trezo-start-io.framer.ai
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de trezo-start-io.framer.ai
Ce domaine semble héberger une page web construite sur l’infrastructure Framer qui se présente comme une page de démarrage Trezor destinée aux utilisateurs de portefeuilles de cryptomonnaies. Le titre de la page et le contenu visible font référence à « Trézor.io/start » et mettent en avant la configuration du portefeuille, la gestion des actifs et des téléchargements liés à un écosystème de portefeuille matériel, ce qui suggère une tentative de cibler les personnes recherchant des ressources d’intégration ou d’accès au compte Trezor.
D’après la structure du domaine, il ne s’agit pas du domaine principal de Trezor mais d’un sous-domaine de framer.ai, qui est une plateforme de création et d’hébergement de sites web. La page utilise l’image de marque Trezor, une navigation de type produit et des messages axés sur les cryptomonnaies ; elle semble donc destinée à ressembler à une page d’accueil officielle d’un service financier ou crypto plutôt qu’à un site indépendant d’avis, de fans ou d’actualités.
Évaluation de sécurité de trezo-start-io.framer.ai
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une vérification dans une base de données de menaces a montré une inscription liée au phishing, tandis que le contenu de la page imite visiblement l’image de marque Trezor et prétend être un point de départ officiel bien qu’il soit hébergé sur un sous-domaine framer.ai plutôt que sur un domaine de marque apparemment officiel.
Ce décalage entre l’identité de marque affichée et le nom d’hôte réel constitue un signe d’alerte important. Les visiteurs recherchant des pages de configuration Trezor pourraient plausiblement prendre ce site pour une propriété légitime de la marque, d’autant plus que la conception, le texte et les images semblent conçus pour ressembler à une page officielle de portefeuille de cryptomonnaies. Bien que l’analyse antimalware n’ait détecté aucun fichier malveillant dans l’échantillon limité vérifié, les pages de phishing reposent souvent sur une image de marque trompeuse et la collecte d’identifiants plutôt que sur des malwares téléchargeables.
Il existe également une mise en garde secondaire mineure : l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, bien que ce signal soit à lui seul plus faible que les détections de phishing par plusieurs moteurs et les préoccupations liées à l’imitation de marque. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat Let's Encrypt valide expirant en juillet 2026. Il est hébergé sur l’infrastructure Framer à Amsterdam et répond avec une bannière de serveur web Framer, ce qui indique que la page est probablement déployée via un créateur de sites hébergé plutôt que sur un serveur autonome dédié. Le domaine lui-même est relativement ancien au niveau de l’enregistrement de base, mais cela ne valide pas à lui seul la légitimité de la sous-page hébergée spécifique.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun fichier malveillant n’a été signalé dans le petit échantillon analysé par l’analyse antimalware, et aucun lien externe ni iframe signalé n’a été rapporté dans les ressources extraites de la page. Cependant, la préoccupation technique la plus importante ici n’est pas la diffusion d’exploits, mais l’utilisation apparente d’une page d’accueil hébergée et de métadonnées thématiques de marque pour imiter un service financier/de cryptomonnaies.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?