trezorsdevices.support
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di trezorsdevices.support
Il dominio trezorsdevices.support sembra presentarsi come una pagina di supporto o verifica correlata a Trezor, collegata a portafogli hardware per criptovalute. In base al titolo della pagina, al branding e allo screenshot, il sito afferma di offrire un processo di "Advanced Security Verification" per gli utenti Trezor e suggerisce che i visitatori debbano completare una verifica dell'identità per sbloccare l'accesso al wallet.
Il testo e la presentazione visiva indicano che il sito potrebbe tentare di imitare il branding del noto ecosistema di hardware wallet Trezor, anziché operare come risorsa informativa indipendente. Il nome di dominio combina il marchio Trezor con una formulazione orientata al supporto, il che può creare l'impressione di un portale ufficiale di assistenza clienti o verifica dell'account. In base ai dati disponibili, nei materiali della scansione non vi sono prove chiare che questo dominio sia gestito dalla legittima organizzazione Trezor.
Valutazione sicurezza di trezorsdevices.support
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificavano come phishing o comunque dannoso. Inoltre, il contenuto della pagina e la denominazione del dominio richiamano da vicino il branding di Trezor e sembrano progettati per indurre gli utenti a entrare in un flusso di verifica relativo a un wallet di criptovalute, il che potrebbe essere coerente con il furto di credenziali o con truffe di recupero del wallet.
Anche altri segnali contestuali destano preoccupazione. Il dominio è molto recente, con 59 giorni di vita, non ha una classifica di traffico consolidata e utilizza un nome a tema supporto che potrebbe essere scambiato per un servizio ufficiale del marchio. Sebbene la scansione malware non abbia rilevato file dannosi al momento dell'analisi e i principali database di minacce focalizzati sui contenuti risultassero per il resto puliti, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, il che costituisce un segnale cautelativo minore piuttosto che una prova conclusiva di per sé.
Nel complesso, il consenso multi-engine sul phishing, l'apparente imitazione di un noto marchio di criptovalute e la messaggistica di verifica del wallet aumentano materialmente il rischio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da una certificate authority mainstream, e sembra essere servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.0, geolocalizzato in Canada. Anche i nameserver puntano a Cloudflare, suggerendo che il dominio utilizzi tale provider per DNS ed edge delivery.
Dal punto di vista della configurazione, il dominio è relativamente nuovo e DNSSEC non è firmato, il che significa che le risposte DNS non sembrano beneficiare della validazione DNSSEC al momento di questa scansione. Un certificato valido e l'hosting CDN possono migliorare la sicurezza del trasporto e la disponibilità, ma da soli non verificano la legittimità dell'operatore del sito web né le sue intenzioni.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?