trezorsdevices.support
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de trezorsdevices.support
El dominio trezorsdevices.support parece presentarse como una página de soporte o verificación relacionada con Trezor conectada a monederos físicos de criptomonedas. Según el título de la página, la imagen de marca y la captura de pantalla, el sitio afirma ofrecer un proceso de "Advanced Security Verification" para usuarios de Trezor y sugiere que los visitantes deben completar una verificación de identidad para desbloquear el acceso al monedero.
La redacción y la presentación visual indican que el sitio puede estar intentando imitar la imagen de marca del conocido ecosistema de monederos físicos Trezor, en lugar de operar como un recurso informativo independiente. El nombre de dominio combina la marca Trezor con una redacción orientada al soporte, lo que puede crear la impresión de un portal oficial de atención al cliente o verificación de cuenta. Según los datos disponibles, no hay pruebas claras en los materiales del análisis de que este dominio sea operado por la organización legítima de Trezor.
Evaluación de seguridad de trezorsdevices.support
En el momento de este análisis estaban presentes varios indicadores de riesgo. El dominio fue señalado por 15 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaban como phishing o de otro modo malicioso. Además, el contenido de la página y el nombre del dominio se asemejan estrechamente a la imagen de marca de Trezor y parecen diseñados para inducir a los usuarios a entrar en un flujo de verificación relacionado con un monedero de criptomonedas, lo que puede ser compatible con la captación de credenciales o estafas de recuperación de monederos.
Otras señales contextuales también generan preocupación. El dominio es muy nuevo, con 59 días de antigüedad, no tiene una clasificación de tráfico establecida y utiliza un nombre temático de soporte que podría confundirse con un servicio oficial de la marca. Aunque el análisis de malware no detectó archivos maliciosos en el momento del análisis y las principales bases de datos de amenazas centradas en contenido estaban por lo demás limpias, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que constituye una señal de cautela menor y no una prueba concluyente por sí sola.
En conjunto, el consenso de phishing entre múltiples motores, la aparente imitación de una marca conocida de criptomonedas y el mensaje de verificación del monedero aumentan materialmente el riesgo. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se podía acceder al sitio a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y parece estar servido mediante infraestructura de Cloudflare en la dirección IP 188.114.97.0, geolocalizada en Canadá. Los nameservers también apuntan a Cloudflare, lo que sugiere que el dominio utiliza ese proveedor para DNS y entrega en el edge.
Desde el punto de vista de la configuración, el dominio es relativamente nuevo y DNSSEC no está firmado, lo que significa que las respuestas DNS no parecen beneficiarse de la validación DNSSEC en el momento de este análisis. Un certificado válido y el alojamiento en CDN pueden mejorar la seguridad del transporte y la disponibilidad, pero por sí solos no verifican la legitimidad del operador ni la intención del sitio web.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?