learn-start-trzer.framer.ai
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di learn-start-trzer.framer.ai
Questo dominio sembra ospitare una pagina realizzata su Framer che si presenta come una guida introduttiva per wallet hardware Trezor e per la relativa configurazione di criptovalute. Il titolo della pagina e il contenuto visibile fanno riferimento a "Trezor.io/Start", alla configurazione del dispositivo, alla sicurezza del wallet e all'applicazione Trezor Suite, suggerendo che sia rivolta a utenti in cerca di informazioni introduttive per un prodotto wallet crypto.
Tuttavia, il dominio stesso non sembra essere un dominio Trezor ufficiale e utilizza invece un sottodominio Framer con una formulazione nel nome host legata al branding. In base al contenuto della pagina, ai metadati e alla struttura del dominio, il sito sembra imitare la pagina di configurazione o supporto di un marchio di criptovalute, anziché operare come un sito informativo con un branding indipendente. L'hosting sottostante sembra essere fornito da Framer B.V., il che indica che la pagina potrebbe essere una landing page ospitata e distribuita rapidamente, piuttosto che una proprietà web aziendale primaria.
Valutazione sicurezza di learn-start-trzer.framer.ai
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, era presente una voce in un database di minacce, mentre una scansione malware non ha segnalato file infetti ma ha comunque associato alla pagina e al dominio un'euristica sospetta generica. Anche lo screenshot e i metadati mostrano che il sito si presenta come una pagina di configurazione Trezor pur essendo ospitato su un sottodominio Framer di terze parti, il che può indicare una pagina sosia destinata a somigliare a una risorsa legittima di un marchio di criptovalute.
È presente anche una preoccupazione reputazionale secondaria: l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail. Preso da solo, questo segnale costituirebbe una prova debole, ma in questo caso compare insieme a sostanziali rilevamenti di phishing da parte di più motori e a un branding che può indurre in errore i visitatori in cerca della pagina ufficiale di onboarding Trezor.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza a luglio 2026, il che significa che HTTPS era configurato al momento del test. Sembra essere servito dall'infrastruttura Framer (web server riportato come Framer/2ea93c3) e ospitato da Framer B.V. da un IP geolocalizzato ad Amsterdam, Paesi Bassi. Il dominio utilizza nameserver AWS e DNSSEC sembra non essere firmato.
Dal punto di vista del rischio tecnico, la preoccupazione principale non è la configurazione TLS ma la combinazione di infrastruttura per landing page ospitata da terzi, rilevamenti correlati al phishing e contenuti che fanno riferimento al marchio su un sottodominio non ufficiale. Nella scansione limitata dei file non sono stati identificati file dannosi, ma ciò non compensa i più ampi indicatori di reputazione e impersonificazione presenti al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?