trezo-compare.framer.ai
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de trezo-compare.framer.ai
Ce domaine semble héberger une page web sur le thème des portefeuilles matériels Trezor et de la sécurité des cryptomonnaies. Le titre de la page et le contenu visible la présentent comme une destination « officielle » aux couleurs de Trezor, avec une navigation produit, des messages liés à la gestion de portefeuille et des incitations à télécharger ou utiliser Trezor Suite. D’après la capture d’écran et les métadonnées, le site est conçu pour ressembler à une page produit de portefeuille de cryptomonnaies ou de portefeuille matériel plutôt qu’à un blog générique ou à une page d’information.
Le domaine lui-même est toutefois un sous-domaine sur framer.ai plutôt qu’un domaine apparemment officiel appartenant à Trezor. Il semble être publié via l’infrastructure d’hébergement de Framer, couramment utilisée pour déployer rapidement des pages de style marketing. Cette combinaison d’un sous-domaine hébergé par un tiers et d’une forte identité visuelle Trezor peut indiquer que la page tente d’imiter une marque de cryptomonnaie bien connue plutôt que de fonctionner comme un service doté de sa propre identité de marque.
Évaluation de sécurité de trezo-compare.framer.ai
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, la page se présente visuellement comme un site officiel de cryptomonnaie Trezor tout en utilisant un sous-domaine framer.ai, ce qui peut correspondre à une configuration d’imitation destinée à inspirer confiance par ressemblance avec la marque plutôt que par l’utilisation d’un domaine officiel appartenant à la marque.
Le résumé de l’analyse anti-malware n’a pas détecté de fichiers malveillants dans l’ensemble limité de ressources analysées, et les principales vérifications de listes de blocage de contenus malveillants affichées ici n’étaient pas uniformément négatives. Cependant, une inscription dans une base de données de menaces était présente, et l’adresse IP du domaine figure également sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible mais néanmoins appelant à la prudence. Les indicateurs les plus forts dans ce cas sont les détections de phishing par plusieurs moteurs et l’imitation apparente d’une marque connue de portefeuille de cryptomonnaies.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site semble utiliser un certificat SSL Let's Encrypt valide, hébergé sur une infrastructure attribuée à Framer B.V à Amsterdam, avec le serveur web identifié comme Framer. Le DNS pointe vers des nameservers AWS, et le domaine est présenté comme âgé d’environ 8 ans, bien que cet âge reflète probablement le domaine parent framer.ai ou l’environnement de sous-domaine plutôt que de prouver une légitimité de longue date pour cette page de marque spécifique. DNSSEC n’est pas activé.
D’un point de vue technique, la présence de HTTPS est positive mais n’établit pas à elle seule la légitimité. La préoccupation la plus notable est qu’une page prétendant être une destination officielle de portefeuille de cryptomonnaies fonctionne depuis un sous-domaine hébergé par un tiers plutôt que depuis un domaine de marque apparemment officiel, ce qui peut être cohérent avec une infrastructure de phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?