learn-start-trzer.framer.ai
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de learn-start-trzer.framer.ai
Ce domaine semble héberger une page construite sur Framer qui se présente comme un guide de démarrage pour les portefeuilles matériels Trezor et la configuration associée des cryptomonnaies. Le titre de la page et le contenu visible font référence à "Trezor.io/Start", à la configuration de l’appareil, à la sécurité du portefeuille et à l’application Trezor Suite, ce qui suggère qu’elle vise les utilisateurs à la recherche d’informations d’intégration pour un produit de portefeuille crypto.
Cependant, le domaine lui-même n’est pas un domaine Trezor d’apparence officielle et utilise à la place un sous-domaine Framer avec une formulation liée à la marque dans le nom d’hôte. D’après le contenu de la page, les métadonnées et la structure du domaine, le site semble imiter une page de configuration ou d’assistance d’une marque de cryptomonnaie plutôt que fonctionner comme un site d’information indépendant sous sa propre marque. L’hébergement sous-jacent semble être fourni par Framer B.V., ce qui indique que la page pourrait être une page d’atterrissage hébergée et déployée rapidement plutôt qu’une propriété web principale d’entreprise.
Évaluation de sécurité de learn-start-trzer.framer.ai
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une inscription dans une base de données de menaces était présente, tandis qu’une analyse anti-malware n’a signalé aucun fichier infecté mais a tout de même associé à la page et au domaine une heuristique générique suspecte. La capture d’écran et les métadonnées montrent également que le site se présente comme une page de configuration Trezor bien qu’il soit hébergé sur un sous-domaine Framer tiers, ce qui peut indiquer une page d’imitation destinée à ressembler à une ressource légitime d’une marque de cryptomonnaie.
Il existe également une préoccupation secondaire en matière de réputation : l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie. Ce signal, à lui seul, constituerait un élément de preuve faible, mais dans ce cas il apparaît aux côtés de détections substantielles de phishing par plusieurs moteurs et d’un habillage de marque susceptible d’induire en erreur les visiteurs recherchant la page officielle d’intégration Trezor.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide avec une expiration en juillet 2026, ce qui signifie que HTTPS était configuré au moment du test. Il semble être servi par l’infrastructure de Framer (serveur web signalé comme Framer/2ea93c3) et hébergé par Framer B.V. depuis une IP géolocalisée à Amsterdam, Pays-Bas. Le domaine utilise des nameservers AWS et DNSSEC semble ne pas être signé.
Du point de vue du risque technique, la principale préoccupation n’est pas la configuration TLS mais la combinaison d’une infrastructure de page d’atterrissage hébergée par un tiers, de détections liées au phishing et d’un contenu faisant référence à une marque sur un sous-domaine non officiel. Aucun fichier malveillant n’a été identifié dans l’analyse limitée des fichiers, mais cela ne compense pas les indicateurs plus larges de réputation et d’usurpation présents au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?