forward-hardware-trzor.pages.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de forward-hardware-trzor.pages.dev
Ce domaine semble héberger une page consacrée à Trezor Bridge, un composant logiciel utilisé pour connecter les portefeuilles matériels Trezor aux navigateurs web et aux interfaces de portefeuille. Le contenu visible se présente comme un guide détaillé couvrant l’installation, l’utilisation, le dépannage, les pratiques de sécurité et des informations pour les développeurs liées à Trezor Bridge.
Cependant, le domaine lui-même n’est pas manifestement une propriété officielle de Trezor et est hébergé sur un sous-domaine pages.dev plutôt que sur un site principal de la marque. D’après le schéma de nommage et la présentation de la page, il peut s’agir d’une page d’information non officielle ou d’un site cherchant à ressembler à un contenu d’assistance légitime pour portefeuille de cryptomonnaie. L’opérateur n’est pas clairement identifié dans les données d’analyse fournies.
Évaluation de sécurité de forward-hardware-trzor.pages.dev
Les résultats de l’analyse montrent un niveau de préoccupation notable au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, plusieurs détections le classant comme phishing. Bien que les bases de données de listes noires et plusieurs flux de menaces n’aient pas répertorié le domaine, les détections de phishing par plusieurs moteurs constituent un signal d’alerte plus fort qu’une seule correspondance heuristique et suggèrent que la page peut être associée à la collecte d’identifiants, à des abus visant les portefeuilles ou à un contenu trompeur lié aux cryptomonnaies.
Le contenu de la page fait référence à Trezor Bridge et utilise une image de marque associée à un écosystème de portefeuille matériel bien connu, mais il est diffusé depuis un sous-domaine tiers qui ne semble pas être un domaine officiel de la marque. Ce décalage peut indiquer que le site tente de ressembler à une documentation légitime de portefeuille ou à des instructions de téléchargement. Dans les contextes liés aux cryptomonnaies, les pages non officielles d’assistance et de téléchargement peuvent présenter un risque accru, car elles peuvent orienter les utilisateurs vers des instructions frauduleuses, de faux logiciels ou des processus compromettant le portefeuille.
Bien que l’analyse anti-malware n’ait signalé aucun fichier et qu’aucune menace n’ait été détectée par les vérifications de listes noires fournies, ces signaux ne l’emportent pas sur les classifications de phishing provenant de plusieurs moteurs de sécurité. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public et est servi via l’infrastructure Cloudflare, avec un hébergement résolu vers une IP à Toronto, Canada. Le domaine a plus de cinq ans, ce qui peut parfois constituer un signal de stabilité, bien que dans ce cas le nom d’hôte analysé soit un sous-domaine pages.dev et puisse représenter un contenu publié indépendamment de la plateforme parente. DNSSEC semble ne pas être signé.
D’après les données d’analyse disponibles, aucun fichier malveillant, lien externe ou iframe n’a été identifié lors de l’inspection de la page. Malgré cela, la combinaison d’une page à thème cryptomonnaie utilisant une marque sur un hébergement tiers et des détections de phishing par plusieurs moteurs de sécurité suggère que des indicateurs de légitimité au niveau de l’infrastructure, tels que HTTPS seul, ne doivent pas être considérés comme une preuve de fiabilité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?