strt-trezor.square.site
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di strt-trezor.square.site
Questo sito web sembra presentarsi come una guida di configurazione o onboarding per gli utenti di hardware wallet Trezor. Il titolo della pagina e il contenuto visibile fanno riferimento a "Trezor.io/Start" e incoraggiano i visitatori a scaricare il software del wallet o a continuare nel browser, suggerendo che il sito sia rivolto a utenti di criptovalute che cercano istruzioni per l'inizializzazione del dispositivo.
In base alla struttura del dominio, il sito è ospitato come sottodominio sulla piattaforma di creazione di siti web di Square piuttosto che sul dominio principale di Trezor. Il modello di denominazione "strt-trezor" e il branding della pagina somigliano molto al flusso di onboarding ufficiale di Trezor, il che può indurre alcuni visitatori a presumere un'associazione con il marchio dell'hardware wallet. Le informazioni disponibili su hosting e metadati indicano che la pagina viene servita tramite l'infrastruttura Weebly/Square anziché tramite un dominio aziendale dedicato del fornitore del wallet.
Valutazione sicurezza di strt-trezor.square.site
Diversi segnali di sicurezza destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 6 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o comunque dannoso. Inoltre, il dominio somiglia molto a trezor.io e il contenuto della pagina fa esplicito riferimento al branding Trezor e alle istruzioni di avvio, il che può indicare una pagina sosia destinata a imitare l'esperienza legittima di onboarding del wallet di criptovalute.
Altri componenti della scansione sono stati meno conclusivi: la scansione dei file malware non ha rilevato file segnalati, e i principali controlli dei database di minacce qui mostrati risultavano puliti al momento di questa scansione. Tuttavia, risultati puliti della scansione dei file non prevalgono sulla combinazione di rilevamenti di phishing da parte di più motori, del modello di denominazione simile a un marchio, dell'assenza di ranking e dell'uso di un sottodominio di un site-builder di terze parti per una pagina che sembra rappresentare un noto prodotto di criptovalute.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito dietro Cloudflare, con hosting attribuito all'infrastruttura Weebly/Square. Il dominio si risolve nell'indirizzo IP 74.115.51.5 e utilizza nameserver AWS. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Dal punto di vista del rischio tecnico, la preoccupazione principale non è la configurazione TLS ma la discrepanza tra il contenuto con branding e il contesto di hosting: una pagina che si presenta come guida di avvio di Trezor opera da un sottodominio del site-builder di Square anziché dal dominio principale del marchio. Questo schema può essere coerente con campagne di impersonificazione o phishing, soprattutto in contesti legati alle criptovalute.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?