welcome-trust-auth.typedream.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di welcome-trust-auth.typedream.app
Questo dominio sembra ospitare una landing page a tema criptovalute presentata come sito "Official Trust Wallet". Lo screenshot mostra branding, navigazione e richieste di download associati a un prodotto crypto wallet, mentre i metadati della pagina indicano che è stata realizzata su Typedream, una piattaforma ospitata per la creazione di siti web. Il dominio stesso, welcome-trust-auth.typedream.app, non sembra essere un evidente dominio aziendale principale del marchio mostrato nella pagina.
In base al contenuto visibile e ai dati di classificazione, il sito sembra rivolgersi a utenti interessati a wallet digitali, Web3 e gestione di asset in criptovalute. La formulazione nel nome di dominio ("welcome", "trust" e "auth") può suggerire un flusso di onboarding o autenticazione, il che può essere rilevante negli scenari di phishing quando una pagina imita un noto servizio finanziario o crypto.
Il sito sembra essere gestito tramite un'infrastruttura associata a un servizio di sottodomini ospitati piuttosto che a un dominio brandizzato autonomo. Questo di per sé non indica un abuso, ma in questo caso è degno di nota perché la pagina si presenta visivamente come un'interfaccia brandizzata di servizi finanziari pur utilizzando un sottodominio di terze parti.
Valutazione sicurezza di welcome-trust-auth.typedream.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un database di minacce focalizzato sui contenuti ha inserito il dominio in elenco, mentre il titolo della pagina e lo screenshot lo presentano come una pagina "Official Trust Wallet" nonostante sia ospitato su un sottodominio Typedream anziché su un apparente dominio ufficiale del marchio.
La pagina mostra anche diverse caratteristiche comunemente associate a pagine di impersonificazione finalizzate alla raccolta di credenziali o al targeting di wallet: elementi visivi brandizzati di crypto wallet, richieste di download o onboarding e un nome di dominio che combina termini legati alla fiducia e all'autenticazione. Sebbene la scansione malware non abbia segnalato file malevoli confermati, i suoi rilevamenti generici di oggetti sospetti su numerose risorse della pagina sono segnali a minore affidabilità e qui sono meno importanti del più ampio consenso sul phishing. Anche l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, il che costituisce un segnale cautelativo minore ma non il motivo principale di preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority di primo piano, con infrastruttura di hosting e reverse-proxy che sembra essere fornita tramite Cloudflare. Anche i nameserver puntano a Cloudflare e l'IP del server risulta geolocalizzato in Canada in base ai dati disponibili. DNSSEC sembra non essere firmato.
Da una prospettiva tecnica, la pagina sembra essere un moderno sito basato su JavaScript costruito su asset in stile Typedream/Next.js e distribuito tramite un sottodominio ospitato. La presenza di HTTPS è positiva per la cifratura del trasporto, ma non dovrebbe essere considerata una prova di legittimità. La preoccupazione più significativa è la discrepanza tra la presentazione brandizzata di servizi finanziari e il sottodominio ospitato da terze parti, insieme ai forti rilevamenti di phishing da parte di più motori.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?