doc-trezr-help[.]pages[.]dev
“Trezor Suite® | Starting Up Your Device | Trezor®”
Збережене спостереження
Зафіксована відмінність заголовків
Зведення доказів
This domain is flagged for elevated-risk brand impersonation targeting Trezor, a cryptocurrency hardware wallet provider. Analysis indicates the infrastructure is designed to mimic the Trezor Suite interface, specifically the device initialization process, as evidenced by the page title "Trezor Suite® | Starting Up Your Device | Trezor®". Such impersonation is commonly associated with crypto drainer schemes, where victims are tricked into entering recovery phrases or private keys, leading to unauthorized fund transfers. Infrastructure analysis reveals the domain doc-trezr-help.pages.dev was registered through Cloudflare, Inc. on April 30, 2026, an anomalous future date suggesting potential manipulation of registration records. The domain resolves to IP address 188.114.96.3 and employs technologies including HSTS, Cloudflare CDN, and HTTP/3. Security vendor detections on VirusTotal stand at 10/95, while Gridinsoft assigns a trust score of 0/100. The domain appears on one security blocklist and was actively blocked by PhishDestroy. The SSL certificate is issued by Google Trust Services, a common feature in both legitimate and malicious Cloudflare-hosted pages. Mitigation requires immediate action from cryptocurrency users and security teams. Users who interacted with this domain should assume compromise of any recovery phrases or private keys entered. Affected individuals must transfer remaining funds to a new wallet using an uncontaminated device and monitor all linked accounts for unauthorized transactions. Security teams should update blocklists to include the domain and its resolving IP (188.114.96.3), while Trezor users should verify they are accessing the official suite.trezor.io domain. Organizations should conduct retrospective log analysis for connections to doc-trezr-help.pages.dev or the associated IP to identify potential breaches. Given the crypto drainer threat model, emphasis should be placed on user education regarding recovery phrase security and the risks of interacting with unofficial wallet interfaces.
Data Coverage
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 10.08.2026
Хронологія виявлення
-
VirusTotal
0 → 10
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 30.04.2026
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Дані спільноти
1 повідомлення спільноти
КатегоріяPHISHING
The PhishFort Detection System has flagged this as a domain threat, classified as phishing. Associated tags: subdomain, typosquat. Threat detected at 2026-05-01T07:15:56.997Z.
Технології
Виявлено 3 технології з високою впевненістю
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of doc-trezr-help.pages.dev · checked Jun 26, 2026
Схожі домени
Збережено 74 схожі домени
Показати всі (62)
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога