trzor-io-logus[.]created[.]app
“Site not found”
trzor-io-logus.created.app — Контент недоступний. Зведення доказів: VirusTotal 6/95 (alphaMountain.ai, CyRadar, ESET, Fortinet, SOCRadar); Spamhaus DBL_PHISH; PhishDestroy score 68/100. Реєстратор: Tucows.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The site hosted at domain trzor-io-logus.created.app presents as a fraudulent page impersonating Trezor, a cryptocurrency hardware wallet brand. The page title "Site not found" indicates the site is either inactive or intentionally misconfigured, but its domain structure (trzor-io-logus) mimics legitimate Trezor support or login URLs. This domain is a phishing threat, designed to deceive users into providing sensitive credentials or recovery phrases for cryptocurrency wallets.
Technical evidence shows the domain was flagged by 6 out of 95 VirusTotal vendors, with detections from alphaMountain.ai, CyRadar, ESET, Fortinet, and SOCRadar. It is listed on 1 blocklist. The domain was registered on 2023-07-12 via Tucows Domains Inc., hosted on IP 63.176.8.218 (Germany, AS16509 Amazon.com, Inc.), and uses Let's Encrypt SSL certificate R13. Nameservers ns1.vercel-dns.com and ns2.vercel-dns.com indicate hosting on Vercel's DNS infrastructure.
The site is currently offline (status: DOWN/OFFLINE), reducing immediate risk. However, its creation date and registration details suggest it was likely used for credential harvesting. The risk level is moderate due to the impersonation of a high-value brand and the potential for reactivation. Users should avoid any interaction with this domain and report it to relevant authorities.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Registration: created.app
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain created.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 5 identified
Vercel is a cloud platform for static frontends and serverless functions.
vercel.com 100% впевненостіLaunchDarkly is a continuous delivery and feature flags as a service platform that integrates into a company's current development cycle.
launchdarkly.com 100% впевненостіHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% впевненостіCloud CDN uses Google's global edge network to serve content closer to users.
cloud.google.com 100% впевненостіАналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога