Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 18. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

cloud-trez-or-hard-ware-walle-t[.]typedream[.]app

“HomeTrezor® Hardware Wallet | Step-by-Step Getting Started | Trezor™”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 18/95 Уособлення бренду: Avalanche
20.12.2025 Avalanche CDN
Огляд звіту

cloud-trez-or-hard-ware-walle-t.typedream.app — Контент недоступний. Уособлення бренду: Avalanche; Тип шахрайства: Seed Phrase Theft. Зведення доказів: VirusTotal 18/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 100/100. Реєстратор: Squarespace Domains II.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
69E7325E
Оцінка
100/100

Analysis of cloud-trez-or-hard-ware-walle-t.typedream.app indicates that the site is currently offline, returning HTTP 403, and has been taken down. The domain was registered on January 22, 2021 through Squarespace Domains II LLC, and resolves to IP address 104.21.37.85, which is owned by AS13335 Cloudflare, Inc. and located in the United States. The TLS certificate is issued by Google Trust Services under the WE1 certificate authority, confirming the use of a legitimate certificate chain despite the malicious intent. Scamadviser assigns the domain a trust score of 1 out of 100, and it appears on a single security blocklist, specifically blocked by PhishDestroy.

VirusTotal data shows that 18 of 95 scanning engines have flagged the domain as malicious, reinforcing the suspicion. The page title captured from the site, "HomeTrezor® Hardware Wallet | Step-by-Step Getting Started | Trezor™," suggests a direct impersonation of the Trezor hardware wallet brand, while the intelligence tags the campaign as targeting the avalanche brand, indicating possible confusion or a broader brand‑impersonation strategy. The observed technology stack includes Node.js, React, Next.js, Google Cloud services, Cloudflare CDN, and Webpack, a combination typical of modern web applications and consistent with the infrastructure used by many phishing kits. Nameservers annalise.ns.cloudflare.com and darwin.ns.cloudflare.com confirm reliance on Cloudflare DNS.

Uncertainties remain regarding the exact phishing payload and whether any user credentials or seed phrases were harvested before the takedown; the offline status prevents further content inspection. Defenders should continue to block the domain at the network perimeter, monitor for any resurgence of the same hostnames or IP ranges, and update detection rules to incorporate the observed page title and SSL fingerprint.

VirusTotal
VirusTotal
18 det.
CF Radar
Шкідливий
URLScan
URLScan
ScamAdviser
Scamadviser
1/100
Сертифікат TLS
Прострочений або неперевірений -113d
Вік
5.6 yr
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 18 / 95 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 68 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено Scamadviser 1/100
Сигнали безпеки
SA Scamadviser Warnings 1/100
According to Tranco this site has a low rank This site is a website within another website We tried to analyze the content of the site but failed This website has been reported for Phishing by IPQS This website has been reported as Suspicious by IPQS
The SSL certificate is valid
Розвіддані з мережевої безпеки
CF Cloudflare Radar Verdict Шкідливий
Phishing Security threats Phishing

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
17/18

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Trezor report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Squarespace Domains II US(US)
Контакт для скаргabuse-complaints@squarespace.com
IP-адреса 104.21.37.85 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Час до першої недоступності 125 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено20.12.2025
DOM Analysisanalyzed 23.04.2026score 100/1008 brand signals
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://cloud-trez-or-hard-ware-walle-t.typedream.app/
Сервери іменannalise.ns.cloudflare.comdarwin.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 30.01.2026scanned 12.03.2026
TLS SAN Domainstypedream.app
Заголовок сторінки
HomeTrezor® Hardware Wallet | Step-by-Step Getting Started | Trezor™
Impersonates
Avalanche BNB Chain Ethereum Exodus Foundation MetaMask Solana Trezor
Сертифікат TLS
Прострочений або неперевірений · Виданий Google Trust Services / WE1
Технології · 9 identified
Node.js
Programming languages

Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.

nodejs.org 100% впевненості
React
JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org 100% впевненості
Google Cloud
IaaS

Google Cloud is a suite of cloud computing services.

cloud.google.com 100% впевненості
Next.js
JavaScript frameworks Web frameworks

Next.js is a React framework for developing single page Javascript applications.

nextjs.org 100% впевненості
Google Cloud Trace
Performance

Google Cloud Trace is a distributed tracing system that collects latency data from applications and displays it in the Google Cloud Console.

cloud.google.com 100% впевненості
Google Cloud CDN
CDN

Cloud CDN uses Google's global edge network to serve content closer to users.

cloud.google.com 100% впевненості
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості
Webpack
Miscellaneous

Webpack is an open-source JavaScript module bundler.

webpack.js.org 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

18 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
MalwareURL
Netcraft
Sophos
VIPRE
Webroot

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Аналіз конфігурації сайту
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.

Докази та зовнішні звіти

Third-Party Detection — ChainAbuse
1 report filed for cloud-trez-or-hard-ware-walle-t.typedream.app · category: Phishing · source checked
Flagged by PhishFort Detection System on Mar 28, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/cloud-trez-or-hard-ware-walle-t.typedream.app"
  title="PhishDestroy threat report for cloud-trez-or-hard-ware-walle-t.typedream.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>