trezor-log-usa-guide.square.site
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de trezor-log-usa-guide.square.site
Este dominio parece ser una página alojada en la infraestructura de Square/Weebly que se presenta como una guía para acceder o configurar una billetera de criptomonedas Trezor. El título de la página y el contenido visible hacen referencia repetidamente a "Trezor Login" y "Trezor.io/start", y el texto está planteado como instrucciones de incorporación para un usuario de billetera de hardware. Según el patrón de nomenclatura y el texto de la página, el sitio parece estar destinado a atraer a usuarios que buscan información relacionada con el inicio de sesión o la configuración de Trezor.
El dominio en sí no es el dominio oficial trezor.io; en su lugar, utiliza un subdominio en square.site con términos añadidos como "log", "usa" y "guide". Esa estructura, combinada con referencias de marca a un proveedor de billeteras de criptomonedas muy conocido, sugiere que la página puede estar intentando parecerse a la marca legítima Trezor o aprovechar su confianza, en lugar de operar como un recurso informativo independiente y claramente identificado.
El sitio parece encuadrarse en la categoría de criptomonedas, con un probable énfasis en el acceso a la billetera, la incorporación o la orientación relacionada con la cuenta. No hay pruebas claras en el escaneo proporcionado que identifiquen al operador real de esta página, y el uso de un subdominio alojado de un creador de sitios puede hacer que la propiedad sea menos transparente para los visitantes.
Evaluación de seguridad de trezor-log-usa-guide.square.site
Este dominio fue marcado por 18 de 91 motores de seguridad en el momento del escaneo, y muchas de esas detecciones lo clasificaban como phishing o de otro modo malicioso. Además, el dominio se parece mucho a trezor.io en lenguaje sencillo y puede ser una imitación destinada a captar tráfico de usuarios que buscan el sitio web oficial de Trezor. El contenido de la página también hace una fuerte referencia a la marca Trezor y a la URL oficial de inicio, lo que aumenta el riesgo de suplantación de marca o de comportamiento orientado a la captura de credenciales.
Otras señales son mixtas, pero no superan las preocupaciones de phishing. El escaneo de archivos de malware no detectó archivos maliciosos en el momento del análisis, y las principales bases de datos de amenazas centradas en contenido incluidas en el escaneo estaban por lo demás limpias. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. El sitio tampoco tiene una clasificación de tráfico y muestra señales de alerta contextuales adicionales en el análisis de similitud.
En conjunto, los indicadores más sólidos aquí son el consenso de phishing entre múltiples motores, el gran parecido con el dominio de una marca de criptomonedas conocida y el aparente intento de la página de presentarse como un recurso oficial relacionado con Trezor mientras utiliza un subdominio alojado no relacionado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Weebly/Square y parece servirse detrás de Cloudflare, con la IP del servidor resolviendo a 74.115.51.5 en Oakland, United States. Utiliza un certificado SSL válido de Let's Encrypt que era válido en el momento del escaneo y estaba configurado para expirar en agosto de 2026. DNSSEC parece no estar firmado.
Desde un punto de vista técnico, la página no muestra archivos maliciosos incrustados ni enlaces externos marcados en el escaneo de malware proporcionado, y no se reportaron iframes. Sin embargo, el uso de un subdominio genérico de creador de sitios para una página que hace referencia a una marca conocida de billeteras de criptomonedas puede ser una preocupación de seguridad desde la perspectiva de la suplantación, incluso cuando la configuración de TLS en sí parece estándar.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?