trezorsuites-io.wasmer.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de trezorsuites-io.wasmer.app
Ce domaine semble être un sous-domaine hébergé sur la plateforme Wasmer app plutôt qu’un site web principal autonome. La page visible affiche actuellement un avis « App Disabled » indiquant que le domaine demandé ne peut pas être servi parce qu’il a été désactivé par l’équipe Trust & Safety de la plateforme. D’après la chaîne de sous-domaine « trezorsuites-io », le site a pu auparavant se présenter comme lié à Trezor ou à des services de portefeuille de cryptomonnaies.
Au moment de cette analyse, il n’y a aucun contenu applicatif public actif au-delà de l’avis de désactivation. Le schéma de nommage ressemble à une image de marque couramment associée à l’infrastructure des portefeuilles de cryptomonnaies, qui peut parfois être utilisée dans des campagnes d’imitation. Comme le contenu en ligne est désormais une page de désactivation de la plateforme, l’opérateur d’origine et la fonctionnalité prévue ne peuvent pas être vérifiés de manière indépendante à partir de la page actuelle seule.
Évaluation de sécurité de trezorsuites-io.wasmer.app
Plusieurs moteurs de sécurité ont signalé ce domaine, avec 14 détections sur 91 au moment de cette analyse, et nombre de ces détections l’ont classé comme phishing ou suspect. La capture d’écran actuelle montre également un avis de désactivation hébergé par la plateforme indiquant que l’application a été mise hors ligne par une équipe Trust & Safety et avertissant que des visiteurs ont pu avoir été ciblés par une tentative de phishing. Cette combinaison accroît sensiblement les préoccupations, même si certaines bases de données de listes noires n’ont pas répertorié le domaine au même moment.
Le nom de domaine lui-même semble faire référence à une marque bien connue de portefeuille matériel de cryptomonnaies tout en utilisant un format de sous-domaine hébergé à l’apparence non officielle, ce qui peut indiquer une configuration d’imitation destinée à attirer des utilisateurs recherchant un accès au portefeuille ou une assistance. Bien que l’analyse anti-malware n’ait pas détecté de fichiers malveillants dans le contenu limité disponible lors de cette vérification, les pages de phishing s’appuient souvent sur des formulaires trompeurs et une image de marque usurpée plutôt que sur des malwares téléchargeables.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine est servi via un certificat SSL Let's Encrypt valide qui était actif au moment de cette analyse, hébergé sur une infrastructure associée à Wasmer et résolu vers une adresse IP à Paris, France. La présence du certificat indique un transport chiffré, mais HTTPS à lui seul ne valide pas la légitimité du service sous-jacent. DNSSEC semble ne pas être signé, et le logiciel du serveur web n’a pas été identifié dans les données d’analyse disponibles.
Le signal technique le plus notable est que la page renvoie actuellement un avis « App Disabled » au lieu du contenu normal du site, ce qui suggère que la plateforme d’hébergement a déjà restreint ou suspendu l’application déployée. L’analyse anti-malware du contenu actuellement accessible n’a trouvé aucun fichier signalé, mais un seul fichier a été analysé, de sorte que ce résultat doit être considéré comme ayant une portée limitée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?