guide-trezorsuites.framer.ai
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de guide-trezorsuites.framer.ai
Ce domaine semble héberger une page web se présentant comme une page d’atterrissage pour Trezor Suite, une application de portefeuille de cryptomonnaies et de gestion d’actifs numériques. Le titre de la page, la méta-description et le contenu visible font la promotion de la gestion de portefeuille crypto, de l’accès Web3 et de l’intégration de hardware-wallet, ce qui laisse penser que le site cible des utilisateurs intéressés par le stockage et les transactions en cryptomonnaies.
Le site est servi depuis un sous-domaine hébergé par Framer plutôt que depuis un domaine officiel appartenant à la marque, ce qui est notable car Framer est couramment utilisé pour publier rapidement des pages marketing. D’après la formulation du domaine et la présentation de la page, le contenu semble faire référence à la marque Trezor, mais le nom d’hôte analysé lui-même est guide-trezorsuites.framer.ai plutôt qu’une propriété web principale de Trezor.
Sur le plan opérationnel, l’infrastructure semble être fournie par Framer B.V., avec des ressources chargées depuis des domaines liés à Framer et un badge visible « Made in Framer » sur la page. Cette configuration peut indiquer une page promotionnelle tierce ou d’imitation plutôt qu’un portail produit officiel.
Évaluation de sécurité de guide-trezorsuites.framer.ai
Ce domaine présente plusieurs indicateurs de risque au moment de l’analyse. Il a été signalé par 16 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, une inscription dans une base de données de menaces était présente, et l’adresse IP du domaine figurait sur une blocklist de réputation mail. Bien qu’une analyse distincte de malware n’ait signalé aucun fichier directement identifié, elle a tout de même associé au domaine et à son URL principale une heuristique générique suspecte, ce qui ajoute une préoccupation limitée à l’appui plutôt que de contrebalancer le consensus plus large sur le phishing.
Le contenu de la page soulève également des préoccupations de crédibilité. Il semble imiter l’image de marque et les messages de Trezor Suite tout en opérant depuis un sous-domaine Framer qui ne semble pas être un domaine officiel appartenant à Trezor. Pour des services liés aux cryptomonnaies, ce type de configuration faisant référence à une marque peut être utilisé pour capter des utilisateurs de portefeuilles, des identifiants ou des informations de récupération. L’absence d’un classement de trafic significatif laisse également penser qu’il ne s’agit pas d’une destination largement établie.
Pris ensemble, les détections de phishing par plusieurs moteurs, l’inscription dans la base de données de menaces et le schéma apparent d’imitation de marque constituent des signes d’avertissement importants. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide qui était actif au moment de l’analyse, mais HTTPS seul ne vérifie pas la légitimité de la marque. Il est hébergé sur une infrastructure attribuée à Framer B.V. à Amsterdam et servi par un serveur web Framer, avec des ressources de page chargées depuis des domaines de ressources appartenant à Framer. Le nom d’hôte est un sous-domaine sous framer.ai plutôt qu’un domaine de marque autonome.
DNSSEC semble ne pas être signé, ce qui est courant mais signifie qu’aucune protection supplémentaire d’authenticité DNS n’est visible dans cette analyse. Aucun fichier malveillant n’a été identifié dans l’analyse limitée des fichiers, mais les données de réputation plus larges et l’utilisation d’un sous-domaine de créateur de sites hébergé pour une page à l’image de marque crypto constituent des éléments de contexte technique pouvant justifier la prudence.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?