login-trezorr-hub.square.site
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di login-trezorr-hub.square.site
Questo dominio sembra essere una pagina ospitata sulla piattaforma di creazione di siti web di Square piuttosto che un dominio aziendale autonomo ufficiale. Il nome del sottodominio, "login-trezorr-hub", fa riferimento a Trezor, un noto marchio di hardware wallet per criptovalute, mentre il titolo della pagina e i metadati suggeriscono contenuti relativi all'accesso con un dispositivo Trezor e all'uso di Trezor Suite.
In base allo screenshot, la pagina presenta contenuti in stile prodotto per un hardware wallet Trezor e utilizza elementi di branding associati a tale azienda. Tuttavia, viene servita da un sottodominio square.site e non dalla principale presenza web a marchio Trezor, il che può indicare una pagina non ufficiale di promozione, rivendita o impersonazione. Il sito sembra essere gestito tramite un'infrastruttura ospitata da Weebly/Square piuttosto che direttamente tramite un dominio dedicato di proprietà del marchio.
Valutazione sicurezza di login-trezorr-hub.square.site
Qui diversi segnali di sicurezza destano preoccupazione. Al momento di questa scansione, il dominio era stato segnalato da 13 su 91 motori di sicurezza, con molte di tali rilevazioni che lo classificavano come phishing o comunque dannoso. Inoltre, il nome di dominio somiglia molto al marchio Trezor pur aggiungendo parole extra e una grafia alterata, e la pagina presenta visivamente contenuti di prodotto a marchio Trezor su un sottodominio square.site di terze parti. Questa combinazione può essere coerente con una pagina sosia destinata a imitare un noto marchio di criptovalute.
Altri componenti della scansione erano meno gravi: la scansione dei file malware non ha rilevato file segnalati e i principali controlli dei database di minacce elencati nella scansione risultavano puliti al momento della revisione. Anche così, risultati puliti della scansione dei file non prevalgono su un ampio consenso multi-engine di phishing quando anche il branding della pagina e il modello di denominazione del dominio appaiono sospetti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con una data di scadenza nel 2026, il che indica che al momento della scansione era disponibile un trasporto HTTPS cifrato. È ospitato su un'infrastruttura Weebly/Square, posto dietro un web server Cloudflare, e viene risolto in un indirizzo IP situato negli Stati Uniti. Il dominio utilizza nameserver AWS e il suo stato DNSSEC è unsigned.
Da un punto di vista tecnico, la sola presenza di HTTPS non dovrebbe essere considerata una prova di legittimità. Nella scansione limitata dei file non sono stati segnalati file dannosi, ma la combinazione di un'infrastruttura storefront ospitata da terze parti, di una denominazione del sottodominio che fa riferimento al marchio e di forti rilevazioni di phishing da parte di più motori di sicurezza può essere un indicatore di rischio più significativo della configurazione TLS di base.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?