Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 21. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

trzor-suite-lo[.]pages[.]dev

“Trezor Suite (Official) | Desktop & Web Crypto® Management”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 21/93 Уособлення бренду: Ethereum
15.02.2026 Ethereum CDN

Зведення доказів

КРИТИЧНИЙ
Evidence score
95/100

The domain trzor-suite-lo.pages.dev was observed hosting a wallet/seed phishing page that mimics the Trezor Suite interface, as indicated by the page title ‘Trezor Suite (Official) | Desktop & Web Crypto® Management’ and the brand target flag for ethereum. The site was created on 21 February 2026 and is registered through Cloudflare, Inc., using the Cloudflare‑provided name servers adi.ns.cloudflare.com, karl.ns.cloudflare.com, sri.ns.cloudflare.com and tess.ns.cloud. DNS resolution points to the IP address 172.66.44.206, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. The HTTPS service is delivered by Google Trust Services under the WE1 certificate chain, and the server advertises HSTS and HTTP/3, confirming the use of modern Cloudflare edge infrastructure.

During the analysis period the HTTP response code returned was 403, and the domain was blocked by the PhishDestroy filter. Independent scanning on VirusTotal recorded 21 detections out of 93 security vendors, reflecting a moderate level of malicious classification. The domain appears on a single security blocklist and received a Gridinsoft trust score of 0 / 100, indicating a high likelihood of malicious intent. No additional public threat‑intel sources such as OTX or Google Safe Browsing were cited in the available data.

The current status of the domain is offline, suggesting that the phishing campaign has been taken down or the hosting has been terminated. However, the infrastructure – Cloudflare name servers and a Cloudflare edge IP – is reusable, and the same technique could be re‑deployed under a different subdomain. Defenders should therefore block the domain and its associated IP address at the network perimeter, add the observed name servers to watchlists, and monitor for newly registered subdomains under the same registrar that reference the ethereum brand or Trezor Suite terminology.

VirusTotal
VirusTotal
21 det.
CF Radar
Шкідливий
Сертифікат TLS
Прострочений або неперевірений -65d
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 21 / 93 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
CF Cloudflare Radar Verdict Шкідливий
Phishing Security threats Phishing

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 13.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

  2. Статус домену

    Доступний → Недоступний

  3. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

Повідомлення спільноти

Повідомив 1 учасник спільноти; уперше помічено 15.02.2026

Збережені повідомлення
1
Унікальні URL
1
Прийнято1

Дані спільноти

1 повідомлення спільноти

КатегоріяPHISHING

The PhishFort Detection System has flagged this as a domain threat, classified as phishing. Associated tags: , . Threat detected at 2026-02-15T18:34:50.808Z.

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Trezor report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Cloudflare US(US)
Контакт для скаргregistrar-abuse@cloudflare.com
IP-адреса 172.66.44.206 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Час до першої недоступності 15 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено15.02.2026
DOM Analysisanalyzed 23.04.2026DOM analysis score 70/1002 brand signals
Submitted URLhttp://trzor-suite-lo.pages.dev/
Сервери іменadi.ns.cloudflare.comkarl.ns.cloudflare.comsri.ns.cloudflare.comtess.ns.cloudflare.com
Відбиток TLS
Спостереження TLSдіє з 12.03.2026перевірено 15.03.2026
Заголовок сторінки
Trezor Suite (Official) | Desktop & Web Crypto® Management
Impersonates
Ethereum Trezor
Сертифікат TLS
Прострочений або неперевірений · Виданий Google Trust Services / WE1

Технології

Виявлено 3 технології з високою впевненістю

HSTS Cloudflare HTTP/3
Cloudflare Radar
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

21 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
Criminal IP
alphaMountain.ai
BitDefender
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
Netcraft
Phishing Database
PhishFort
Phishtank
Sophos
Trustwave
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of trzor-suite-lo.pages.dev · checked Mar 1, 2026

100
Good
Performance
FCP
0.79s
First Contentful Paint
LCP
1.84s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.79s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Схожі домени

Збережено 52 схожі домени

ethercum.org homoglyph Внутрішній звіт etheruem.org transposition Внутрішній звіт athereum.org bitsquatting dethereum.org insertion e.thereum.org subdomain efhereum.org replacement ehereum.org omission etereum.org omission eth3reum.org replacement ether.eum.org subdomain etheream.org vowel-swap ethereim.org replacement
Показати всі (40)
ethereium.org insertion etherem.org omission etheremu.org transposition ethereom.org vowel-swap etheresum.org insertion ethereujm.org insertion ethereum2.org addition ethereum3.org addition ethereum4.org addition ethereumc.org addition ethereumd.org addition ethereumorg.com various ethereumr.org addition ethereums.org addition ethereumx.org addition ethereun.org homoglyph ethereunm.org homoglyph ethereurm.org homoglyph ethereurn.org homoglyph ethereuym.org insertion ethereuzm.org insertion ethereyum.org insertion etherium.org vowel-swap etherrum.org replacement etherteum.org insertion etherum.org omission ethezeum.org bitsquatting ethireum.org vowel-swap ethnereum.org insertion ethreum.org omission ethureum.org bitsquatting etihereum.org homoglyph ithereum.org vowel-swap othereum.org vowel-swap rethereum.org insertion sethereum.org insertion thereum.org omission uthereum.org bitsquatting zethereum.org insertion zthereum.org replacement

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/trzor-suite-lo.pages.dev"
  title="PhishDestroy threat report for trzor-suite-lo.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>