docs----asuite-trezor.gitbook.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di docs----asuite-trezor.gitbook.io
Questo dominio sembra ospitare una pagina GitBook che si presenta come documentazione o una landing page per “Trezor Suite App”, un'applicazione di gestione di criptovalute associata all'uso di hardware wallet. Il titolo della pagina, i metadati e lo screenshot suggeriscono che sia impostata come risorsa informativa sulla gestione di criptovalute da desktop e via web, con riferimenti alle funzionalità del wallet, alla gestione delle coin e a link relativi all'ecosistema Trezor.
Tuttavia, l'hostname stesso è insolito: utilizza un sottodominio con più trattini su gitbook.io anziché il più noto dominio ufficiale Trezor. In base al contenuto visibile, la pagina potrebbe tentare di imitare documentazione ufficiale del prodotto o materiale promozionale per una piattaforma di wallet per criptovalute. Il sito sembra essere gestito tramite hosting GitBook piuttosto che direttamente tramite il dominio web principale del marchio, il che è un dettaglio contestuale rilevante nella valutazione dell'autenticità.
Valutazione sicurezza di docs----asuite-trezor.gitbook.io
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, il dominio assomiglia molto a trezor.io nel linguaggio comune e potrebbe essere un sosia concepito per apparire collegato al marchio Trezor. Questa somiglianza è particolarmente rilevante perché il contenuto e il titolo della pagina fanno esplicito riferimento a Trezor Suite e alla gestione di wallet per criptovalute.
La scansione malware non ha identificato file segnalati o script dannosi durante questa specifica analisi, cosa che può accadere quando una pagina di phishing è principalmente ingannevole nel branding o nei contenuti di social engineering piuttosto che apertamente carica di malware. I controlli su blacklist e database di minacce hanno dato risultati misti: i principali database di minacce incentrati sui contenuti mostrati qui risultavano puliti al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale secondario più debole e non costituisce, di per sé, prova di contenuti web dannosi.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, somiglianza con il marchio, assenza di ranking e segnali di impersonificazione a tema crypto suggerisce un profilo di rischio sostanziale. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, protetto da infrastruttura Cloudflare, con l'IP del server che risolve in 104.18.40.47 e hosting geolocalizzato in Canada. La validità del certificato indica che al momento del test era disponibile un trasporto cifrato, sebbene il solo HTTPS non verifichi che il contenuto sia affidabile. Il dominio è relativamente vecchio al livello di sottodominio gitbook.io presentato nel contesto della scansione e il registrar è Cloudflare, Inc.
DNSSEC risulta non firmato, il che significa che le risposte DNS potrebbero non beneficiare della validazione DNSSEC. La pagina è ospitata su un'infrastruttura supportata da GitBook e fa riferimento ad asset statici di GitBook, il che è coerente con lo screenshot. Nella scansione della pagina non sono stati segnalati file dannosi, ma la preoccupazione principale qui sembra essere un potenziale comportamento di phishing o impersonificazione piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?