tech-suite.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di tech-suite.pages.dev
Il dominio tech-suite.pages.dev sembra ospitare una landing page a tema “Trezor Suite”, presentandosi come una pagina di download per software di wallet di criptovalute associato ai wallet hardware Trezor. Lo screenshot mostra branding, link di navigazione come Home, Features, About e Download, e un pulsante di invito all’azione ben visibile che incoraggia i visitatori a ottenere il software.
In base al titolo della pagina, al contenuto visibile e al modello di hosting, questo non sembra essere un dominio ufficiale primario del marchio. Piuttosto, sembra essere una pagina distribuita su un sottodominio di hosting condiviso sotto pages.dev, comunemente utilizzato per l’hosting di siti statici. Il contenuto suggerisce un servizio legato alle criptovalute, ma il nome del dominio e il contesto di hosting possono indicare una pagina non ufficiale o potenzialmente imitativa, piuttosto che un sito web verificato gestito dal fornitore.
Valutazione sicurezza di tech-suite.pages.dev
Molteplici segnali destano preoccupazione riguardo a questo sito web al momento di questa scansione. È stato segnalato da 11 su 94 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Anche il contenuto della pagina sembra fare riferimento a Trezor Suite pur operando da tech-suite.pages.dev anziché da un evidente dominio ufficiale di proprietà di Trezor, il che può indicare che stia tentando di assomigliare a una pagina legittima di download di wallet di criptovalute.
Sebbene una scansione malware non abbia rilevato file dannosi nel piccolo insieme di risorse analizzate, ciò non riduce in modo sostanziale il rischio di phishing. Le pagine di phishing spesso si basano su branding ingannevole, raccolta di credenziali, furto di seed del wallet o prompt di download malevoli senza necessariamente contenere malware facilmente rilevabile nei file statici. Anche l’assenza di inserimenti in blacklist in alcuni database e la presenza di HTTPS valido non dovrebbero essere considerate una prova di legittimità, soprattutto per una pagina ospitata su una piattaforma condivisa.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori. Gli utenti dovrebbero prestare particolare cautela nello scaricare software, inserire credenziali del wallet o fornire frasi di recupero su questa pagina.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido ed è ospitato dietro l’infrastruttura Cloudflare sull’indirizzo IP 172.66.46.239, con nameserver anch’essi delegati a Cloudflare. Lo stato del certificato sembra valido al momento della scansione, e la pagina è ospitata sulla piattaforma pages.dev, comunemente utilizzata per la distribuzione di contenuti statici. Il dominio stesso ha circa 5 anni, il che è più vecchio di molti domini di phishing usa e getta, ma questa età da sola non verifica la legittimità del contenuto attuale.
Dal punto di vista della postura di sicurezza, DNSSEC sembra non firmato, e l’uso di una piattaforma di hosting condiviso può rendere più difficile l’attribuzione. Nei risultati forniti dalla scansione malware limitata non sono stati identificati file dannosi, link esterni segnalati o iframe, ma la preoccupazione più rilevante qui è il rischio di social engineering o di impersonificazione piuttosto che la distribuzione palese di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?