trezosuites.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di trezosuites.blogspot.com
trezosuites.blogspot.com sembra essere una pagina ospitata su Blogspot che si presenta come contenuto informativo sull’accesso a Trezor e sulla gestione delle criptovalute. Il titolo visibile della pagina, “Trezor Login – Your Complete Guide to Secure Crypto Management,” suggerisce che il sito sia incentrato sull’accesso al wallet crypto, su indicazioni relative all’account o su contenuti di onboarding collegati all’ecosistema Trezor.
In base allo screenshot, la pagina utilizza un layout Blogger standard con un singolo articolo, una barra laterale del profilo, navigazione dell’archivio e branding Blogger nel footer. Questo indica che la pagina è probabilmente gestita tramite la piattaforma di pubblicazione Blogger di Google piuttosto che come sito aziendale autonomo. Il nome del sottodominio combina un branding in stile “trezo”/“trezor” con “suite”, il che potrebbe essere inteso a richiamare Trezor Suite, il prodotto legittimo di gestione del wallet associato al marchio Trezor.
Più fonti di classificazione web categorizzano la pagina come phishing o correlata a frodi. Considerati nel loro insieme, insieme agli elementi di branding nel dominio e nel titolo della pagina, il sito sembra essere una pagina blog a tema crypto che potrebbe tentare di attirare utenti in cerca di informazioni sull’accesso a Trezor o sulla gestione del wallet.
Valutazione sicurezza di trezosuites.blogspot.com
Questo dominio mostra una forte concentrazione di segnali avversi al momento della scansione. È stato segnalato da 21 su 91 motori di sicurezza, e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Il titolo della pagina e la formulazione del sottodominio fanno stretto riferimento a Trezor e Trezor Suite, il che può indurre i visitatori ad associare la pagina al noto marchio di wallet per criptovalute anche se è ospitata su un sottodominio Blogspot anziché su un dominio ufficiale del marchio.
La scansione malware ha inoltre riportato risultati sospetti, tra cui una risorsa script segnalata e numerosi link interni segnalati, sebbene alcune di queste rilevazioni sui link possano riflettere un’etichettatura euristica ampia delle risorse della pagina piuttosto che payload malware confermati. Nei controlli delle blacklist, non tutti i principali database di contenuti malevoli qui mostrati sono stati attivati, ma un database di minacce ha effettivamente elencato il dominio, quindi il quadro complessivo delle blacklist non era del tutto pulito al momento della scansione.
Poiché il dominio sembra imitare o sfruttare la fiducia associata a un marchio crypto riconosciuto, ricevendo al contempo ampie rilevazioni correlate al phishing da parte dei motori di sicurezza, il profilo di rischio appare elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull’infrastruttura Blogger di Google, risolve verso un indirizzo IP associato a Google LLC ed è servito da GSE. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, il che significa che la connessione appare cifrata durante il transito; tuttavia, il solo HTTPS non convalida l’affidabilità del contenuto della pagina o del suo operatore.
I dati WHOIS riflettono il dominio padre blogspot.com di lunga data piuttosto che l’età di questa specifica sottopagina o del contenuto del blog, quindi l’età riportata non dovrebbe essere considerata come prova che questa particolare pagina sia consolidata. DNSSEC appare non firmato, e nei dati forniti non sono stati segnalati riscontri nelle principali blocklist di reputazione della posta basate su DNS. La principale preoccupazione tecnica non è la sicurezza del trasporto, ma la combinazione di contenuti che fanno riferimento al marchio, hosting su sottodominio Blogspot e un sostanziale consenso di rilevazioni correlate al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?