Безпека домену та аналіз загроз

websuite-app.grigora.app

Name: websuite-app.grigora.app — PhishDestroy evidence record
Published: 2026-10-23
License: https://creativecommons.org/licenses/by/4.0/

Коротко

websuite-app.grigora.app — фішинг сид-фраз; PhishDestroy виявив домен 2026-10-23. Ризик: критичний (100/100). Реєстратор: Squarespace Domains II. Статус: Останній відомий активний. Хостинг: Cloudflare, Inc. VirusTotal: домен позначають 4/92 рушіїв. Домен у списку Spamhaus DBL. Не вводьте облікові дані й не підключайте гаманець.

“Official Trezor™ Suite®® App — Desktop & Web App”

Реєстратор: Squarespace Domains II
Resolved IP: 188.114.96.3
Registered: 31.12.2022

PhishDestroy assessment Критичний

100/100

Оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване Oct 23, 10:03 UTC· HTTP probe

Сигнали ризику

Виявлення VirusTotal: 4/92 Spamhaus DBL: DBL_ABUSED_PHISH Збережений список блокувань відповідає: 2 Автоматична мітка бренду: Trezor

VirusTotal

4 / 92

engine detections

Google Safe Browsing

Загрозу не позначено

Знімки сторінки

відкрити галерею

Вік домену

1392 days

Огляд звіту

фішинг сид-фраз: websuite-app.grigora.app — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 4/92 (alphaMountain.ai, ESET, LevelBlue…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 4 / 92 6 sources

VirusTotal

4 / 92 engine detections

2026-10-23 01:32 UTC

Відкрити звіт

Spamhaus DBL

DBL_ABUSED_PHISH

2026-10-23 02:31 UTC

URLScan

Шкідливий

2026-10-23 01:39 UTC

Відкрити звіт

OTX

немає публікацій спільноти

2026-10-23 01:33 UTC

Відкрити звіт

Cloudflare Radar

provider verdict: clean

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-10-23 01:33 UTC

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Analysis

PhishDestroy threat report2026-10-23 01:38:49 UTC

Overview

PhishDestroy added websuite-app.grigora.app to its internal blocklist as a suspicious domain. The page displayed the title "Official Trezor™ Suite®® App — Desktop & Web App". The domain was first seen by PhishDestroy on 2026-10-23 and returned HTTP 200 at that time. A client‑side redirect sent the browser to tholy-art-43e5.maxtwo.workers.dev, a cross‑site destination.

How the scam works

Suspicious domains often impersonate well‑known brands and use redirects to move visitors to unrelated hosts where phishing pages or malware may be served. In this case the site claims to be a Trezor Suite app but no malicious payload was observed on the landing page itself. The presence of malicious detections suggests the domain could be used to harvest credentials or deliver unwanted content, though the exact mechanism was not captured in the scans.

Evidence

VirusTotal scanned the domain on 2026-10-22 and reported four detections from 92 engines, including two malicious labels from LevelBlue and PhishFort and two suspicious labels from ESET and alphaMountain.ai. Google Safe Browsing checked on 2026-10-23 and did not flag the domain. urlscan.io captured the page on 2026-10-21, marking the overall verdict as clean but its engine scoring flagged it as malicious with a score of 65. OTX listed zero pulses as of 2026-10-23, and no external blocklists reported the domain at that time.

Infrastructure

The recorded DNS returned Cloudflare‑served IPs such as 188.114.97.1, and the observed TLS certificate was issued to grigora.app and was valid through 2027-01-07.

What to do

Visitors should avoid entering any credentials, downloading files, or granting wallet permissions on this site; if any information was submitted, change the associated passwords and review account activity. Security teams should block the exact hostname websuite-app.grigora.app and monitor for any redirects to tholy-art-43e5.maxtwo.workers.dev in their logs. Continue to watch for updates from PhishDestroy and other threat feeds for any changes in the domain's behavior.

