trzorr-suites[.]pages[.]dev
“Trezor Suite App – Secure Bitcoin & Ethereum Wallet”
Збережене спостереження
Зафіксована відмінність заголовків
Зведення доказів
Analysis of the domain trzorr-suites.pages.dev indicates high-risk phishing infrastructure targeting Ethereum users. The domain, registered on February 21, 2026, through Cloudflare, resolves to IP 172.66.45.32 (AS13335, Cloudflare, Inc., US) and is currently offline, returning an HTTP 403 status. The page title, 'Trezor Suite App – Secure Bitcoin & Ethereum Wallet,' explicitly impersonates the Trezor wallet brand, aligning with the scam type classified as wallet/seed phishing. Nameservers lennox.ns.cloudflare.com and walk.ns.cloudflare.com further confirm Cloudflare hosting, while the SSL certificate is issued by Google Trust Services (WE1).
Security vendors have flagged this domain: 14 of 93 engines on VirusTotal detected malicious activity, and it appears on three blocklists, including PhishDestroy, MetaMask, and SEAL. Gridinsoft assigns a trust score of 0/100. Technologies detected include HSTS, Cloudflare, and HTTP/3, typical of modern phishing kits designed to evade detection. While the domain is currently offline, its prior infrastructure and detection history suggest it was actively used for credential harvesting or seed phrase theft targeting cryptocurrency users.
Defenders should treat this domain as compromised. Blocklist the domain and IP, monitor for re-registration or DNS changes, and alert users to potential wallet phishing risks. Further analysis of associated infrastructure (e.g., redirect chains, linked domains) is recommended to identify broader campaign scope. The exact content of the phishing page remains unanalyzed, but the page title and scam classification provide clear indicators of intent.
Data Coverage
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
8 зовнішніх джерел під наглядом Збігів немає
Хронологія виявлення
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of trzorr-suites.pages.dev · checked Mar 6, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога