Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 12. Публічні списки блокувань, які повідомляють про збіг: 3. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

trezorsuite[.]co[.]com

“Trezor Suite Download - Secure Crypto Wallet Management | Ultimate Hardware Wallet”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 12/95 Spamhaus DBL: DBL_PHISH Збережений список блокувань відповідає: 3 Уособлення бренду: Trezor
08.09.2025 Trezor

Зведення доказів

КРИТИЧНИЙ
Evidence score
95/100

Analysis of trezorsuite.co.com indicates a high‑risk brand‑impersonation campaign targeting the Trezor hardware‑wallet brand. The domain resolves to the IPv4 address 178.16.54.12, which is registered to AS202412 Omegatech LTD in the Netherlands. No TLS certificate is presented, meaning the site is served over plain HTTP. The authoritative nameservers are ns1.ddos‑guard.net and ns2.ddos‑guard.net, a pair commonly associated with fast‑flux or protective services that obscure origin.

The page title returned by the server is “Trezor Suite Download – Secure Crypto Wallet Management | Ultimate Hardware Wall”, explicitly referencing the Trezor brand and suggesting a download of the suite, a typical lure for crypto‑related victims. VirusTotal reports that twelve of ninety‑five security scanners flag the domain, confirming malicious classification across multiple engines. The domain appears on four public blocklists, including PhishDestroy, Polkadot, Enkrypt and Codeesura, and Gridinsoft assigns a trust score of zero out of one hundred. All evidence points to a crypto‑scam operation that likely aims to distribute counterfeit software or harvest credentials.

The domain has been taken offline as of the report date, but the underlying infrastructure – the IP address and DNS hosting – remain active and may be reused. Defenders should block the IP 178.16.54.12 and the domain trezorsuite.co.com at network perimeters, add the associated nameservers to sink‑hole lists, and monitor for future registrations under the same registrar or hosting provider. Continuous re‑scanning of the IP and any newly observed subdomains is recommended to detect re‑deployment of the campaign.

VirusTotal
VirusTotal
12 det.
URLQuery
URLQuery
100 det.
Зафіксований статус
Контент недоступний HTTP 502
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 12 / 95 URLQuery 100 det. PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS немає даних сертифіката WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 13.08.2026

7 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

Повідомлення спільноти

Повідомив 1 учасник спільноти; уперше помічено 08.09.2025

Збережені повідомлення
1
Унікальні URL
1
Прийнято1

Дані спільноти

1 повідомлення спільноти

КатегоріяPHISHING

The PhishFort Detection System has flagged this as a domain threat, classified as phishing. Threat detected at 2025-10-21T20:16:35.307Z.

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Trezor report ↗
Сервер / ASN nginx · AS209800 metaspinner-asn metaspinner net GmbH, DE
Репутація IP IP abuse confidence 0/100 0 reports checked 19.06.2026
IP-адреса 178.16.54.12 NL
ГеолокаціяNL Amsterdam, NL
МережаAS209800 · AS202412 Omegatech LTD
Зворотний пошук IPviewdns.info → rapiddns.io →
Статус HTTP502 Error
Час до першої недоступності 233 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено08.09.2025
DOM Analysisanalyzed 24.04.2026DOM analysis score 25/1006 brand signals
Submitted URLhttps://trezorsuite.co.com/
Сервери іменns1.ddos-guard.netns2.ddos-guard.net
Спостереження TLSперевірено 28.05.2026
Заголовок сторінки
Trezor Suite Download - Secure Crypto Wallet Management | Ultimate Hardware Wallet
Impersonates
Across Ethereum Reddit Revolut Solana Trezor
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

12 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Fortinet
G-Data
«Касперський»
Lionic
Sophos
VIPRE

Схожі домени

Збережено 74 схожі домени

Показати всі (62)
rrezor.io replacement rtezor.io transposition tdezor.io replacement teezor.io replacement terzor.io transposition tezor.io omission tfezor.io replacement tr.ezor.io subdomain tr3zor.io replacement treeor.io replacement treezor.io insertion treor.io omission treqor.io replacement tresor.io replacement trezeor.io insertion trezer.io vowel-swap trezior.io insertion trezir.io replacement trezkor.io insertion trezlor.io insertion trezo.io omission trezoe.io replacement trezoir.io insertion trezopr.io insertion trezor-io.com various trezorio.com various trezot.io replacement trezpor.io insertion trezpr.io replacement trezr.io omission trezro.io transposition trezxor.io insertion trezzor.io insertion trizor.io vowel-swap trozor.io vowel-swap trrzor.io replacement trtezor.io insertion trwezor.io insertion trwzor.io replacement trzeor.io transposition trzzor.io replacement ttezor.io replacement ttrezor.io insertion tyrezor.io insertion yrezor.io replacement ytrezor.io insertion prezor.io bitsquatting trazor.io bitsquatting treazor.io insertion trerzor.io insertion trewzor.io insertion trexor.io bitsquatting trez0r.io homoglyph trezaor.io insertion trezora.io addition trezore.io addition trezoro.io addition trezorr.io addition trezors.io addition trezort.io addition xn--tezor-5bb.io homoglyph xn--trezo-9bb.io homoglyph

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/trezorsuite.co.com"
  title="PhishDestroy threat report for trezorsuite.co.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>