provider. The site is currently offline, though prior activity involved presenting a fraudulent page titled 'Trezor Bridge® | Introducing the New Trezor App,' designed to deceive users into interacting with malicious wallet-draining scripts. Analysis indicates this is not a generic phishing attempt but a targeted attack against cryptocurrency holders seeking legitimate wallet management tools. Infrastructure analysis reveals the domain was registered on December 17, 2016, through GoDaddy.com, LLC, and resolves to the IP address 34.144.206.118. As of the latest assessment, the domain has not been flagged by any of the 95 vendors on VirusTotal, indicating either recent deployment or effective evasion of detection mechanisms. No entries were found on major blocklists, and trust scores remain unassigned due to the lack of prior alerts. The use of a Wix Studio subdomain suggests an attempt to leverage a reputable hosting platform to lend credibility to the malicious operation. Current status indicates the domain has been taken offline, though the infrastructure may be reactivated or replicated under a different identifier. Users are advised to verify wallet software exclusively through official sources, such as the vendor’s authenticated domain. Cryptocurrency holders should enable hardware-based transaction signing and review wallet addresses for discrepancies before confirming transfers. Security teams are recommended to monitor for similar subdomain patterns under legitimate hosting services, particularly those mimicking wallet bridge or update utilities. Indicators of compromise include the domain connects-bridge.wixstudio.com, IP 34.144.206.118, and the fraudulent page title referencing Trezor Bridge.
Gönderilen kanıt anlık görüntüsü
- Gönderildi
- Kayıt defteri kayıtları
- 1
- Vaka kimliği
PD-20260625-C72D58- Yakalanan sayfa başlığı
- Trezor Bridge® | Introducing the New Trezor App
- PDF belgesi
- PDF kanıtı
Hukuki dayanak
Kanıtın tam metni
Policy Violations: Universal TOS + Abuse Policy prohibit fraudulent, abusive, malicious, phishing and illegal activity; grants right to terminate or suspend services
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Data Coverage
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 12.08.2026
Tespit zaman çizelgesi
-
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç
Topluluk raporları
0 topluluk üyesi tarafından bildirildi; ilk görülme 25.06.2026
- Bildirilen benzersiz URL’ler
- 1
Topluluk istihbaratı
1 topluluk raporu
KategoriIMPERSONATION
Brand abuse: impersonation, fake affiliation, phishing, impersonating Trezor
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
ICANN OVERSIGHT
Registration: wixstudio.com
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For the registrable domain wixstudio.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Teknolojiler
8 yüksek güvenli teknoloji belirlendi
VirusTotal Analizi
Benzer alan adları
74 kayıtlı benzer alan adı
Tümünü göster (62)
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin