Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 21. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

trezor-access[.]vercel[.]app

“Trézor.io/Start® | Starting Up Your Device - Trézor®”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування
Виявлення VirusTotal: 21/94 Збережений список блокувань відповідає: 2 URLQuery threat systems: 3 alerts Уособлення бренду: Trezor Останній відомий активний
06.03.2026 Trezor CDN

Збережене виявлення

Виявлено маскування

Тип маскування
status_split
Оцінка маскування
1/6

Зведення доказів

КРИТИЧНИЙ
Evidence score
100/100

This domain, trezor-access.vercel.app, is flagged as a high-risk brand_impersonation threat targeting Trezor, a cryptocurrency hardware wallet provider. The phishing page mimics the official Trezor device initialization process, presenting a page title of 'Trézor.io/Start® | Starting Up Your Device - Trézor®' to deceive users into entering sensitive credentials or recovery phrases. No direct evidence of a drainer kit was observed, but the infrastructure aligns with common cryptocurrency phishing campaigns designed to harvest wallet access details. Analysis indicates the domain was registered on March 06, 2026, through Vercel Inc. and resolves to the IP address 216.198.79.195, hosted on Amazon.com, Inc. infrastructure (AS16509). VirusTotal reports 21 out of 95 security vendors detecting the domain as malicious. The domain appears on three security blocklists and is actively blocked by at least three major security providers. The SSL certificate is issued by Google Trust Services under the WR1 intermediate, a common configuration for Vercel-hosted domains. No Google Safe Browsing (GSB) listing was confirmed at the time of analysis. As of the latest verification, trezor-access.vercel.app remains active and continues to pose a significant risk to users attempting to initialize Trezor devices. Immediate response actions include blacklisting the domain across security platforms, revoking SSL certificates where feasible, and notifying the hosting provider for takedown. Despite these measures, the domain may persist due to rapid deployment tactics. Users are advised to verify domain authenticity by cross-referencing official documentation and avoiding interaction with unverified setup pages. Organizations should update blocklists and monitor for similar impersonation attempts targeting cryptocurrency brands.

VirusTotal
VirusTotal
21 det.
URLQuery
URLQuery
3 threat alerts
Сертифікат TLS
Прострочений або неперевірений -78d
Вік
5 mo
Зафіксований статус
Прикритий · доступний HTTP 451
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 21 / 94 URLQuery 3 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 5 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS trezor-access.vercel.app malicious Sinkholed
OpenDNS trezor-access.vercel.app phishing Phishing Block
DNS4EU trezor-access.vercel.app malicious Sinkholed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

8 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. VirusTotal

    0 → 21

  2. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Trezor report ↗
Сервер / ASN Vercel · AS16509 AMAZON-02 - Amazon.com, Inc., US
IP Context Vercel shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Vercel US(US)
Контакт для скаргabuse@vercel.com
IP-адреса 216.198.79.195 CDN
ГеолокаціяUS Walnut, US
МережаAS16509 · Amazon.com, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP451 Unavailable For Legal Reasons
Elapsed Since First Report 7 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено06.03.2026
DOM Analysisanalyzed 25.03.2026DOM analysis score 10/1001 brand signal
Submitted URLhttp://trezor-access.vercel.app/
Відбиток TLS
Спостереження TLSдіє з 26.02.2026перевірено 15.03.2026
Альтернативні імена суб’єкта TLSvercel.app
Заголовок сторінки
Trézor.io/Start® | Starting Up Your Device - Trézor®
Impersonates
Base
Сертифікат TLS
Прострочений або неперевірений · Виданий Google Trust Services / WR1
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

21 / 94 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
Criminal IP
alphaMountain.ai
BitDefender
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
MalwareURL
Netcraft
OpenPhish
PhishFort
Sophos
Trustwave
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of trezor-access.vercel.app · checked Mar 26, 2026

100
Good
Performance
FCP
0.79s
First Contentful Paint
LCP
0.79s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.79s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ScamAdviserScamAdviser Оцінка довіри 1/100Статус: Very Likely UnsafeВідкрити джерело
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/trezor-access.vercel.app"
  title="PhishDestroy threat report for trezor-access.vercel.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>