trezo-compare.framer.ai
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de trezo-compare.framer.ai
Este dominio parece alojar una página web con temática de billeteras de hardware Trezor y seguridad de criptomonedas. El título de la página y el contenido visible la presentan como un destino de marca Trezor "oficial", con navegación de productos, mensajes de gestión de billeteras y llamadas para descargar o usar Trezor Suite. Según la captura de pantalla y los metadatos, el sitio está diseñado para parecerse a una página de producto de billetera de criptomonedas o billetera de hardware, en lugar de un blog genérico o una página informativa.
Sin embargo, el propio dominio es un subdominio en framer.ai en lugar de un aparente dominio oficial propiedad de Trezor. Parece estar publicado a través de la infraestructura de alojamiento de Framer, que se usa habitualmente para desplegar rápidamente páginas de estilo comercial. Esa combinación de un subdominio alojado por un tercero y una fuerte imagen de marca de Trezor puede indicar que la página está intentando imitar a una marca de criptomonedas conocida en lugar de operar como un servicio con marca independiente.
Evaluación de seguridad de trezo-compare.framer.ai
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 19 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, la página se presenta visualmente como un sitio oficial de criptomonedas de Trezor mientras usa un subdominio de framer.ai, lo que puede ser una configuración de imitación destinada a generar confianza mediante el parecido con la marca en lugar de hacerlo a través de un dominio oficial propiedad de la marca.
El resumen del análisis de malware no detectó archivos maliciosos en el conjunto limitado de recursos analizados, y las principales comprobaciones de listas de bloqueo de malware de contenido mostradas aquí no fueron uniformemente negativas. Sin embargo, había una entrada presente en una base de datos de amenazas, y la dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo cual es una señal más débil pero aun así de precaución. Los indicadores más sólidos en este caso son las detecciones de phishing por múltiples motores y la aparente imitación de una marca conocida de billeteras de criptomonedas.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio parece usar un certificado SSL válido de Let's Encrypt, alojado en una infraestructura atribuida a Framer B.V en Amsterdam, con el servidor web identificado como Framer. El DNS apunta a nameservers de AWS, y se informa que el dominio tiene unos 8 años de antigüedad, aunque esta antigüedad probablemente refleje el dominio principal framer.ai o el entorno del subdominio en lugar de demostrar legitimidad a largo plazo para esta página de marca específica. DNSSEC no está habilitado.
Desde una perspectiva técnica, la presencia de HTTPS es positiva, pero por sí sola no establece legitimidad. La preocupación más destacable es que una página que afirma ser un destino oficial de billetera de criptomonedas está operando desde un subdominio alojado por un tercero en lugar de un aparente dominio oficial de la marca, lo que puede ser coherente con infraestructura de phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?