trezor-secure-suitehub.framer.ai
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di trezor-secure-suitehub.framer.ai
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma di creazione di siti web Framer piuttosto che un sito web autonomo consolidato. La pagina visibile mostra attualmente un messaggio generico "Site Not Found", il che suggerisce che potrebbe non esserci alcun sito attivo configurato a questo indirizzo al momento della scansione.
Lo schema di denominazione include la parola "trezor" insieme a termini come "secure" e "suitehub", il che potrebbe suggerire un tentativo di fare riferimento a servizi di portafoglio di criptovalute o di gestione degli account. Basandosi solo sulla stringa del dominio, potrebbe essere stato concepito per assomigliare o richiamare un brand legato alle criptovalute o un portale di accesso, ma il contenuto attuale della pagina non presenta un servizio funzionante né un operatore identificabile.
Poiché si tratta di un sottodominio ospitato su Framer e non è visibile alcun contenuto reale del sito, vi sono prove limitate riguardo a uno scopo commerciale legittimo, alla proprietà o ai servizi offerti. In base ai dati disponibili, sembra trattarsi di un indirizzo web inattivo o non configurato con elementi di branding che potrebbero essere progettati per attirare utenti alla ricerca di una nota piattaforma di criptovalute.
Valutazione sicurezza di trezor-secure-suitehub.framer.ai
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 7 su 91 motori di sicurezza, con diversi che lo classificano come phishing o comunque sospetto. Inoltre, il dominio assomiglia molto a trezor.io nel linguaggio comune e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con quel brand. Questa somiglianza è un segnale di avvertimento significativo anche quando una pagina è inattiva, perché i domini sosia vengono spesso registrati per usi ingannevoli.
Allo stesso tempo, alcuni controlli erano puliti: la scansione malware non ha identificato file segnalati, e i controlli dei principali database di minacce mostrati nella scansione erano puliti al momento della revisione. Tuttavia, questi risultati puliti non superano la combinazione di rilevamenti di phishing da parte di più motori, lo schema di denominazione sospetto, la mancanza di ranking e il fatto che la pagina attualmente si risolva in una schermata generica "Site Not Found" anziché in un servizio legittimo con branding.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido ed è ospitato su un'infrastruttura associata a Framer B.V, con il server che risponde come "Framer/89e8012" da un IP situato ad Amsterdam, Paesi Bassi. I nameserver sono ospitati tramite un importante provider cloud DNS, e il dominio stesso è relativamente vecchio, con circa 8 anni, sebbene l'hostname analizzato sia un sottodominio piuttosto che il dominio di base.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. La pagina restituisce attualmente una risposta generica Framer "Site Not Found", il che suggerisce che il sottodominio potrebbe essere inattivo, configurato in modo errato oppure usato in precedenza e non più collegato a contenuti attivi. Dal punto di vista del rischio tecnico, la preoccupazione principale non è la distribuzione di malware osservata nei file della pagina, ma la denominazione sospetta di tipo sosia combinata con rilevamenti correlati al phishing da parte di più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?