trezo-compare.framer.ai
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di trezo-compare.framer.ai
Questo dominio sembra ospitare una pagina web a tema portafogli hardware Trezor e sicurezza delle criptovalute. Il titolo della pagina e il contenuto visibile la presentano come una destinazione "ufficiale" con marchio Trezor, con navigazione dei prodotti, messaggi sulla gestione del portafoglio e inviti a scaricare o utilizzare Trezor Suite. In base allo screenshot e ai metadati, il sito è progettato per assomigliare a una pagina di prodotto di un portafoglio di criptovalute o di un portafoglio hardware piuttosto che a un blog generico o a una pagina informativa.
Il dominio stesso, tuttavia, è un sottodominio su framer.ai piuttosto che un apparente dominio ufficiale di proprietà di Trezor. Sembra essere pubblicato tramite l'infrastruttura di hosting di Framer, comunemente utilizzata per distribuire rapidamente pagine in stile marketing. Questa combinazione di un sottodominio ospitato da terzi e di un forte branding Trezor può indicare che la pagina stia tentando di imitare un noto marchio di criptovalute piuttosto che operare come un servizio con un marchio indipendente.
Valutazione sicurezza di trezo-compare.framer.ai
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, la pagina si presenta visivamente come un sito ufficiale di criptovalute Trezor mentre utilizza un sottodominio framer.ai, il che può essere una configurazione look-alike destinata a creare fiducia attraverso la somiglianza con il marchio piuttosto che tramite un dominio ufficiale di proprietà del marchio.
Il riepilogo della scansione malware non ha rilevato file dannosi nell'insieme limitato di risorse analizzate, e i principali controlli delle blocklist per malware nei contenuti mostrati qui non erano uniformemente negativi. Tuttavia, era presente una voce in un database di minacce e l'indirizzo IP del dominio è anche elencato in una blocklist di reputazione della posta, che è un segnale più debole ma comunque prudenziale. Gli indicatori più forti in questo caso sono i rilevamenti di phishing da parte di più motori e l'apparente imitazione di un noto marchio di portafogli di criptovalute.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito sembra utilizzare un certificato SSL Let's Encrypt valido, ospitato su un'infrastruttura attribuita a Framer B.V ad Amsterdam, con il server web identificato come Framer. Il DNS punta a nameserver AWS e si riporta che il dominio abbia circa 8 anni, sebbene questa età rifletta probabilmente il dominio padre framer.ai o l'ambiente del sottodominio piuttosto che dimostrare una legittimità di lungo periodo per questa specifica pagina con marchio. DNSSEC non è abilitato.
Da una prospettiva tecnica, la presenza di HTTPS è positiva ma non stabilisce di per sé la legittimità. La preoccupazione più rilevante è che una pagina che afferma di essere una destinazione ufficiale per un portafoglio di criptovalute operi da un sottodominio ospitato da terzi piuttosto che da un apparente dominio ufficiale del marchio, il che può essere coerente con un'infrastruttura di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?