Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 14. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is network-abuse@google.com. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260626-4724A2
Current status
Observed active at latest stored check
Безпека домену та аналіз загроз

trezor-io-startt[.]blogspot[.]li

“Trezor.io/Start® - Starting Up Your Device - Trezor®”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 14/91 Збережений список блокувань відповідає: 2 URLQuery threat systems: 3 alerts Уособлення бренду: Trezor
26.06.2026 Trezor 1 Report Sent
Огляд звіту

trezor-io-startt.blogspot.li — Неперевірений. Уособлення бренду: Trezor; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 14/91 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CyRadar); URLQuery 3 alerts; URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 95/100. Реєстратор: Google Blogger.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
952DC40C
Оцінка
95/100

The domain trezor-io-startt.blogspot.li was registered on May 04, 2026 and presently resolves to 142.251.110.132, an address owned by Google LLC (AS15169) located in Germany. The site presents a TLS certificate issued by Google Trust Services under the WE2 profile, and HTTP requests return a 302 redirect. The page title returned by the server is "Trezor.io/Start® - Starting Up Your Device - Trezor®", indicating an attempt to mimic the official Trezor brand. Threat intelligence lists the activity as a high‑risk brand impersonation. Gridinsoft assigns a trust score of 0/100, and VirusTotal reports 17 of 91 scanning engines flagging the domain as malicious. The domain is currently listed on three security blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL. Nameserver lookup failed (NS_NOT_FOUND). While the exact page content has not been examined, the combination of a brand‑targeted title, a low trust score, multiple vendor detections, and active blocklist listings suggests a credential‑harvesting or scam operation aimed at Trezor users. Defenders should add the domain to outbound and inbound blocklists, enforce DNS filtering, monitor for related C2 traffic to the Google‑hosted IP, and alert users about unsolicited links referencing Trezor.io. Continuous re‑evaluation is advised as additional indicators may emerge.

VirusTotal
VirusTotal
14 det.
URLQuery
URLQuery
3 threat alerts
URLScan
URLScan
Сертифікат TLS
Google Trust Services / WE2 13d
Вік
4 mo
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 14 / 91 URLQuery 3 threat-system alerts PhishStats не перевірено OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS valid certificate, 13d WHOIS 4 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
OpenDNS trezor-io-startt.blogspot.li phishing Phishing Block
DNS4EU trezor-io-startt.blogspot.li malicious Sinkholed
DNS4EU trezor-io-startt.blogspot.com malicious Sinkholed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/13
Sent Report Recorded
Stored sent-report record for registrar Google Blogger, hosting provider, 1 abuse contact
network-abuse@google.com
26.06.2026

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Trezor report ↗
Сервер / ASN GSE · AS15169 GOOGLE - Google LLC, US
Репутація IP abuse score 0/100 24 reports checked 27.07.2026
Провайдер платформи Google Blogger US(US)
Контакт для скаргnetwork-abuse@google.com
IP-адреса 142.251.110.132 DE
ГеолокаціяDE Frankfurt am Main, DE
МережаAS15169 · Google LLC
Зворотний пошук IPviewdns.info → rapiddns.io →
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено26.06.2026
DOM Analysisanalyzed 03.07.2026score 95/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://trezor-io-startt.blogspot.li/
TLS Fingerprint
TLS Observationvalid from 08.06.2026scanned 27.06.2026
TLS SAN Domainsblogspot.aeblogspot.alblogspot.amblogspot.bablogspot.beblogspot.bgblogspot.cablogspot.chblogspot.clblogspot.co.atblogspot.co.idblogspot.co.ilblogspot.co.keblogspot.co.nzblogspot.co.uk+55
Case ID
Заголовок сторінки
Trezor.io/Start® - Starting Up Your Device - Trezor®
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services / WE2 · valid for 13 days
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

14 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 17 detections
ADMINUSLabs
ChainPatrol
alphaMountain.ai
BitDefender
CyRadar
ESET
Emsisoft
Fortinet
«Касперський»
Lionic
Netcraft
Sophos
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of trezor-io-startt.blogspot.li · checked Jun 27, 2026

86
Needs Work
Performance
FCP
2.95s
First Contentful Paint
LCP
3.41s
Largest Contentful Paint
CLS
0.002
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.18s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260626-4724A2 Recipient: network-abuse@google.com
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 162.2 KB

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/trezor-io-startt.blogspot.li"
  title="PhishDestroy threat report for trezor-io-startt.blogspot.li"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>