Useful links

urlscan.io scan and screenshot Звіт Cloudflare Radar Stored capture screenshot Cloudflare Radar screenshot (2026-10-23T01:33:37Z)URLScan screenshot (2026-10-21T12:27:43Z)URLScan capture report URLScan screenshot (2026-10-23T01:36:17Z)URLScan capture report URLScan screenshot (2026-10-23T01:37:28Z)URLScan capture report Звіт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-10-23T01:37:28Z

Спостережуване: 2026-10-23T01:37:28Z · Retrieved: 2026-10-23T02:00:59Z

Uuid	01a16667-d483-704c-82f9-8ac9541402e3
Final url	https://tholy-art-43e5.maxtwo.workers.dev/
Статус	200
Перенаправлений	off-domain
Redirects	[ { "to": "https://websuite-app.grigora.app/", "from": "http://websuite-app.grigora.app/", "status": 307 }, { "to": "https://tholy-art-43e5.maxtwo.workers.dev/", "from": "https://websuite-app.grigora.app/" } ]
Ip	188.114.97.3
Contacted domains	[ "cdnjs.cloudflare.com", "cdn.jsdelivr.net", "fonts.gstatic.com", "code.jquery.com", "fonts.googleapis.com", "ajax.googleapis.com", "websuite-app.grigora.app", "prod.grigora-cdn.com", "client-analytics.grigora.co" ]
Contacted IP addresses	[ "142.251.13.94", "151.101.193.155", "142.250.154.95", "142.251.14.95", "104.17.25.14", "104.17.207.5", "188.114.97.3" ]
Asns	[ "15169", "54113", "13335" ]
Countries	[ "US" ]
Document hash	6017677e8db6b4dcddc9dec94735f9c07b54c0acecd2efae6aade18a034496f6
Script hashes	[ "18a6c2706055c2618db7ae60101ff28d21a584351a08c32284a37e8389d33c13" ]
Globals	[ "$", "jQuery", "uidEvent", "bootstrap", "updateInputFields", "validateInput", "handleNextStep", "vma_4e6cf3", "bip39Words", "currentWordCount", "detectDevTools", "vmG", "vmQ_dfa0f8" ]
Tls	{ "san": [ "grigora.app", "*.grigora.app" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "grigora.app", "protocol": "QUIC", "valid_to": "2027-01-07T21:05:06Z", "valid_from": "2026-10-09T20:05:09Z" }
Вік домену, днів	0
Apex age days	0
Tls age days	0
Строк дії TLS, днів	89
Requests	21
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 94, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "trezor" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Trezor" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html" }

Cloudflare Radar · 2026-10-23T01:33:37Z

Спостережуване: 2026-10-23T01:33:37Z · Retrieved: 2026-10-23T01:38:07Z

Uuid	0993dbef-53b2-4829-b692-2eb9d401e9b2
Final url	https://tholy-art-43e5.maxtwo.workers.dev/
Статус	200
History	[ { "url": "https://websuite-app.grigora.app/", "status": 200 }, { "url": "https://tholy-art-43e5.maxtwo.workers.dev/", "status": 200 } ]
DOM structure hash	e4b31dc3d1c7de04818a9b0b985d01473e506eacd7feffa4fa5904399d3f58c6
Document hash	6017677e8db6b4dcddc9dec94735f9c07b54c0acecd2efae6aade18a034496f6
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "tholy-art-43e5.maxtwo.workers.dev", "type": "A", "value": "104.21.56.250" }, { "name": "tholy-art-43e5.maxtwo.workers.dev", "type": "A", "value": "172.67.157.60" }, { "name": "tholy-art-43e5.maxtwo.workers.dev", "type": "AAAA", "value": "2606:4700:3037::6815:38fa" }, { "name": "tholy-art-43e5.maxtwo.workers.dev", "type": "AAAA", "value": "2606:4700:3036::ac43:9d3c" } ]
DNSSEC дійсний	false
Ip	104.21.56.250
Дані реєстрації	{ "registrar": "CloudFlare, Inc.", "created": "2019-02-08T20:36:47Z", "updated": "2025-11-16T12:00:30Z", "expires": "2027-02-08T20:36:47Z", "nameservers": [ "clyde.ns.cloudflare.com", "sofia.ns.cloudflare.com" ] }

