trezoor-io-learn-cdn.typedream.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de trezoor-io-learn-cdn.typedream.app
Ce domaine semble héberger une page sur le thème des cryptomonnaies qui se présente comme une ressource de connexion ou d’intégration Trezor. Le contenu visible fait référence aux portefeuilles matériels Trezor, à Trezor Suite et aux étapes de configuration d’un crypto-wallet, tandis que le titre de la page indique « Trezor@ Login – Secure Access to Your #Crypto Wallet ». Le site est construit sur un sous-domaine Typedream plutôt que sur un domaine apparemment officiel appartenant à la marque, ce qui suggère qu’il pourrait s’agir d’une page d’atterrissage tierce plutôt que d’un site officiel du produit.
D’après la structure du domaine et la conception de la page, le site semble destiné à attirer des utilisateurs recherchant un accès au portefeuille, des conseils de configuration ou des téléchargements de logiciels liés à Trezor. L’image de marque et le libellé ressemblent étroitement à ceux d’un fournisseur bien connu de portefeuilles matériels de cryptomonnaies, mais le nom de domaine analysé utilise une chaîne ressemblant à la marque avec une faute d’orthographe (« trezoor ») et est hébergé sous typedream.app, ce qui peut indiquer une imitation plutôt qu’une propriété officielle d’assistance ou de produit.
Évaluation de sécurité de trezoor-io-learn-cdn.typedream.app
De multiples signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme relevant du phishing, de la fraude ou des services financiers. La page ressemble également de très près à l’image de marque d’une entreprise bien connue de portefeuilles de cryptomonnaies tout en utilisant une chaîne de domaine différente et mal orthographiée, ce qui peut être cohérent avec un site d’imitation destiné à capter la confiance des utilisateurs.
L’analyse anti-malware n’a pas identifié de fichiers malveillants dans le contenu échantillonné, et les principales bases de données de menaces liées aux contenus malveillants mentionnées dans l’analyse étaient exemptes d’alertes au moment de la vérification. Cependant, cela ne l’emporte pas sur les détections plus larges liées au phishing ni sur les indices d’usurpation visuelle visibles sur la page. En outre, l’adresse IP du domaine figure sur une liste de blocage de réputation mail, ce qui constitue en soi un signal plus faible mais mérite tout de même d’être noté.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec une expiration indiquée en 2026. Il est servi via l’infrastructure Cloudflare et utilise des nameservers Cloudflare, l’adresse IP du serveur signalée étant géolocalisée à Toronto, Canada. La page semble être fournie sous la forme d’une application web JavaScript moderne avec des ressources statiques de type Next.js.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. Le domaine lui-même a plusieurs années, mais il est hébergé comme sous-domaine Typedream plutôt que comme domaine d’entreprise apparemment officiel, et la combinaison d’une présentation évoquant une marque, de classifications de phishing et d’une infrastructure de page d’atterrissage hébergée peut constituer une préoccupation technique au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?