trezorr.framer.website
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von trezorr.framer.website
Diese Website scheint eine auf Framer gehostete Seite zu sein, die sich als Einrichtungs- und Onboarding-Anleitung für Trezor-Hardware-Wallets präsentiert. Der Seitentitel und die sichtbaren Inhalte verweisen wiederholt auf "Trezor.io/start", Trezor Suite und Trezor-Wallet-Modelle, was darauf hindeutet, dass sie wie eine offizielle Ressource zur Einrichtung von Kryptowährungs-Wallets wirken soll.
Basierend auf dem Domainnamen wird die Website jedoch nicht auf der offiziellen Domain trezor.io gehostet. Stattdessen verwendet sie die Subdomain trezorr.framer.website, die dem Markennamen Trezor stark ähnelt, dabei jedoch einen zusätzlichen Buchstaben enthält und die Inhalte auf einer Drittanbieter-Plattform zum Erstellen von Websites platziert. Die Inhalte scheinen auf Anleitungen zur Einrichtung von Kryptowährungs-Wallets ausgerichtet zu sein, ein Thema, das häufig Ziel von Identitätsnachahmungs- und Zugangsdaten-Diebstahlkampagnen ist.
Die Seite scheint weder einen unabhängigen Nachrichtenartikel, noch ein Forum oder eine allgemeine Bildungsressource mit klar erkennbarer Drittanbieter-Kennzeichnung darzustellen. Basierend auf den verfügbaren Metadaten und dem Screenshot versucht sie möglicherweise, offizielles Trezor-Onboarding-Material nachzuahmen, anstatt als klar offengelegte Fan- oder Bewertungsseite zu fungieren.
Sicherheitsbewertung für trezorr.framer.website
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 12 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder bösartig einstufen. Darüber hinaus ähnelt die Domain trezor.io in Schreibweise und Branding stark, was auf eine Look-alike-Website hindeuten könnte, die die legitime Trezor-Wallet-Einrichtungsseite imitieren soll.
Der Seiteninhalt verstärkt diese Sorge, weil er ausdrücklich "Trezor.io/start" verwendet, auf offizielle Schritte zur Wallet-Einrichtung verweist und sich als maßgebliche Anleitung präsentiert, obwohl er auf einer anderen Domain gehostet wird. Obwohl der Malware-Scan keine schädlichen Dateien erkannt hat und die hier aufgeführten großen Bedrohungsdatenbanken zum Zeitpunkt des Scans ansonsten unauffällig waren, setzen Phishing-Seiten häufig eher auf täuschendes Branding und Social Engineering als auf herunterladbare Malware.
Die Domain ist außerdem in großen Traffic-Daten nicht gerankt, und die Ähnlichkeitsprüfung vermerkte zusätzliche Warnsignale wie das Fehlen von MX records. Basierend auf diesen Erkenntnissen kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Framer-Infrastruktur in Amsterdam gehostet und liefert Inhalte von der IP-Adresse 31.43.160.6 unter Verwendung eines gültigen Let's Encrypt SSL-Zertifikats aus. Der Webserver identifiziert sich als Framer, und die Seite lädt unterstützende Assets von Framer-eigenen Domains. Die Verfügbarkeit von SSL weist auf verschlüsselte Übertragung hin, verifiziert für sich genommen jedoch weder Legitimität noch Vertrauenswürdigkeit.
Die Domain ist ungefähr 4 Jahre alt, über CSC Corporate Domains, Inc. registriert und verwendet AWS-Nameserver. DNSSEC scheint unsigned zu sein. Im begrenzten Seitenscan wurden keine schädlichen Dateien oder markierten externen Links identifiziert, aber das technische Hauptproblem ist nicht die Auslieferung von Exploits; es ist die offensichtliche Markenimitation und die mit der Domain zum Zeitpunkt der Analyse verbundenen phishingbezogenen Erkennungen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?