trezosuites.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de trezosuites.blogspot.com
trezosuites.blogspot.com semble être une page hébergée sur Blogspot se présentant comme un contenu informatif sur la connexion à Trezor et la gestion des cryptomonnaies. Le titre visible de la page, « Trezor Login – Your Complete Guide to Secure Crypto Management », suggère que le site est axé sur l’accès à un portefeuille crypto, des conseils relatifs aux comptes ou un contenu d’intégration lié à l’écosystème Trezor.
D’après la capture d’écran, la page utilise une mise en page Blogger standard avec un seul article, une barre latérale de profil, une navigation par archives et la marque Blogger dans le pied de page. Cela indique que la page est probablement exploitée via la plateforme de publication Blogger de Google plutôt que comme un site d’entreprise autonome. Le nom du sous-domaine combine une image de marque de type « trezo »/« trezor » avec « suite », ce qui peut être destiné à évoquer Trezor Suite, le produit légitime de gestion de portefeuille associé à la marque Trezor.
Plusieurs sources de classification web catégorisent la page comme liée au phishing ou à la fraude. Pris ensemble avec les indices de marque dans le domaine et le titre de la page, le site semble être une page de blog sur le thème des cryptomonnaies qui pourrait tenter d’attirer des utilisateurs recherchant des informations sur la connexion à Trezor ou la gestion de portefeuille.
Évaluation de sécurité de trezosuites.blogspot.com
Ce domaine présente une forte concentration de signaux défavorables au moment de l’analyse. Il a été signalé par 21 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. Le titre de la page et le libellé du sous-domaine font étroitement référence à Trezor et Trezor Suite, ce qui peut amener les visiteurs à associer la page à la marque bien connue de portefeuille de cryptomonnaies, même si elle est hébergée sur un sous-domaine Blogspot plutôt que sur un domaine officiel de la marque.
L’analyse des malwares a également signalé des éléments suspects, notamment une ressource de script signalée et de nombreux liens internes signalés, bien que certaines de ces détections de liens puissent refléter un étiquetage heuristique large des ressources de la page plutôt que des charges utiles malveillantes confirmées. Lors des vérifications sur listes noires, toutes les principales bases de données de contenus malveillants affichées ici n’ont pas été déclenchées, mais une base de données de menaces a bien répertorié le domaine ; le tableau global des listes noires n’était donc pas entièrement propre au moment de l’analyse.
Comme le domaine semble imiter une marque crypto reconnue ou emprunter sa crédibilité, tout en faisant également l’objet de nombreuses détections liées au phishing par des moteurs de sécurité, le profil de risque semble élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure Blogger de Google, résout vers une adresse IP associée à Google LLC et est servi par GSE. Il présente un certificat SSL/TLS valide émis par Google Trust Services, ce qui signifie que la connexion semble chiffrée en transit ; toutefois, HTTPS à lui seul ne valide pas la fiabilité du contenu de la page ni de son opérateur.
Les données WHOIS reflètent l’ancienneté du domaine parent blogspot.com plutôt que l’âge de cette sous-page spécifique ou du contenu de ce blog ; l’âge indiqué ne doit donc pas être considéré comme une preuve que cette page en particulier est établie. DNSSEC semble non signé, et aucun signalement majeur dans des blocklists de réputation de messagerie fondées sur le DNS n’a été rapporté dans les données fournies. La principale préoccupation technique n’est pas la sécurité du transport, mais la combinaison d’un contenu faisant référence à une marque, d’un hébergement sur un sous-domaine Blogspot et d’un consensus substantiel de détections liées au phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?