VirusTotal · 2026-10-21T22:29:33Z

Спостережуване: 2026-10-21T22:29:33Z · Retrieved: 2026-10-23T01:32:46Z

Vendor result counts	{ "timeout": 0, "harmless": 51, "malicious": 2, "suspicious": 2, "undetected": 37 }
Vendor labels	{ "ESET": "suspicious", "LevelBlue": "phishing", "PhishFort": "phishing", "alphaMountain.ai": "suspicious" }
Reputation	0
Categories	{ "alphaMountain.ai": "Information Technology, Suspicious (alphaMountain.ai)" }
Реєстратор	Squarespace Domains II LLC
Створено	2022-12-31T08:27:18Z
Expires	2026-12-31T08:27:18Z
Updated	2024-12-01T07:43:25Z
Уперше виявлено	2026-10-21T12:27:16Z
DNS-записи	[ { "ttl": 300, "type": "A", "value": "172.67.189.179" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3035::ac43:bdb3" }, { "ttl": 300, "type": "A", "value": "104.21.65.87" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3034::6815:4157" } ]
Dns at	2026-10-21T22:34:53Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "grigora.app", "*.grigora.app" ], "issuer": "Google Trust Services / WE1", "serial": "fb9eade8e4e39ae00edf531c73e9f4c5", "sha256": "48e27a96796e834b1e1f813bd57c76ea53aec069004264a13ea0fadc03c53212", "subject": "grigora.app", "valid_to": "2027-01-07T21:05:06Z", "valid_from": "2026-10-09T20:05:09Z" }
Дані реєстрації	{ "registrar": "Squarespace Domains II LLC", "registrar_iana_id": "895", "registrar_url": "domains.squarespace.com", "created": "2022-12-31T08:27:18Z", "updated": "2024-11-26T07:43:25Z", "expires": "2026-12-31T08:27:18Z", "status": [ "client", "clientDeleteProhibited", "clientTransferProhibited" ], "nameservers": [ "chin.ns.cloudflare.com", "malcolm.ns.cloudflare.com" ], "dnssec": "unsigned" }

Website checks · 2026-10-23T01:38:19Z

Записи CAA	{ "domain": "websuite-app.grigora.app" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2026-10-23T01:32:20Z", "first": "2026-10-23T01:32:20Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 4757 }
Crawler rules	{ "present": true }
Sitemap	{ "present": true, "url_count": 6 }
Заголовок сторінки та метадані	{ "ogUrl": "https://websuite-app.grigora.app", "title": "Official Trezor™ Suite®® App — Desktop & Web App", "ogType": "website", "robots": "index,follow", "ogTitle": "Official Trezor™ Suite®® App — Desktop & Web App", "generator": "Grigora", "ogSiteName": "Affectionate Kirch", "description": "Discover the Trezor Suite App for managing supported cryptocurrencies, monitoring account balances, reviewing transactions, and connecting your compatible Trezor hardware wallet.", "twitterCard": "summary_large_image", "canonicalUrl": "https://websuite-app.grigora.app/" }
Trackers	{ "requests": 16, "trackers": [ { "name": "Cloudflare", "company": "Cloudflare", "country": "US", "category": "Hosting", "requests": 2 }, { "name": "Google APIs", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "jQuery", "company": "JS Foundation", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "jsDelivr", "company": "jsDelivr", "category": "Hosting", "requests": 2 } ] }
Форми та змішаний вміст	{ "no_sri": [ "https://client-analytics.grigora.co/script.js", "https://prod.grigora-cdn.com/projects/4b68b74d-c6d5-4cd1-ba8e-3bb8328929ba/js/ab4fca9b-bead-4148-ab0c-fceda9cfdc5e-1792668210.js" ], "third_party_scripts": 2 }
Статус	{ "up": true, "code": 200, "timings": { "dns": 17, "tls": 15, "wait": 160, "connect": 34, "download": 1 }, "response_ms": 227 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 10072, "co2_grams": 0.0004, "cleaner_than": 72 }
Dns server	{ "ns": [ { "ip": "108.162.195.226", "host": "clayton.ns.cloudflare.com" }, { "ip": "108.162.194.235", "host": "katelyn.ns.cloudflare.com" } ], "zone": "grigora.app" }
Location	{ "ip": "2a06:98c1:3121::9", "asn": "13335", "org": "Cloudflare, Inc.", "city": "Washington", "country": "US" }
Ssl	{ "issuer": "Google Trust Services / WE1", "subject": "grigora.app" }
DNS-записи	{ "A": [ "188.114.97.9", "188.114.96.9" ], "AAAA": [ "2a06:98c1:3121::9", "2a06:98c1:3120::9" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Firewall	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2a06:98c1:3121::9", "family": 6 }
Redirects	{ "chain": [ "https://websuite-app.grigora.app" ] }
Піддомени	{ "count": 4, "subdomains": [ "builder.grigora.app", "cdn.grigora.app", "websites-cache.grigora.app", "websites.grigora.app" ] }
Page links	{ "external": [ "https://grigora.co/" ], "external_count": 1 }
HTTP headers	{ "headers": { "server": "cloudflare", "content-type": "text/html" } }

