assets-start-io.square.site
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de assets-start-io.square.site
Este dominio es una página alojada en la plataforma de creación de sitios Square/Weebly, en lugar de un dominio oficial e independiente de la marca. Según el título de la página, los metadatos y la captura de pantalla, parece presentarse como una página de incorporación o de producto de criptomonedas con la marca Trezor, utilizando expresiones como "Trezor.io/Start" y promoviendo la configuración de billeteras de criptomonedas, el trading, el envío, la recepción y la seguridad de activos.
El contenido y la imagen de marca sugieren que la página está intentando atraer a usuarios interesados en billeteras físicas de criptomonedas y servicios financieros relacionados. Sin embargo, el nombre de host real es assets-start-io.square.site, que no coincide con la denominación del dominio principal de la marca Trezor. El sitio parece estar operado a través de un entorno de creador de sitios web alojado, con recursos servidos desde la infraestructura de Weebly/Square y dominios de soporte relacionados.
Evaluación de seguridad de assets-start-io.square.site
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 12 de 91 motores de seguridad, y varios lo clasificaron como phishing o relacionado con fraude, mientras que múltiples fuentes de clasificación web también lo asociaron con phishing o abuso de servicios financieros. Además, la página presenta visualmente la marca Trezor y hace referencia a "Trezor.io/start" mientras está alojada en un subdominio de square.site, lo que puede indicar una página de imitación diseñada para hacerse pasar por una marca de criptomonedas conocida.
El análisis de malware no detectó archivos maliciosos en los recursos de la página muestreados, y las principales bases de datos de amenazas de malware de contenido enumeradas aquí estaban limpias en el momento de este análisis. Sin embargo, eso no supera el consenso más amplio sobre phishing de múltiples motores de seguridad. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo cual por sí solo es una señal más débil, pero añade un pequeño grado de cautela.
Dada la combinación de detecciones de phishing por múltiples motores, presentación que imita una marca y la discrepancia entre la marca mostrada y el dominio real alojado, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt con vencimiento indicado como 2026-08-05, y parece servirse a través de una infraestructura web expuesta mediante Cloudflare mientras está alojado en sistemas de Weebly/Square. El dominio resuelve a la dirección IP 74.115.51.4, y los recursos referenciados incluyen activos de Weebly/Square y CDN relacionados. DNSSEC no está firmado, lo cual es común, pero significa que las respuestas DNS no parecen contar con protección de validación DNSSEC.
Desde un punto de vista técnico, la página no muestra malware basado en archivos en la muestra limitada del análisis, y no se reportaron enlaces externos ni iframes marcados. La principal preocupación no es la configuración de TLS, sino el aparente uso indebido de una plataforma legítima de sitios alojados para presentar una marca asociada con un servicio de criptomonedas diferente, lo cual es un patrón común en campañas de phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?