trezor[.]io-suite-start[.]com
“Trezor Secure Wallet”
Kanıt özeti
This domain, trezor.io-suite-start.com, impersonates the legitimate Trezor brand to trick visitors into entering sensitive cryptocurrency wallet credentials or recovery phrases. The site presents itself as a 'Trezor Secure Wallet' but is designed to steal funds through credential theft rather than provide any genuine service.
Security analysis reveals concrete indicators of malicious intent. VirusTotal data shows 4 out of 95 security vendors flag this domain as malicious. The domain was registered on June 26, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar frequently associated with suspicious registrations. The site uses a Let's Encrypt SSL certificate to appear legitimate and resolves to IP address 45.38.20.84. Infrastructure analysis confirms this is a targeted brand impersonation campaign.
If you visited this site, do not enter any credentials, recovery phrases, or personal information. Immediately change your Trezor-related passwords and enable two-factor authentication on all cryptocurrency accounts. Run a security scan on your device for any malware. Consider monitoring your cryptocurrency wallets for unauthorized transactions and report the domain to your security team or relevant authorities.
Data Coverage
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 13.08.2026
Kaydedilmiş sonuç kanıtı
Sonuç ve kaldırma ilişkilendirmesi
- Sonuç
held- Erişilebilirlik
unreachable- Neden
registrar_client_hold- Aktör
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mekanizma
client_hold- Güven
- 95%
- İlk gözlem
- Son gözlem
Tahmini erişilememe
Erişilemezliğe kadar geçen süre: 0 hKanıt SHA-256 051d1d557b5e
Tespit zaman çizelgesi
-
Erişilebilirlik
İlk kayıtlı değer: DNS etkin değil
f93a11f87e4d -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
d43ec7c21ec5 -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
ad5bd12c0d06 -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
23bd42ab9fae -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
f52d526b76a1 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
1ccd17da38bd -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
2f9671051347 -
Erişilebilirlik
Bekletiliyor → Bilinmiyor
50fbea74bb21 -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
6dfe9145995c -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
fd9d7257f8be
Tümünü göster (15)
-
Erişilebilirlik
Bekletiliyor → DNS etkin değil
641ed81dc4d5 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
0ccd9b5eb891 -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
9d4835e81129 -
Erişilebilirlik
Bekletiliyor → Bilinmiyor
cddf87afcd54 -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
d0b7046e8c2f -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
d568aded814b -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
ca9ed662b468 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
9fd153e76431 -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
b58275c94243 -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
92f667ff6e00 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
566ca5691371 -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
20b18d730c1c -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
9eda8dc3b7e8 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
a2fc986ec30c -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
051d1d557b5e
Topluluk raporları
0 topluluk üyesi tarafından bildirildi; ilk görülme 26.06.2026
- Bildirilen benzersiz URL’ler
- 1
Topluluk istihbaratı
1 topluluk raporu
KategoriIMPERSONATION
Brand abuse: phishing, impersonation, fake affiliation, impersonating Trezor
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
ICANN OVERSIGHT
Registration: io-suite-start.com
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For the registrable domain io-suite-start.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Teknolojiler
2 yüksek güvenli teknoloji belirlendi
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of trezor.io-suite-start.com · checked Jun 27, 2026
Benzer alan adları
74 kayıtlı benzer alan adı
Tümünü göster (62)
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin