trzorlogin.gitbook.io

Cette page a été signalée par 8 moteurs de sécurité sur 91 au moment de cette analyse, avec plusieurs détections la décrivant comme du phishing ou comme étant autrement malveillante. En outre, l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que les inscriptions de menaces fondées sur le contenu, mais appelle tout de même à une certaine prudence. Bien que plusieurs grandes bases de données de menaces n’aient rien signalé et que l’analyse anti-malware n’ait pas identifié de fichiers malveillants, ces résultats propres ne l’emportent pas sur les détections répétées liées au phishing ni sur l’utilisation apparente par la page d’une image de marque bien connue dans le domaine des cryptomonnaies sur un sous-domaine GitBook sans lien.

La page semble également ressembler de très près à un contenu de connexion ou de mise à jour de portefeuille lié à Trezor tout en utilisant le nom de sous-domaine « trzorlogin », qui peut avoir été choisi pour paraître similaire à la marque Trezor. Ce type de ressemblance avec une marque peut être compatible avec des pages de phishing visant à récolter des identifiants ou des phrases de récupération de portefeuille, en particulier dans les contextes liés aux cryptomonnaies où les attaquants utilisent souvent des thèmes de support, de connexion ou de mise à jour. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.