trezorr.framer.website
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de trezorr.framer.website
Este sitio web parece ser una página alojada en Framer que se presenta como una guía de configuración e incorporación para billeteras de hardware Trezor. El título de la página y el contenido visible hacen referencia repetidamente a "Trezor.io/start", Trezor Suite y modelos de billeteras Trezor, lo que sugiere que está intentando parecer un recurso oficial de configuración de billeteras de criptomonedas.
Sin embargo, según el nombre de dominio, el sitio no está alojado en el dominio oficial trezor.io. En su lugar, utiliza el subdominio trezorr.framer.website, que se parece mucho al nombre de la marca Trezor al añadir una letra extra y situar el contenido en una plataforma de creación de sitios de terceros. El contenido parece centrarse en instrucciones de configuración de billeteras de criptomonedas, un tema que suele ser objetivo de campañas de suplantación de identidad y robo de credenciales.
La página no parece representar un artículo de noticias independiente, un foro ni un recurso educativo general con una marca de terceros claramente identificada. Según los metadatos disponibles y la captura de pantalla, puede estar intentando imitar material oficial de incorporación de Trezor en lugar de operar como un sitio de fans o de reseñas claramente divulgado.
Evaluación de seguridad de trezorr.framer.website
Varias señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 12 de 91 motores de seguridad, con múltiples detecciones que lo clasifican como phishing o malicioso. Además, el dominio se parece mucho a trezor.io en términos de ortografía simple y marca, lo que puede indicar un sitio imitador destinado a hacerse pasar por la página legítima de configuración de la billetera Trezor.
El contenido de la página refuerza esa preocupación porque utiliza explícitamente "Trezor.io/start", hace referencia a pasos oficiales de configuración de la billetera y se presenta como una guía autorizada mientras está alojado en un dominio diferente. Aunque el análisis de malware no detectó archivos maliciosos y las principales bases de datos de amenazas aquí enumeradas estaban por lo demás limpias en el momento del análisis, las páginas de phishing suelen basarse en marcas engañosas e ingeniería social en lugar de malware descargable.
El dominio tampoco está clasificado en los principales datos de tráfico y la comprobación de similitud señaló señales de alerta adicionales, como la falta de registros MX. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Framer en Amsterdam y sirve contenido desde la dirección IP 31.43.160.6 utilizando un certificado SSL válido de Let's Encrypt. El servidor web se identifica como Framer, y la página carga recursos de apoyo desde dominios propiedad de Framer. La disponibilidad de SSL indica transporte cifrado, pero eso por sí solo no verifica la legitimidad ni la fiabilidad.
El dominio tiene aproximadamente 4 años de antigüedad, está registrado a través de CSC Corporate Domains, Inc. y utiliza nameservers de AWS. DNSSEC parece no estar firmado. No se identificaron archivos maliciosos ni enlaces externos marcados en el análisis limitado de la página, pero la principal preocupación técnica no es la entrega de exploits; es la aparente imitación de marca y las detecciones relacionadas con phishing asociadas al dominio en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?