bredg--trezr.pages.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de bredg--trezr.pages.dev
Este sitio web parece ser una página sobre Trezor Bridge, un conector de navegador a dispositivo utilizado con las carteras de hardware Trezor. El título de la página y el contenido visible describen cómo funciona el software, conceptos de instalación, resolución de problemas y consideraciones de seguridad para conectar una interfaz de cartera basada en navegador a un dispositivo físico de cartera de criptomonedas.
Sin embargo, el dominio en sí no parece ser un dominio oficial de Trezor. Está alojado en un subdominio pages.dev y utiliza un nombre que se asemeja mucho a la marca Trezor, al tiempo que añade caracteres inusuales y una ortografía alterada. Según el patrón del dominio, la imagen de marca de la página y el enlace saliente a trezor.io, el sitio parece presentarse como contenido informativo relacionado con Trezor en lugar de operar como un proyecto independiente de terceros claramente identificado.
No hay pruebas claras en la página de que una organización independiente opere este contenido, y la configuración de alojamiento sugiere que puede tratarse de una página estática ligera en lugar de un sitio web corporativo completo. Dado el contexto de las criptomonedas y el uso de la marca Trezor en el título de la página, los visitantes pueden interpretar razonablemente que está afiliado o respaldado por el proveedor de la cartera, aunque el dominio no parece coincidir con la presencia web principal de la marca.
Evaluación de seguridad de bredg--trezr.pages.dev
Múltiples señales indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 11 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, el nombre de dominio se asemeja mucho a la marca Trezor mientras utiliza una ortografía modificada en un subdominio de alojamiento de terceros, lo que puede indicar una página de imitación destinada a beneficiarse del reconocimiento de la marca.
El contenido de la página en sí parece relativamente simple e informativo, y el análisis de malware no detectó archivos maliciosos en el pequeño número de recursos analizados. Las comprobaciones en listas negras también fueron en gran medida limpias en el momento de la revisión. Aun así, las páginas de phishing a menudo contienen contenido mínimo o de apariencia limpia, especialmente cuando se han desplegado recientemente, están dirigidas a un objetivo limitado o están diseñadas para generar confianza antes de redirigir a los usuarios a otro lugar.
Debido a que esta página hace referencia a software de cartera de criptomonedas y utiliza una imagen de marca asociada con un conocido proveedor de carteras de hardware, la combinación de semejanza con la marca, clasificaciones de phishing y una puntuación de confianza muy baja aumenta materialmente la preocupación. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado detrás de la infraestructura de Cloudflare en un subdominio pages.dev, con un certificado TLS válido emitido por una autoridad de certificación reconocida y un vencimiento de SSL en 2026. El servidor se resuelve a un espacio de IP alojado por Cloudflare en Canadá, y los nameservers también son operados por Cloudflare. DNSSEC parece no estar firmado en el momento de este análisis.
Desde un punto de vista técnico, la presencia de HTTPS solo indica transporte cifrado y no debe tratarse como prueba de legitimidad. El dominio ha existido durante varios años, lo que a veces puede reducir la sospecha, pero el uso de un subdominio similar a una marca en una plataforma de alojamiento genérica sigue siendo motivo de preocupación. No se detectaron archivos maliciosos en el análisis limitado de malware, pero el patrón de detección más amplio sugiere que el riesgo principal puede ser contenido engañoso o robo de credenciales en lugar de una distribución manifiesta de malware.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?