Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is network-abuse@google.com.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
trezor-iostarts[.]blogspot[.]com[.]ee
“Trezor.io/Start® — Secure Wallet Setup & Get Started with Your Trezor Device”
trezor-iostarts.blogspot.com.ee — Неперевірений. Уособлення бренду: Trezor; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 17/91 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao); URLQuery 3 alerts; URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 95/100. Реєстратор: Google Blogger.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain trezor-iostarts.blogspot.com.ee is currently active and associated with a cryptocurrency drainage operation (crypto drainer). Analysis indicates this infrastructure is deployed to facilitate unauthorized fund transfers from cryptocurrency wallets. The threat remains under active investigation as of the latest assessment cycle.
Infrastructure analysis reveals the domain resolves to IP 142.251.20.132 and is hosted on Blogger infrastructure. As of the most recent scan, 11 of 95 VirusTotal vendors flagged this domain, indicating a lack of immediate detection by antivirus engines. No blocklist entries were identified during the current assessment. Creation date and registrar information remain unconfirmed due to the use of a free hosting service, which obscures registration metadata. Trust scores and additional reputation metrics are not available from standard registrars.
Current status indicates the domain remains active and actively serving malicious content. Organizations and users should implement network-level blocking for this domain and its associated infrastructure. Recommendations include monitoring for outbound connections to this domain or IP and inspecting DNS resolution anomalies. Users interacting with cryptocurrency platforms are advised to verify website authenticity through independent channels before engaging in transactions.
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260624-EE3005 Recipient: network-abuse@google.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога