trzorlogin.gitbook.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di trzorlogin.gitbook.io
Questo URL sembra essere una pagina ospitata su GitBook presentata come "Trezor @Login | US". In base al titolo della pagina, alla meta description e allo screenshot, sembra fare riferimento al software wallet Trezor e all'accesso agli account di criptovalute, utilizzando la piattaforma di pubblicazione in stile documentazione di GitBook anziché un sito aziendale autonomo.
Il contenuto mostrato nello screenshot sembra imitare o richiamare da vicino il branding di Trezor e la messaggistica relativa al wallet, incluso un linguaggio sull'installazione di un aggiornamento di Trezor Suite e sul download del software. La pagina è ospitata nella struttura di sottodomini gitbook.io, il che suggerisce che sia gestita tramite un servizio di documentazione di terze parti piuttosto che direttamente tramite un dominio ufficiale di proprietà del marchio.
Valutazione sicurezza di trzorlogin.gitbook.io
Questa pagina è stata segnalata da 8 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che la descrivono come phishing o comunque dannosa. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole rispetto agli elenchi di minacce basati sul contenuto ma che aggiunge comunque un ulteriore elemento di cautela. Sebbene diversi importanti database di minacce risultassero puliti e la scansione malware non abbia identificato file dannosi, questi risultati puliti non prevalgono sui ripetuti rilevamenti relativi al phishing e sull'apparente uso da parte della pagina di un noto branding di criptovalute su un sottodominio GitBook non correlato.
La pagina sembra inoltre assomigliare molto a contenuti relativi al login o all'aggiornamento del wallet di Trezor pur utilizzando il nome di sottodominio "trzorlogin", che potrebbe essere inteso per sembrare simile al marchio Trezor. Questo tipo di somiglianza con il branding può essere coerente con pagine di phishing finalizzate alla raccolta di credenziali o del seed del wallet, soprattutto in contesti di criptovalute in cui gli attaccanti usano spesso temi di supporto, login o aggiornamento. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.64.147.209 e presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a ottobre 2026. Il server web è identificato come Cloudflare e la pagina sembra essere distribuita da risorse ospitate su GitBook, incluse risorse statiche sotto domini correlati a gitbook.com.
DNSSEC sembra non essere firmato al momento di questa scansione. Sebbene la configurazione HTTPS indichi un trasporto cifrato, un certificato valido conferma solo la sicurezza della connessione verso l'host raggiunto e non verifica di per sé che la pagina sia una proprietà ufficiale di Trezor. L'uso di un sottodominio ospitato da terzi per contenuti di login/aggiornamento collegati al marchio può costituire un problema di fiducia tecnica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?