io-trezo-starts.square.site
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de io-trezo-starts.square.site
Ce domaine semble être une page hébergée sur la plateforme de création de sites web de Square, sous la structure de sous-domaines square.site. D’après le titre de la page et la meta description, il se présente comme une page de configuration pour un portefeuille de cryptomonnaie Trezor, en utilisant une image de marque et une formulation associées à l’initialisation de l’appareil et à la sécurité des actifs numériques.
Le contenu visible de la page est extrêmement minimal, affichant le mot « trezor » et un pied de page « Powered by Square » plutôt qu’un site produit ou d’assistance complet. Cette combinaison suggère que la page pourrait tenter d’imiter ou de faire référence à une expérience d’intégration de portefeuille matériel de cryptomonnaie tout en étant exploitée via un créateur de sites tiers plutôt que sur un domaine officiel appartenant à la marque.
Comme le domaine est un sous-domaine hébergé par Square plutôt qu’un domaine principal d’entreprise, les visiteurs devraient généralement vérifier de manière indépendante s’il est réellement affilié à la marque à laquelle il fait référence. D’après le contenu disponible et le schéma de dénomination, le site semble cibler les utilisateurs intéressés par la configuration d’un portefeuille de cryptomonnaie ou par des procédures de récupération.
Évaluation de sécurité de io-trezo-starts.square.site
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou malveillant. En outre, le contenu de la page et ses métadonnées font référence à une marque bien connue de portefeuille de cryptomonnaie tout en utilisant un sous-domaine square.site tiers, ce qui peut indiquer une page d’imitation destinée à inspirer confiance aux utilisateurs recherchant le portail officiel de configuration.
D’autres composants de l’analyse étaient moins concluants : l’analyse anti-malware n’a pas détecté de fichiers signalés, et les principales vérifications de listes noires de contenus malveillants affichées ici étaient propres au moment de l’examen. Cependant, une analyse de fichiers propre ne l’emporte pas sur un large consensus multi-moteur de phishing, en particulier pour des pages qui peuvent être conçues principalement pour le vol d’identifiants ou la collecte de phrases de récupération de portefeuille plutôt que pour la diffusion de malware.
La conception épurée de la page, son titre faisant référence à une marque et son hébergement sur un sous-domaine générique de créateur de sites renforcent les inquiétudes. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure Weebly/Square derrière un serveur web desservi par Cloudflare, et se résout vers l’adresse IP 74.115.51.4 aux États-Unis. Il présente un certificat SSL Let's Encrypt valide expirant en août 2026, ce qui indique un transport chiffré mais ne confirme pas à lui seul sa légitimité. DNSSEC semble ne pas être signé.
Le domaine existe depuis plusieurs années, mais le contenu spécifique semble être diffusé depuis un sous-site Square plutôt que depuis un domaine officiel dédié de la marque. La page fait référence à des ressources standard Square/Weebly et ne contient aucun fichier ni iframe signalé dans l’analyse fournie, mais la principale préoccupation technique est réputationnelle plutôt que fondée sur un exploit : une page de marque sur le thème des cryptomonnaies sur un sous-domaine hébergé par un tiers qui a reçu d’importantes détections de phishing de la part des moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?