auth-iotrzor-cdn.gitbook.io

Deze website vertoont op het moment van deze scan verschillende risico-indicatoren. Zij werd gemarkeerd door 9 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina als phishing of kwaadaardig beschrijven. Daarnaast lijkt de pagina-inhoud zich voor te doen als een Trezor-gerelateerde installatieresource, terwijl deze wordt gehost op een subdomein van gitbook.io in plaats van op een officieel merkdomein. Die gelijkenis kan wijzen op een look-alikepagina die bedoeld is om het vertrouwen van gebruikers te winnen, wat vooral zorgwekkend is in de cryptoruimte, waar valse walletinstallatie- en recovery-seedpagina’s een veelvoorkomend misbruikpatroon zijn.

Andere signalen zijn gemengd. Een malwarescan heeft geen gemarkeerde bestanden geïdentificeerd, en grote op inhoud gerichte dreigingsdatabases in de verstrekte gegevens meldden op het moment van deze scan geen actieve malware- of phishingvermeldingen. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties, maar nog steeds het vermelden waard is. De combinatie van phishingdetecties door meerdere engines, een merkachtige presentatie en walletbegeleiding met een cryptothema verhoogt het risicoprofiel wezenlijk.

Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.