web-login-trezors-en-us.typedream.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di web-login-trezors-en-us.typedream.app
Questo dominio sembra ospitare una pagina web incentrata sull'accesso al wallet di criptovalute Trezor e su indicazioni per il login. Il titolo della pagina, il branding presente nella pagina e lo screenshot suggeriscono che si presenti come una risorsa informativa o correlata al login per gli utenti dei wallet hardware Trezor, con contenuti che descrivono l'accesso al wallet, la connessione del dispositivo e le procedure di sicurezza.
Tuttavia, il sito è ospitato su un sottodominio Typedream anziché su un dominio principale di proprietà del marchio, e i metadati indicano che è stato creato utilizzando una piattaforma generica per la creazione di siti web. In base alla struttura del dominio e alla presentazione della pagina, non sembra essere una proprietà web aziendale ufficiale dell'operatore del marchio Trezor, bensì una pagina di terze parti che potrebbe tentare di assomigliare a un sito ufficiale di login o supporto per wallet di criptovalute.
Valutazione sicurezza di web-login-trezors-en-us.typedream.app
Al momento di questa scansione erano presenti molteplici indicatori di rischio. Il dominio è stato segnalato da 19 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o dannoso. Anche il contenuto della pagina e la denominazione del dominio fanno stretto riferimento al marchio Trezor pur utilizzando un sottodominio Typedream non correlato, il che può indicare un tentativo di imitare una pagina ufficiale di login o supporto per wallet di criptovalute. Questo schema è comunemente associato alla raccolta di credenziali o a tecniche di ingegneria sociale mirate ai wallet.
Ulteriori dati della scansione erano contrastanti ma non hanno superato i segnali di phishing più forti. Una scansione malware ha riportato solo un rilevamento generico potenzialmente sospetto senza alcuna famiglia di malware nominata, e i principali database di blacklist relativi a contenuti malevoli risultavano per il resto puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale secondario più debole ma comunque un fattore di cautela. La combinazione di forti rilevamenti di phishing da parte di più motori, formulazioni del dominio che fanno riferimento al marchio e l'apparente imitazione da parte della pagina di un'esperienza di login a un wallet aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da una certificate authority di primo piano, in scadenza ad agosto 2026. Sembra essere proxyato tramite Cloudflare e risolve a un indirizzo IP associato all'infrastruttura Cloudflare a Toronto, Canada. Anche i nameserver puntano a Cloudflare, mentre il dominio stesso è registrato tramite Squarespace Domains II LLC.
Il dominio ha circa cinque anni, il che talvolta può supportarne la legittimità, ma l'età da sola non è un segnale di affidabilità per contenuti di phishing ospitati su sottodomini. DNSSEC sembra non firmato e la pagina è ospitata su un sottodominio di un website builder anziché su un dominio dedicato controllato dal marchio. In questo contesto, la principale preoccupazione tecnica non è la configurazione TLS ma l'apparente uso improprio di un sottodominio ospitato per presentare contenuti di login a criptovalute collegati al marchio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?