Питання про websuite-app.grigora.app

Чи є websuite-app.grigora.app легальним сайтом?

Ні. PhishDestroy відносить websuite-app.grigora.app до категорії «фішинг сид-фраз» (ризик: критичний, 100/100); домен уперше виявлено 2026-10-23. VirusTotal: домен позначають 4/92 рушіїв. Домен у списку Spamhaus DBL. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до websuite-app.grigora.app?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на websuite-app.grigora.app. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався websuite-app.grigora.app?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Blocklist matchesMetaMask · PhishDestroy · SEAL 3

MetaMask У списку Відкрити джерело

PhishDestroy PhishDestroy list Відкрити джерело

SEAL У списку Відкрити джерело

Остання перевірка 2026-10-23 14:20:02 UTC

Збережений знімок · 6 знімків

Знімок екрана websuite-app.grigora.app — **Основний знімок**2026-10-23 01:39 UTC 1 / 6

ДжерелоОсновний знімок

Recorded2026-10-23 01:39 UTC

StateЗбережений знімок

Статус HTTP на момент архівуванняHTTP 200

Final URLhttp://websuite-app.grigora.app/

Position1 / 6

Відкрити знімок Wayback Завантажити

Observed page title

Official Trezor™ Suite®® App — Desktop & Web App

Automated brand references

Trezor

Сертифікат TLS

Виданий Google Trust Services / WE1 · збережений строк дії спливає через 76 днів

Дані домену

Домен

URLScan verdict Шкідливий score 100 Phishing brand: Trezor report ↗

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Реєстратор (базовий домен) Squarespace Domains II

Контакт для скарг["abuse@spaceship.com"]

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для grigora.app →

Реєстрація (базовий домен)grigora.app · Створено 31.12.2022 — Expires 31.12.2028

Статус HTTP200

Технічні подробиціProvenance & timestamps

Вперше виявлено23.10.2026

DOM Analysisanalyzed 23.10.2026score 78/1001 brand signal

Submitted URLhttp://websuite-app.grigora.app/

Favicon Hash

ICANN OVERSIGHT Registration: grigora.app

Акредитація та контекст RAA

Акредитація реєстратора та зобов’язання щодо протидії зловживанням DNS

For the registrable domain grigora.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Акредитація є договором, а не сертифікатом безпеки.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONФінансування ICANN, договори та нагляд за зловживаннями DNS

Accountability draft Нічого не надсилається автоматично.

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Shared CDN edge

Resolved IP: 188.114.96.3
ASN мережі: AS13335
Organization: Cloudflare, Inc.
Observed location: Washington, US
Server header: cloudflare

Репутація Edge-IP не пов’язана з цим доменом.

Сервери імен 2

chin.ns.cloudflare.com
malcolm.ns.cloudflare.com

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: Google Trust Services / WE1
Початок дії: 2026-10-09 20:05:09
Кінець дії: 2027-01-07 21:05:06
Hostname coverage: Сертифікат дійсний за збереженими датами
Validity: У межах збереженого строку дії
Джерело збору: PhishDestroy collector

Відбиток сертифіката

48e27a96796e834b1e1f813bd57c76ea53aec069004264a13ea0fadc03c53212

Імена в сертифікаті · 2 SAN

grigora.app
*.grigora.app

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 188.114.96.3 rapiddns.io

Latest Classified Outcome 2026-10-23 10:03:31 UTC

Primary outcome Активний вміст reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Активний вміст Ordinary HTTP content served 90% 2026-10-23 10:03:31 UTC

RDAP registration Невідомо

Observed timeline last reachable: 2026-10-23 10:03:31 UTC last content: 2026-10-23 10:03:31 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технології · 7 identified

Bootstrap

UI frameworks

jQuery CDN

CDN

jQuery

JavaScript libraries

HSTS

Безпека

Google Hosted Libraries

CDN

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

4 / 92 постачальників безпеки позначили цей домен

Відкрити у VT

Останній аналіз 2026-10-23 01:32:48 UTC

alphaMountain.ai

ESET

LevelBlue

PhishFort

Архівні докази

Wayback Machine Snapshot

Для перегляду доказів доступний історичний знімок

Відкрити архів

Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту websuite-app.grigora.app · checked Oct 23, 2026

Needs Work

Performance

FCP

4.06s

Перше відображення вмісту

LCP

5.76s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

4.06s

Speed Index

На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази зі збережених знімків 1 snapshot

Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.

Archived HTTP response HTTP 200

Requested URL: http://websuite-app.grigora.app/

Official Trezor™ Suite®® App — Desktop & Web App

Discover the Trezor Suite App for managing supported cryptocurrencies, monitoring account balances, reviewing transactions, and connecting your compatible Trezor hardware wallet.

Реагування
HTTP 200

HTML body
9.8 KB

Compressed
3.5 KB

Links
0 internal · 1 external

Detected technologies

cloudflare

Selected response headers

Content-Type: text/html

Server: cloudflare

CF-Cache-Status: DYNAMIC

Cache-Control: no-store, max-age=0, must-revalidate

Content-Encoding: gzip

HSTS: не виявлено DNSSEC: не виявлено WAF / firewall: observed Ознака клоакінгу: не виявлено

Favicon fingerprint: 49f8be937137ed94edf27203a646ad812d7ac8487e6fb8bce804cdd4d600d15d

Заголовок Open Graph: Official Trezor™ Suite®® App — Desktop & Web App

Twitter card: summary_large_image

Saved response-header values · 18

alt-svc: h3=":443"; ma=86400
Cache-Control: no-store, max-age=0, must-revalidate
cf-cache-status: DYNAMIC
CF-RAY: a4ecfb158cb67ce9-FRA
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html
Date: Fri, 23 Oct 2026 01:31:11 GMT
Last-Modified: Thu, 22 Oct 2026 11:23:31 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=rLSkGDhFNT4ggP%2BlWvnxiIG79Emo9vvEZXBGoP128sf6cG2dH8xh4SaAlzd3xpCX8VQXwUQDSvzJo%2FT9Ec6SGzqnDGdaTiwVjb7KEjD7l%2FZcVFZzrUUDdv0XEDU%2FBL2wZjmEMW1
Server: cloudflare
Transfer-Encoding: chunked
Vary: Accept-Encoding
Via: 1.1 ab23076896ec73a1a830c9cdc49fcac4.cloudfront.net (CloudFront)
X-Amz-Cf-Id: HHIWpj8hEmnZKMOcU0gKwFnNAsrglLxxH0XSfIQ-D2z-78rQMq1bKA==
X-Amz-Cf-Pop: FRA56-P4
X-Cache: RefreshHit from cloudfront

Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.

