strt-trezor.square.site
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von strt-trezor.square.site
Diese Website scheint sich als Einrichtungs- oder Onboarding-Anleitung für Nutzer von Trezor-Hardware-Wallets darzustellen. Der Seitentitel und die sichtbaren Inhalte verweisen auf "Trezor.io/Start" und fordern Besucher dazu auf, Wallet-Software herunterzuladen oder im Browser fortzufahren, was darauf hindeutet, dass sich die Website an Kryptowährungsnutzer richtet, die nach Anweisungen zur Geräteinitialisierung suchen.
Basierend auf der Domainstruktur wird die Website als Subdomain auf Squares Website-Building-Plattform gehostet und nicht auf der primären Domain von Trezor. Das Benennungsmuster "strt-trezor" und das Branding der Seite ähneln stark dem offiziellen Trezor-Onboarding-Ablauf, was einige Besucher zu der Annahme veranlassen könnte, dass eine Verbindung zur Hardware-Wallet-Marke besteht. Verfügbare Hosting- und Metadaten deuten darauf hin, dass die Seite über Weebly/Square-Infrastruktur bereitgestellt wird und nicht über eine dedizierte Unternehmensdomain des Wallet-Anbieters.
Sicherheitsbewertung für strt-trezor.square.site
Mehrere Sicherheitssignale geben zum Zeitpunkt dieses Scans Anlass zur Sorge. Die Domain wurde von 6 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder anderweitig bösartig einstufen. Darüber hinaus ähnelt die Domain stark trezor.io, und der Seiteninhalt verweist ausdrücklich auf Trezor-Branding und Startanweisungen, was auf eine Look-alike-Seite hindeuten könnte, die die legitime Onboarding-Erfahrung für Kryptowährungs-Wallets nachahmen soll.
Andere Scan-Komponenten waren weniger eindeutig: Der Malware-Dateiscan erkannte keine markierten Dateien, und die hier gezeigten Prüfungen großer Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans unauffällig. Saubere Ergebnisse beim Dateiscan wiegen jedoch die Kombination aus Phishing-Erkennungen durch mehrere Engines, dem markenähnlichen Benennungsmuster, dem fehlenden Ranking und der Verwendung einer Subdomain eines Drittanbieter-Site-Builders für eine Seite, die offenbar ein bekanntes Kryptowährungsprodukt repräsentiert, nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat und wird hinter Cloudflare bereitgestellt, wobei das Hosting der Weebly/Square-Infrastruktur zugeschrieben wird. Die Domain wird zur IP-Adresse 74.115.51.5 aufgelöst und verwendet AWS-Nameserver. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Aus technischer Risikoperspektive liegt das Hauptproblem nicht in der TLS-Konfiguration, sondern in der Diskrepanz zwischen den markenbezogenen Inhalten und dem Hosting-Kontext: Eine Seite, die sich als Trezor-Startanleitung darstellt, wird über eine Square-Site-Builder-Subdomain betrieben und nicht über die primäre Domain der Marke. Dieses Muster kann mit Identitätsnachahmung oder Phishing-Kampagnen vereinbar sein, insbesondere in kryptowährungsbezogenen Kontexten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?