strt-trezor.square.site
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de strt-trezor.square.site
Este sitio web parece presentarse como una guía de configuración o incorporación para usuarios de hardware wallets Trezor. El título de la página y el contenido visible hacen referencia a "Trezor.io/Start" y animan a los visitantes a descargar software de wallet o continuar en un navegador, lo que sugiere que el sitio está dirigido a usuarios de criptomonedas que buscan instrucciones para la inicialización del dispositivo.
Según la estructura del dominio, el sitio está alojado como un subdominio en la plataforma de creación de sitios web de Square en lugar de en el dominio principal de Trezor. El patrón de nombre "strt-trezor" y la imagen de marca de la página se parecen mucho al flujo oficial de incorporación de Trezor, lo que puede hacer que algunos visitantes supongan una asociación con la marca de hardware wallet. La información de alojamiento y los metadatos disponibles indican que la página se sirve a través de la infraestructura de Weebly/Square en lugar de un dominio corporativo dedicado del proveedor de la wallet.
Evaluación de seguridad de strt-trezor.square.site
Varias señales de seguridad generan preocupación en el momento de este análisis. El dominio fue marcado por 6 de 91 motores de seguridad, con múltiples detecciones que lo clasifican como phishing o de otro modo malicioso. Además, el dominio se parece mucho a trezor.io y el contenido de la página hace referencia explícita a la marca Trezor y a instrucciones de inicio, lo que puede indicar una página de imitación destinada a reproducir la experiencia legítima de incorporación de la wallet de criptomonedas.
Otros componentes del análisis fueron menos concluyentes: el análisis de archivos en busca de malware no detectó archivos marcados, y las principales comprobaciones de bases de datos de amenazas mostradas aquí estaban limpias en el momento de este análisis. Sin embargo, unos resultados limpios en el análisis de archivos no compensan la combinación de detecciones de phishing por múltiples motores, el patrón de nombre similar a una marca, la falta de clasificación y el uso de un subdominio de un creador de sitios de terceros para una página que parece representar un producto de criptomonedas conocido.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve detrás de Cloudflare, con alojamiento atribuido a la infraestructura de Weebly/Square. El dominio se resuelve a la dirección IP 74.115.51.5 y utiliza nameservers de AWS. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde una perspectiva de riesgo técnico, la principal preocupación no es la configuración de TLS, sino la discrepancia entre el contenido de marca y el contexto de alojamiento: una página que se presenta como una guía de inicio de Trezor opera desde un subdominio del creador de sitios de Square en lugar del dominio principal de la marca. Ese patrón puede ser coherente con campañas de suplantación de identidad o phishing, especialmente en contextos relacionados con criptomonedas.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?