assets-start-io.square.site
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di assets-start-io.square.site
Questo dominio è una pagina ospitata sulla piattaforma di creazione siti Square/Weebly piuttosto che un dominio ufficiale autonomo del marchio. In base al titolo della pagina, ai metadati e allo screenshot, sembra presentarsi come una pagina di onboarding o di prodotto a marchio Trezor per criptovalute, utilizzando espressioni come "Trezor.io/Start" e promuovendo la configurazione di crypto wallet, il trading, l'invio, la ricezione e la sicurezza degli asset.
Il contenuto e il branding suggeriscono che la pagina stia tentando di attirare utenti interessati ai wallet hardware per criptovalute e ai relativi servizi finanziari. Tuttavia, l'hostname effettivo è assets-start-io.square.site, che non corrisponde alla denominazione del dominio principale del marchio Trezor. Il sito sembra essere gestito tramite un ambiente di website builder ospitato, con risorse servite dall'infrastruttura Weebly/Square e da domini di supporto correlati.
Valutazione sicurezza di assets-start-io.square.site
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con diversi che lo classificano come phishing o correlato a frodi, e anche più fonti di classificazione web lo hanno associato a phishing o abuso dei servizi finanziari. Inoltre, la pagina presenta visivamente il branding Trezor e fa riferimento a "Trezor.io/start" pur essendo ospitata su un sottodominio square.site, il che può indicare una pagina sosia progettata per imitare un noto marchio di criptovalute.
La scansione malware non ha rilevato file dannosi nelle risorse della pagina campionate, e i principali database di minacce relativi a contenuti malevoli qui elencati risultavano puliti al momento di questa scansione. Tuttavia, ciò non prevale sul più ampio consenso relativo al phishing da parte di più motori di sicurezza. Anche l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che di per sé è un segnale più debole ma aggiunge un piccolo elemento di cautela.
Data la combinazione di rilevamenti di phishing da parte di più motori, presentazione che imita un marchio e mancata corrispondenza tra il marchio mostrato e il dominio effettivamente ospitato, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza indicata come 2026-08-05, e sembra essere servito tramite un'infrastruttura web esposta tramite Cloudflare pur essendo ospitato su sistemi Weebly/Square. Il dominio si risolve nell'indirizzo IP 74.115.51.4, e le risorse richiamate includono asset CDN di Weebly/Square e correlati. DNSSEC non è firmato, il che è comune ma significa che le risposte DNS non sembrano avere la protezione di validazione DNSSEC.
Dal punto di vista tecnico, la pagina non mostra malware basato su file nel campione limitato della scansione, e non sono stati segnalati link esterni o iframe contrassegnati. La preoccupazione principale non è la configurazione TLS ma l'apparente uso improprio di una piattaforma legittima di siti ospitati per presentare un branding associato a un diverso servizio di criptovalute, che è uno schema comune nelle campagne di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?