trezor-sui-te-app[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Kanıt özeti
Analysis of trezor-sui-te-app.pages.dev shows a newly registered domain (created 21 Feb 2026) hosted on Cloudflare infrastructure (nameservers amos.ns.cloudflare.com, savanna.ns.cloudflare.com, IP 172.66.47.7, AS13335, United States). The site returns HTTP 403 and presents the Cloudflare‑generated page title “Suspected phishing site | Cloudflare”. SSL is provided by Google Trust Services under the WE1 certificate, indicating a valid TLS handshake but offering no guarantee of legitimacy. VirusTotal records 13 of 93 scanners flagging the domain, and the domain appears on a single public blocklist.
Independent assessment by Gridinsoft assigns a trust score of 0 / 100, and PhishDestroy has already taken the site offline. The domain is explicitly listed as impersonating the Trezor brand and is categorized as a crypto‑related scam. Detected technologies include HSTS, HTTP/3, and Cloudflare’s edge services. Evidence confirms that the domain is being used for brand‑impersonation targeting cryptocurrency users, but the exact payload or credential‑collection page has not been captured, leaving the specific attack vector uncertain.
Defenders should immediately block the domain and its resolved IP at network perimeters, add the host to internal threat‑intel feeds, and monitor for other subdomains under the same Cloudflare account. Email gateways should be updated to flag any messages referencing Trezor that resolve to this host. Continuous observation of Cloudflare‑registered domains created after early 2026 may reveal related infrastructure.
Data Coverage
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 13.08.2026
Tespit zaman çizelgesi
-
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç
-
Alan adı durumu
Erişilebilir → Erişilemiyor
Adli İstihbarat
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of trezor-sui-te-app.pages.dev · checked Apr 21, 2026
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin