io-trezo-starts.square.site
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von io-trezo-starts.square.site
Diese Domain scheint eine Seite zu sein, die auf Squares Website-Baukastenplattform unter der square.site-Subdomain-Struktur gehostet wird. Basierend auf dem Seitentitel und der Meta-Beschreibung stellt sie sich als Einrichtungsseite für eine Trezor-Kryptowallet dar und verwendet Branding und Formulierungen, die mit Geräteinitialisierung und der Sicherheit digitaler Vermögenswerte verbunden sind.
Der sichtbare Seiteninhalt ist äußerst minimal und zeigt das Wort "trezor" sowie einen "Powered by Square"-Footer anstelle einer voll ausgestatteten Produkt- oder Support-Website. Diese Kombination deutet darauf hin, dass die Seite möglicherweise versucht, eine Onboarding-Erfahrung für eine Kryptowährungs-Hardware-Wallet nachzuahmen oder darauf Bezug zu nehmen, während sie über einen Website-Builder eines Drittanbieters und nicht über eine offizielle markeneigene Domain betrieben wird.
Da es sich bei der Domain um eine von Square gehostete Subdomain und nicht um eine primäre Unternehmensdomain handelt, müssten Besucher in der Regel unabhängig überprüfen, ob sie tatsächlich mit der Marke verbunden ist, auf die sie Bezug nimmt. Basierend auf dem verfügbaren Inhalt und dem Benennungsmuster scheint die Website auf Nutzer abzuzielen, die an der Einrichtung oder Wiederherstellung von Kryptowallets interessiert sind.
Sicherheitsbewertung für io-trezo-starts.square.site
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder bösartig einstuften. Darüber hinaus verweisen der Seiteninhalt und die Metadaten auf eine bekannte Marke für Kryptowallets, während eine square.site-Subdomain eines Drittanbieters verwendet wird, was auf eine täuschend ähnliche Seite hindeuten kann, die darauf abzielt, das Vertrauen von Nutzern zu gewinnen, die das offizielle Einrichtungsportal suchen.
Andere Scan-Komponenten waren weniger eindeutig: Der Malware-Scan erkannte keine markierten Dateien, und die hier gezeigten Prüfungen großer Blacklists für bösartige Inhalte waren zum Zeitpunkt der Überprüfung unauffällig. Eine saubere Dateiprüfung wiegt jedoch keinen breiten Multi-Engine-Konsens zu Phishing auf, insbesondere bei Seiten, die möglicherweise in erster Linie für den Diebstahl von Zugangsdaten oder das Abgreifen von Wallet-Seeds und nicht für die Verbreitung von Malware konzipiert sind.
Das spärliche Design der Seite, der markenbezogene Titel und das Hosting auf einer generischen Site-Builder-Subdomain verstärken die Bedenken. Basierend auf diesen Erkenntnissen kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Weebly/Square-Infrastruktur hinter einem von Cloudflare bereitgestellten Webserver gehostet und wird in den Vereinigten Staaten zur IP-Adresse 74.115.51.4 aufgelöst. Sie präsentiert ein gültiges Let's Encrypt-SSL-Zertifikat, das im August 2026 abläuft, was auf verschlüsselte Übertragung hinweist, für sich genommen jedoch keine Legitimität bestätigt. DNSSEC scheint unsigniert zu sein.
Die Domain existiert seit mehreren Jahren, aber die spezifischen Inhalte scheinen von einer Square-Subsite und nicht von einer dedizierten offiziellen Markendomain bereitgestellt zu werden. Die Seite verweist auf Standard-Assets von Square/Weebly und enthält im bereitgestellten Scan keine markierten Dateien oder iframes, doch das technische Hauptproblem ist eher reputationsbezogen als exploit-basiert: eine markengebundene, auf Kryptowährungen ausgerichtete Seite auf einer von Dritten gehosteten Subdomain, die von Sicherheits-Engines in erheblichem Umfang als Phishing erkannt wurde.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?