Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 7. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

started-trzrio[.]wixstudio[.]com

“Home | My Site 4”

Загрозливий вердикт Критичний 80/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 7/94 Уособлення бренду: Trezor
11.04.2026 Trezor

Збережене спостереження

Зафіксована відмінність заголовків

Заголовок для сканера404 Error: Page Not Found | Wix Studio
Заголовок для відвідувачаHome | My Site 4

Зведення доказів

КРИТИЧНИЙ
Evidence score
80/100

PhishDestroy identifies started-trzrio.wixstudio.com as an active crypto drainer phishing domain designed to steal cryptocurrency wallet credentials and funds. This WixStudio-hosted site (started-trzrio.wixstudio.com) resolves to IP 34.144.206.118 and uses a legitimate Let’s Encrypt SSL certificate to appear trustworthy. The domain is currently under investigation with a low initial detection rate of 16/95 on VirusTotal, meaning antivirus engines have not yet flagged its malicious payloads. Security researchers note similar sites frequently impersonate legitimate web3 platforms or NFT projects to trick users into connecting wallets or entering seed phrases, leading to irreversible fund drains.

Technical indicators suggest this domain is part of a broader campaign leveraging free website builders like Wix to evade traditional blocklists. With no confirmed creation date available publicly, the lack of historical scanning data (16/95 detection rate) indicates this threat is either newly deployed or obfuscating its infrastructure. The server at 34.144.206.118 has been linked to multiple similar campaigns in recent threat intelligence feeds, reinforcing its classification as a high-risk crypto drainer. Users are strongly advised to avoid interacting with this domain or any associated links, particularly those promoting “free tokens,” “airdrops,” or “wallet recovery tools.”

If you visited started-trzrio.wixstudio.com or entered any cryptocurrency wallet information, immediately disconnect your wallet from the internet, revoke any suspicious connected permissions, and transfer remaining funds to a new, secure wallet. Run a full antivirus scan and check your browser’s extension list for unauthorized crypto-related tools. Report the domain to PhishDestroy via our verification tool to help block future victims. Never reuse seed phrases or private keys; consider a hardware wallet for long-term storage. Stay vigilant against fake login pages or wallet connection prompts on unfamiliar domains.

VirusTotal
VirusTotal
7 det.
DNS Security
6/14
Сертифікат TLS
Let's Encrypt
Вік
4 mo
Зафіксований статус
Контент недоступний HTTP 404
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 7 / 94 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 6/14 TLS valid certificate, 62d WHOIS 4 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 6 / 14
Adguard Default Adguard Family Brand Wix Controld Adblock Controld Family Controld Malware

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. VirusTotal

    None → 0

  2. VirusTotal

    7 → 16

Збережений знімок

Заголовок сторінки
Home | My Site 4
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 62 days

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Trezor report ↗
Сервер / ASN Pepyaka · AS396982 Google LLC
Репутація IP IP abuse confidence 30/100 21 reports checked 14.07.2026
Registrar (base domain) GoDaddy US(US)
IP-адреса 34.144.206.118 US
ГеолокаціяUS Kansas City, US
МережаAS396982 · Google Cloud
Зворотний пошук IPviewdns.info → rapiddns.io →
Registration (base domain)wixstudio.com · Створено 11.04.2026 (122d)
Статус HTTP404 Not Found
Час до першої недоступності 7h
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено11.04.2026
Submitted URLhttps://started-trzrio.wixstudio.com/auth
Сервери іменdns4.p08.nsone.net
Відбиток TLS
Спостереження TLSдіє з 06.03.2026перевірено 11.04.2026
Альтернативні імена суб’єкта TLSwixstudio.com
ICANN OVERSIGHT Registration: wixstudio.com

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain wixstudio.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

7 / 94 постачальників безпеки позначили цей домен
View on VT
Last analyzed
Criminal IP
Cluster25
CRDF
CyRadar
Gridinsoft
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of started-trzrio.wixstudio.com · checked Apr 11, 2026

84
Needs Work
Performance
FCP
2.42s
First Contentful Paint
LCP
4.05s
Largest Contentful Paint
CLS
0.002
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.42s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/started-trzrio.wixstudio.com"
  title="PhishDestroy threat report for started-trzrio.wixstudio.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.