faq-trezr-public-en.typedream.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de faq-trezr-public-en.typedream.app
Ce domaine semble héberger une page construite sur la plateforme de sites web Typedream et se présente comme une page d’aide ou d’intégration liée à Trezor. Le titre de la page fait référence à « Trezor.io/Start » et la capture d’écran montre une image de marque, une navigation et un langage produit associés à la configuration de portefeuilles de cryptomonnaies et à la gestion d’actifs.
Cependant, d’après la chaîne du domaine, il ne semble pas s’agir d’un domaine principal officiel de Trezor. Le format du sous-domaine, l’élément de marque mal orthographié dans « trezr » et les métadonnées génériques du constructeur de site suggèrent qu’il pourrait s’agir d’une page tierce conçue pour ressembler à un site légitime d’assistance ou de téléchargement pour portefeuille matériel de cryptomonnaies, plutôt qu’à une propriété officielle du fournisseur.
L’objectif apparent de la page est d’encourager les visiteurs à interagir avec des logiciels ou des parcours de configuration liés à Trezor, y compris des options de téléchargement et d’application web. Dans le contexte des services de cryptomonnaies, des pages de ce type peuvent être utilisées pour du contenu informatif légitime, mais elles peuvent aussi servir à imiter des marques de portefeuilles et à capturer des identifiants, des phrases de récupération ou des téléchargements de logiciels.
Évaluation de sécurité de faq-trezr-public-en.typedream.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 13 moteurs de sécurité sur 91, les détections le classant globalement comme phishing ou malveillant. En outre, la page ressemble fortement à l’image de marque de Trezor tout en utilisant un sous-domaine Typedream à l’apparence non officielle et une référence de marque mal orthographiée dans le nom d’hôte, ce qui peut indiquer une page d’imitation destinée à se faire passer pour une marque bien connue de portefeuille de cryptomonnaies.
L’analyse des fichiers malveillants n’a pas identifié de fichiers signalés au moment de l’examen, et plusieurs grandes bases de données de menaces étaient vierges. Cependant, cela ne l’emporte pas sur le consensus plus fort lié au phishing provenant de plusieurs moteurs de sécurité. L’adresse IP du domaine figure également sur une liste de blocage de réputation mail, ce qui constitue en soi un signal plus faible mais ajoute tout de même un léger motif de prudence.
Compte tenu de la combinaison de détections de phishing par plusieurs moteurs, de la ressemblance avec une marque et du thème du portefeuille de cryptomonnaies, ce site web peut présenter des risques potentiels pour les visiteurs. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration indiquée en août 2026. Il est servi via l’infrastructure Cloudflare à l’adresse IP 172.67.206.36, avec des nameservers Cloudflare et une présence d’hébergement signalée à Toronto, Canada. DNSSEC semble ne pas être signé.
D’un point de vue technique, l’utilisation de HTTPS et d’un service CDN/proxy grand public est courante et n’indique pas en soi une légitimité. La page semble également être construite avec un framework JavaScript moderne et hébergée sur un sous-domaine de constructeur de site, ce qui peut faciliter un déploiement rapide. La principale préoccupation ici n’est pas la configuration TLS, mais le décalage entre l’identité du domaine et la marque qu’il semble représenter.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?