trezorsecure.framer.ai
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di trezorsecure.framer.ai
Questo dominio sembra ospitare una landing page a tema criptovalute costruita sull'infrastruttura ospitata di Framer. Il titolo della pagina e il contenuto visibile fanno riferimento a "Trezor.io/start" e presentano indicazioni per la configurazione, suggerimenti sulla sicurezza del wallet, consigli sulla gestione della recovery seed e informazioni generali sulla gestione di un hardware crypto wallet. In base allo screenshot, il sito non si presenta come un ampio sito aziendale, bensì come una pagina informativa mirata incentrata su contenuti di onboarding del wallet con marchio Trezor.
Il dominio stesso è trezorsecure.framer.ai, che è un sottodominio della piattaforma Framer piuttosto che un dominio dall'aspetto ufficiale di proprietà di Trezor. Questa discrepanza è rilevante perché il contenuto della pagina fa ripetutamente riferimento al marchio Trezor pur essendo ospitato su un dominio di un site builder di terze parti. In base al testo della pagina e ai metadati disponibili, l'operatore non è chiaramente identificato nella pagina, quindi la proprietà e l'autorizzazione all'uso del nome Trezor non risultano evidenti da questa sola scansione.
Valutazione sicurezza di trezorsecure.framer.ai
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing. Inoltre, era presente una voce in un database di minacce per attività correlate al phishing, e il contenuto della pagina utilizza il marchio Trezor pur operando da un sottodominio ospitato su Framer anziché da un apparente dominio ufficiale Trezor. Questa combinazione può indicare una pagina imitativa destinata a imitare un noto marchio di wallet di criptovalute.
La scansione malware non ha segnalato file malevoli confermati, sebbene abbia associato al dominio e all'URL della homepage un'euristica sospetta generica. Anche una blocklist di reputazione email basata su DNS ha elencato l'IP del server, che è un segnale più debole rispetto alle rilevazioni dirette di phishing ma aggiunge comunque un elemento di cautela. Il contenuto istruttivo scarno e generico della pagina e l'assenza di una chiara identificazione dell'operatore aumentano ulteriormente l'incertezza.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza a luglio 2026, il che significa che il traffico verso la pagina può essere crittografato durante il transito, ma la sola validità del certificato non verifica la legittimità. Il server sembra essere ospitato da Framer B.V sull'indirizzo IP 31.43.160.6 ad Amsterdam, con il server web identificato come Framer/2ea93c3. Il dominio è relativamente vecchio, circa 8 anni, anche se in questo caso l'host analizzato è un sottodominio Framer piuttosto che un dominio autonomo di proprietà del marchio.
DNSSEC sembra non essere firmato, quindi le risposte DNS non beneficiano della convalida DNSSEC. Nella scansione limitata dei file non sono stati identificati file malevoli, ma il dominio ha ricevuto più rilevazioni di phishing dai motori di sicurezza e un'euristica sospetta generica nella scansione malware. L'uso di un sottodominio ospitato da terze parti per contenuti con marchio Trezor rappresenta una notevole criticità tecnica e di fiducia.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?