Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 13. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

io-trezorsuite[.]ltd

Загрозливий вердикт Критичний 98/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 13/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 4 alerts Уособлення бренду: Trezor
OTX: 3 refs 18.06.2026 Trezor 1 Report Sent CDN
Огляд звіту

io-trezorsuite.ltd — Контент недоступний. Уособлення бренду: Trezor; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 13/91 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker); URLQuery 4 alerts; Spamhaus DBL_PHISH; PhishDestroy score 98/100. Реєстратор: GNAME.COM.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
75947DCC
Оцінка
98/100

io-trezorsuite.ltd is a confirmed brand impersonation scam designed to mimic Trezor, a leading hardware wallet provider. The domain is currently offline, but its short-lived existence posed a credible threat to cryptocurrency users seeking official support or wallet access. This specific threat type, brand impersonation, relies on deceiving users into entering sensitive credentials or connecting their wallets to malicious interfaces.

PhishDestroy’s analysis reveals that io-trezorsuite.ltd was created on March 25, 2026, and registered through GNAME.COM PTE. LTD., a registrar commonly associated with high-risk domains. The domain resolves to IP address 188.114.97.3, and it appears on 1 security blocklist. VirusTotal data shows that 4 out of 95 security vendors flagged this domain as malicious, indicating a moderate detection rate. The domain was registered solely to impersonate the Trezor brand, leveraging the recognizable name to trick users into believing they were on an official Trezor website.

Given that io-trezorsuite.ltd has been taken offline, the immediate risk to users is minimized. However, PhishDestroy recommends that users remain vigilant against similar domains that may arise, as brand impersonation attacks against cryptocurrency platforms are persistent. Users should always verify the official URL by navigating directly from Trezor’s official website or app, and avoid clicking on links from unsolicited emails or messages. If any credentials or wallet details were entered on this domain, users should immediately change their passwords and enable two-factor authentication, and contact Trezor support for further assistance.

VirusTotal
VirusTotal
13 det.
URLQuery
URLQuery
4 threat alerts
OTX references
URLScan
URLScan
Вік
5 mo
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 13 / 91 URLQuery 4 threat-system alerts PhishStats не перевірено OTX 3 community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 5 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 4 alerts
Detection System Indicator Verdict Alert
DNS4EU io-trezorsuite.ltd malicious Sinkholed
Hagezi Threat Feed io-trezorsuite.ltd malicious Sinkholed
Hagezi Threat Feed api18.io-trezorsuite.ltd malicious Sinkholed
DNS4EU api18.io-trezorsuite.ltd malicious Sinkholed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/13
Sent Report Recorded
Stored sent-report record for registrar GNAME.COM PTE. LTD., hosting provider, 1 abuse contact
complaint@gname.com
18.06.2026

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
Сервер / ASN AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор GNAME.COM SG(SG)
Контакт для скаргcomplaint@gname.com
IP-адреса 188.114.97.3 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 25.03.2026 (144d) Expires 25.03.2027
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено18.06.2026
DOM Analysisanalyzed 21.06.2026score 98/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://io-trezorsuite.ltd/
Сервери іменlee.ns.cloudflare.comoaklyn.ns.cloudflare.com
TLS Observationscanned 05.07.2026
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 11 identified
Amazon Web Services
PaaS

Amazon Web Services (AWS) is a comprehensive cloud services platform offering compute power, database storage, content delivery and other functionality.

aws.amazon.com 100% впевненості
Zendesk
Documentation Issue trackers Live chat

Zendesk is a cloud-based help desk management solution offering customizable tools to build customer service portal, knowledge base and online communities.

zendesk.com 100% впевненості
Usercentrics
Cookie compliance

Usercentrics is a SaaS enterprise solution for Consent Management (CMP) that helps enterprise customers to obtain, manage and document the user consent.

usercentrics.com 100% впевненості
Twitter Ads
Advertising

Twitter Ads is an advertising platform for Twitter 'microblogging' system.

ads.twitter.com 100% впевненості
Sendinblue
Marketing automation Email

Sendinblue is an email marketing solution for small and medium-sized businesses that want to send and automate email marketing campaigns.

www.sendinblue.com 100% впевненості
Hotjar
Analytics

Hotjar is a suite of analytic tools to assist in the gathering of qualitative data, providing feedback through tools such as heatmaps, session recordings, and surveys.

www.hotjar.com 100% впевненості
HSTS
Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості
Facebook Pixel
Analytics

Facebook pixel is an analytics tool that allows you to measure the effectiveness of your advertising.

facebook.com 100% впевненості
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості
Amazon SES
Email

Amazon Simple Email Service (SES) is an email service that enables developers to send mail from within any application.

aws.amazon.com 100% впевненості
Amazon S3
CDN

Amazon S3 or Amazon Simple Storage Service is a service offered by Amazon Web Services (AWS) that provides object storage through a web service interface.

aws.amazon.com 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

13 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 12 detections
alphaMountain.ai
BitDefender
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
LevelBlue
Lionic
SOCRadar
Sophos

Докази та зовнішні звіти

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260618-10C6AE Recipient: complaint@gname.com
Page title stored with report: Problem loading page
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 97.8 KB

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/io-trezorsuite.ltd"
  title="PhishDestroy threat report for io-trezorsuite.ltd"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.