strt-trezor.square.site
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de strt-trezor.square.site
Ce site web semble se présenter comme un guide de configuration ou de prise en main pour les utilisateurs de portefeuilles matériels Trezor. Le titre de la page et le contenu visible font référence à « Trezor.io/Start » et encouragent les visiteurs à télécharger un logiciel de portefeuille ou à continuer dans un navigateur, ce qui suggère que le site vise des utilisateurs de cryptomonnaies recherchant des instructions d’initialisation de l’appareil.
D’après la structure du domaine, le site est hébergé comme sous-domaine sur la plateforme de création de sites web de Square plutôt que sur le domaine principal de Trezor. Le schéma de nommage « strt-trezor » et l’image de marque de la page ressemblent fortement au flux officiel de prise en main de Trezor, ce qui peut amener certains visiteurs à supposer une association avec la marque de portefeuille matériel. Les informations d’hébergement et les métadonnées disponibles indiquent que la page est diffusée via l’infrastructure Weebly/Square plutôt que via un domaine d’entreprise dédié du fournisseur du portefeuille.
Évaluation de sécurité de strt-trezor.square.site
Plusieurs signaux de sécurité suscitent des inquiétudes au moment de cette analyse. Le domaine a été signalé par 6 moteurs de sécurité sur 91, plusieurs détections le classant comme phishing ou autrement malveillant. En outre, le domaine ressemble fortement à trezor.io et le contenu de la page fait explicitement référence à l’image de marque Trezor et à des instructions de démarrage, ce qui peut indiquer une page d’imitation destinée à reproduire l’expérience légitime de prise en main du portefeuille de cryptomonnaie.
Les autres composants de l’analyse étaient moins concluants : l’analyse des fichiers malveillants n’a pas détecté de fichiers signalés, et les vérifications des principales bases de données de menaces affichées ici étaient propres au moment de cette analyse. Cependant, des résultats propres à l’analyse de fichiers ne l’emportent pas sur la combinaison de détections de phishing par plusieurs moteurs, du schéma de nommage évoquant une marque, de l’absence de classement et de l’utilisation d’un sous-domaine de créateur de sites tiers pour une page qui semble représenter un produit de cryptomonnaie bien connu.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est servi derrière Cloudflare, avec un hébergement attribué à l’infrastructure Weebly/Square. Le domaine se résout vers l’adresse IP 74.115.51.5 et utilise des serveurs de noms AWS. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
Du point de vue du risque technique, la principale préoccupation n’est pas la configuration TLS mais le décalage entre le contenu de marque et le contexte d’hébergement : une page se présentant comme un guide de démarrage Trezor fonctionne depuis un sous-domaine du créateur de sites Square plutôt que depuis le domaine principal de la marque. Ce schéma peut être compatible avec des campagnes d’usurpation d’identité ou de phishing, en particulier dans des contextes liés aux cryptomonnaies.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?