Registration & observation details3

Availability observations

Останнє спостереження доступності: 2026-10-23 10:03:31 UTC
Останнє спостереження вмісту: 2026-10-23 10:03:31 UTC
Estimate basis: Currently reachable

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Історія збережених спостережень1

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-23 10:03:31 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served

Зафіксовані дії

4 entries

URLScan
Page captured
Відкрити джерело
2026-10-23 01:39:24 UTC
Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-10-23 01:33:07 UTC
VirusTotal
4/92 engine detections
Відкрити джерело
2026-10-23 01:32:48 UTC
Додано до PhishDestroy
websuite-app.grigora.app
Відкрити джерело
2026-10-23 01:29:06 UTC

Схожі домени

Збережено 74 схожі домени

Показати всі (62)

grezor.io replacement rezor.io omission rrezor.io replacement rtezor.io transposition tdezor.io replacement teezor.io replacement terzor.io transposition tezor.io omission tfezor.io replacement tr.ezor.io subdomain tr3zor.io replacement treeor.io replacement treezor.io insertion treor.io omission treqor.io replacement tresor.io replacement trezeor.io insertion trezer.io vowel-swap trezior.io insertion trezir.io replacement trezkor.io insertion trezlor.io insertion trezo.io omission trezoe.io replacement trezoir.io insertion trezopr.io insertion trezor-io.com various trezorio.com various trezot.io replacement trezpor.io insertion trezpr.io replacement trezr.io omission trezro.io transposition trezxor.io insertion trezzor.io insertion trizor.io vowel-swap trozor.io vowel-swap trrzor.io replacement trtezor.io insertion trwezor.io insertion trwzor.io replacement trzeor.io transposition trzzor.io replacement ttezor.io replacement ttrezor.io insertion tyrezor.io insertion yrezor.io replacement ytrezor.io insertion prezor.io bitsquatting treazor.io insertion trerzor.io insertion trewzor.io insertion trexor.io bitsquatting trez0r.io homoglyph trezaor.io insertion trezora.io addition trezore.io addition trezoro.io addition trezorr.io addition trezors.io addition xn--tezor-5bb.io homoglyph xn--trezo-9bb.io homoglyph

Дані спільноти

1 повідомлення спільноти

КатегоріяIMPERSONATION

Brand abuse: fake affiliation, impersonation, tm advertisement, impersonating Trezor

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

websuite-app.grigora.app

Докази та зовнішні звіти

Аналіз безпеки

URLScan Шкідливий VirusTotal 4 det. ChainPatrol ChainAbuse 1 report URLQuery SSL Лабораторії Сертифікат дійсний за збереженими датами CF Radar Відкрити звіт WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

Third-Party Detection — ChainAbuse

1 report filed for websuite-app.grigora.app · category: Impersonation · джерело перевірено 2026-10-23 19:12:11 UTC

Flagged by automated brand-abuse detection on Oct 21, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback Archived

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

3 пов’язаних груп доказових сигналів 0 збережених записів сповіщень Останній відомий активний

На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/websuite-app.grigora.app"
  title="PhishDestroy threat report for websuite-app.grigora.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

websuite-app.grigora.app

VirusTotal

Spamhaus DBL

URLScan

OTX

Cloudflare Radar

Google Safe Browsing

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Зібрані дані джерел

Питання про websuite-app.grigora.app

Чи є websuite-app.grigora.app легальним сайтом?

Чи безпечно підключати гаманець до websuite-app.grigora.app?

Що робити, якщо я користувався websuite-app.grigora.app?

Дивіться також

Збережений знімок · 6 знімків

Дані домену

Акредитація та контекст RAA

Акредитація реєстратора та зобов’язання щодо протидії зловживанням DNS

Мережа і сертифікати

Сервери імен 2

Latest Classified Outcome 2026-10-23 10:03:31 UTC

Аналіз VirusTotal

Архівні докази

Availability observations

Зафіксовані дії

Схожі домени

Пов’язана інфраструктура та звіти

Збіги за змістом 4

Інші звіти про спільний Cloudflare edge 6

Same automated brand label: Trezor 8

Той самий реєстратор: Squarespace Domains II 6

Дані спільноти

Перевірити клоакінг

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку