io-trezo-starts.square.site
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di io-trezo-starts.square.site
Questo dominio sembra essere una pagina ospitata sulla piattaforma di creazione di siti web di Square, nell'ambito della struttura di sottodomini square.site. In base al titolo della pagina e alla meta description, si presenta come una pagina di configurazione per un wallet di criptovalute Trezor, utilizzando branding e formulazioni associati all'inizializzazione del dispositivo e alla sicurezza delle risorse digitali.
Il contenuto visibile della pagina è estremamente minimale e mostra la parola "trezor" e un piè di pagina "Powered by Square" invece di un sito di prodotto o di supporto completo. Questa combinazione suggerisce che la pagina possa tentare di imitare o richiamare un'esperienza di onboarding per un hardware wallet di criptovalute, pur essendo gestita tramite un site builder di terze parti anziché tramite un dominio ufficiale di proprietà del marchio.
Poiché il dominio è un sottodominio ospitato da Square anziché un dominio aziendale primario, i visitatori dovrebbero in genere verificare in modo indipendente se sia realmente affiliato al marchio a cui fa riferimento. In base al contenuto disponibile e allo schema di denominazione, il sito sembra rivolgersi a utenti interessati ai flussi di configurazione o recupero di wallet di criptovalute.
Valutazione sicurezza di io-trezo-starts.square.site
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza e molte di queste rilevazioni lo classificano come phishing o dannoso. Inoltre, il contenuto della pagina e i metadati fanno riferimento a un noto marchio di wallet per criptovalute utilizzando al contempo un sottodominio square.site di terze parti, il che può indicare una pagina sosia destinata a sfruttare la fiducia degli utenti che cercano il portale ufficiale di configurazione.
Altri componenti della scansione sono stati meno conclusivi: la scansione malware non ha rilevato file segnalati e i principali controlli delle blacklist per contenuti malevoli qui mostrati risultavano puliti al momento della revisione. Tuttavia, una scansione pulita dei file non prevale su un ampio consenso multi-engine di phishing, soprattutto per pagine che possono essere progettate principalmente per il furto di credenziali o la raccolta di seed di wallet piuttosto che per la distribuzione di malware.
Il design scarno della pagina, il titolo che richiama il marchio e l'hosting su un sottodominio generico di site builder aumentano la preoccupazione. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Weebly/Square dietro un web server servito da Cloudflare e si risolve nell'indirizzo IP 74.115.51.4 negli Stati Uniti. Presenta un certificato SSL Let's Encrypt valido con scadenza ad agosto 2026, il che indica un trasporto cifrato ma non conferma di per sé la legittimità. DNSSEC sembra non firmato.
Il dominio esiste da diversi anni, ma il contenuto specifico sembra essere distribuito da un sottosito Square anziché da un dominio ufficiale dedicato del marchio. La pagina fa riferimento a risorse standard di Square/Weebly e non contiene file o iframe segnalati nella scansione fornita, tuttavia la principale preoccupazione tecnica è reputazionale piuttosto che basata su exploit: una pagina a tema criptovalute con riferimento a un marchio su un sottodominio ospitato da terzi che ha ricevuto un numero consistente di rilevazioni di phishing dai motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?