assets-start-io.square.site
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van assets-start-io.square.site
Dit domein is een pagina die wordt gehost op het sitebouwplatform Square/Weebly in plaats van een officieel, zelfstandig merkdomein. Op basis van de paginatitel, metadata en screenshot lijkt het zich te presenteren als een cryptocurrency-onboarding- of productpagina met Trezor-branding, met gebruik van taal zoals "Trezor.io/Start" en promotie van het instellen van crypto wallets, handelen, verzenden, ontvangen en beveiliging van assets.
De inhoud en branding suggereren dat de pagina gebruikers probeert aan te trekken die geïnteresseerd zijn in cryptocurrency-hardwarewallets en gerelateerde financiële diensten. De daadwerkelijke hostnaam is echter assets-start-io.square.site, wat niet overeenkomt met de naamgeving van het primaire merkdomein van Trezor. De site lijkt te worden beheerd via een gehoste websitebouweromgeving, met assets die worden geleverd vanaf Weebly/Square-infrastructuur en gerelateerde supportdomeinen.
Veiligheidsbeoordeling voor assets-start-io.square.site
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 12 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing- of fraude-gerelateerd, en meerdere webclassificatiebronnen brachten het ook in verband met phishing of misbruik van financiële diensten. Daarnaast presenteert de pagina visueel Trezor-branding en verwijzingen naar "Trezor.io/start" terwijl deze wordt gehost op een square.site-subdomein, wat kan wijzen op een look-alikepagina die is ontworpen om een bekend cryptocurrency-merk na te bootsen.
De malwarescan heeft geen schadelijke bestanden gedetecteerd in de bemonsterde paginabronnen, en de hier vermelde grote dreigingsdatabases voor content-malware waren schoon op het moment van deze scan. Dat weegt echter niet op tegen de bredere phishing-consensus van meerdere beveiligingsengines. Het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar wel een kleine mate van voorzichtigheid toevoegt.
Gezien de combinatie van phishingdetecties door meerdere engines, een presentatie die een merk nabootst, en de mismatch tussen het getoonde merk en het daadwerkelijk gehoste domein, kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat met een vervaldatum van 2026-08-05, en lijkt te worden aangeboden via webinfrastructuur aan de Cloudflare-zijde terwijl deze wordt gehost op Weebly/Square-systemen. Het domein resolveert naar IP-adres 74.115.51.4, en de genoemde bronnen omvatten Weebly/Square en gerelateerde CDN-assets. DNSSEC is niet ondertekend, wat gebruikelijk is maar betekent dat DNS-antwoorden geen DNSSEC-validatiebescherming lijken te hebben.
Vanuit technisch oogpunt vertoont de pagina geen op bestanden gebaseerde malware in de beperkte scansample, en er zijn geen gemarkeerde externe links of iframes gerapporteerd. De belangrijkste zorg is niet de TLS-configuratie maar het kennelijke misbruik van een legitiem gehost-siteplatform om branding te presenteren die verband houdt met een andere cryptocurrency-dienst, wat een veelvoorkomend patroon is in phishingcampagnes.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?