trezorr.framer.website
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di trezorr.framer.website
Questo sito web sembra essere una pagina ospitata su Framer che si presenta come una guida di configurazione e onboarding per i wallet hardware Trezor. Il titolo della pagina e il contenuto visibile fanno ripetutamente riferimento a "Trezor.io/start", Trezor Suite e ai modelli di wallet Trezor, suggerendo che stia cercando di apparire come una risorsa ufficiale per la configurazione di wallet di criptovalute.
In base al nome di dominio, tuttavia, il sito non è ospitato sul dominio ufficiale trezor.io. Utilizza invece il sottodominio trezorr.framer.website, che somiglia molto al nome del marchio Trezor aggiungendo una lettera in più e collocando il contenuto su una piattaforma di creazione di siti di terze parti. Il contenuto sembra concentrarsi su istruzioni per la configurazione di wallet di criptovalute, un argomento comunemente preso di mira nelle campagne di impersonificazione e furto di credenziali.
La pagina non sembra rappresentare un articolo di notizie indipendente, un forum o una risorsa educativa generale con un chiaro marchio di terze parti. In base ai metadati disponibili e allo screenshot, potrebbe tentare di imitare il materiale ufficiale di onboarding di Trezor piuttosto che operare come un sito di fan o di recensioni chiaramente dichiarato.
Valutazione sicurezza di trezorr.framer.website
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o dannoso. Inoltre, il dominio somiglia molto a trezor.io in termini di ortografia semplice e branding, il che può indicare un sito sosia destinato a imitare la pagina legittima di configurazione del wallet Trezor.
Il contenuto della pagina rafforza tale preoccupazione perché utilizza esplicitamente "Trezor.io/start", fa riferimento ai passaggi ufficiali di configurazione del wallet e si presenta come una guida autorevole pur essendo ospitato su un dominio diverso. Sebbene la scansione malware non abbia rilevato file dannosi e i principali database di minacce qui elencati risultassero per il resto puliti al momento della scansione, le pagine di phishing spesso si basano su branding ingannevole e ingegneria sociale piuttosto che su malware scaricabile.
Il dominio inoltre non è classificato nei principali dati sul traffico e il controllo di somiglianza ha rilevato ulteriori segnali d'allarme come l'assenza di record MX. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Framer ad Amsterdam e serve contenuti dall'indirizzo IP 31.43.160.6 utilizzando un certificato SSL Let's Encrypt valido. Il server web si identifica come Framer e la pagina carica risorse di supporto da domini di proprietà di Framer. La disponibilità di SSL indica un trasporto cifrato, ma ciò da solo non verifica la legittimità o l'affidabilità.
Il dominio ha circa 4 anni, è registrato tramite CSC Corporate Domains, Inc. e utilizza nameserver AWS. DNSSEC sembra non firmato. Nella scansione limitata della pagina non sono stati identificati file dannosi né link esterni segnalati, ma la principale preoccupazione tecnica non è la distribuzione di exploit; è l'apparente imitazione del marchio e i rilevamenti legati al phishing associati al dominio al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?