Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Криміналістичний аналіз PhishDestroy позначив цей домен. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

tbiodpt0-spsksjd33[.]s3[.]eu-north-1[.]amazonaws[.]com

“Trezor Suite”

Загрозливий вердикт Високий 45/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Уособлення бренду: Trezor
13.09.2025 Trezor
Огляд звіту

tbiodpt0-spsksjd33.s3.eu-north-1.amazonaws.com — Контент недоступний. Уособлення бренду: Trezor; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 0 detections (engine total unavailable); URLScan malicious verdict; PhishDestroy score 45/100. Реєстратор: MarkMonitor.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
ВИСОКИЙ
Посилання
EBF6E814
Оцінка
45/100

The domain tbiodpt0-spsksjd33.s3.eu-north-1.amazonaws.com is a phishing site engaged in brand impersonation targeting Trezor, a cryptocurrency hardware wallet provider. It presents itself as the legitimate Trezor Suite interface to deceive users into entering sensitive credentials or wallet information, posing a risk of cryptocurrency theft. No drainer kit was identified, and the site is currently taken offline.

Technical indicators show tbiodpt0-spsksjd33.s3.eu-north-1.amazonaws.com was registered through MarkMonitor, Inc. on August 18, 2005, though the phishing content appears to have been hosted recently on Amazon Web Services. The domain resolves to IP address 3.5.218.226 (SE, AS16509 Amazon.com, Inc.) and uses an SSL certificate issued by Amazon RSA 2048 M04. At the time of analysis, 0 of 95 VirusTotal vendors flagged the domain, and Google Safe Browsing had not listed it. It appears on 1 security blocklist (PhishDestroy). The observed page title was 'Trezor Suite', and the site returned an HTTP 404 status when accessed.

Users who interacted with tbiodpt0-spsksjd33.s3.eu-north-1.amazonaws.com should immediately revoke any token approvals granted to unknown contracts and transfer funds to a new wallet. Enable two-factor authentication on all cryptocurrency accounts and monitor for unauthorized transactions. Report the phishing domain to Trezor’s official support channels and submit it to platforms like Google Safe Browsing, PhishTank, or the Anti-Phishing Working Group for broader awareness.

VirusTotal
VirusTotal
0 det.
URLScan
URLScan
Сертифікат TLS
Amazon / Amazon RSA 2048 M04
Вік
21 yr
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal checked — no detections recorded URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS valid certificate, 173d WHOIS 256 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
16/17

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
Trezor Suite
Impersonates
Trezor
Сертифікат TLS
Valid transport encryption · Виданий Amazon / Amazon RSA 2048 M04 · valid for 173 days

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Trezor report ↗
Сервер / ASN AmazonS3 · AS16509 AMAZON-02, US
Репутація IP abuse score 0/100 0 reports checked 18.06.2026
Registrar (base domain) MarkMonitor US(US)
IP-адреса 3.5.218.226 SE
ГеолокаціяSE Stockholm, SE
МережаAS16509 · Amazon.com, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Registration (base domain)amazonaws.com · Створено 18.08.2005 Expires 16.01.2027
Час до першої недоступності 156 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено13.09.2025
DOM Analysisanalyzed 29.07.2026score 0/1001 brand signal
IoC Extractionscanned 03.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://tbiodpt0-spsksjd33.s3.eu-north-1.amazonaws.com/index.html
Сервери іменns-1321.awsdns-37.orgns-1670.awsdns-16.co.ukns-27.awsdns-03.comns-967.awsdns-56.net
TLS Fingerprint
TLS Observationvalid from 17.02.2026scanned 11.03.2026
TLS SAN Domainss3-control.dualstack.eu-north-1.amazonaws.coms3-control.eu-north-1.amazonaws.coms3-deprecated.eu-north-1.amazonaws.coms3-eu-north-1.amazonaws.coms3.amazonaws.coms3.dualstack.eu-north-1.amazonaws.coms3.eu-north-1.amazonaws.com
ICANN OVERSIGHT Registration: amazonaws.com

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain amazonaws.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 2 identified
Amazon Web Services
PaaS

Amazon Web Services (AWS) is a comprehensive cloud services platform offering compute power, database storage, content delivery and other functionality.

aws.amazon.com 100% впевненості
Amazon S3
CDN

Amazon S3 or Amazon Simple Storage Service is a service offered by Amazon Web Services (AWS) that provides object storage through a web service interface.

aws.amazon.com 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

0 detections recorded · vendor total unavailable
View on VT
Last analyzed
No VirusTotal engine marked the domain malicious in the stored analysis.

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/tbiodpt0-spsksjd33.s3.eu-north-1.amazonaws.com"
  title="PhishDestroy threat report for tbiodpt0-spsksjd33.s3.eu-north-1.amazonaws.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.