io-trezo-starts.square.site
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van io-trezo-starts.square.site
Dit domein lijkt een pagina te zijn die wordt gehost op Square's websitebouwplatform binnen de square.site-subdomeinstructuur. Op basis van de paginatitel en meta description presenteert het zich als een installatiepagina voor een Trezor-cryptowallet, met branding en bewoordingen die verband houden met apparaatinitialisatie en beveiliging van digitale activa.
De zichtbare pagina-inhoud is uiterst minimaal en toont het woord "trezor" en een footer met "Powered by Square" in plaats van een volwaardige product- of ondersteuningssite. Die combinatie suggereert dat de pagina mogelijk probeert een onboardingervaring voor een cryptocurrency-hardwarewallet na te bootsen of ernaar te verwijzen, terwijl deze wordt beheerd via een externe sitebouwer in plaats van via een officieel domein dat eigendom is van het merk.
Omdat het domein een door Square gehost subdomein is in plaats van een primair bedrijfsdomein, zouden bezoekers doorgaans onafhankelijk moeten verifiëren of het daadwerkelijk is gelieerd aan het merk waarnaar het verwijst. Op basis van de beschikbare inhoud en het naamgevingspatroon lijkt de site zich te richten op gebruikers die geïnteresseerd zijn in installatie- of herstelprocessen voor cryptocurrency-wallets.
Veiligheidsbeoordeling voor io-trezo-starts.square.site
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of kwaadaardig. Daarnaast verwijzen de pagina-inhoud en metadata naar een bekend merk van cryptocurrency-wallets terwijl een externe square.site-subdomein wordt gebruikt, wat kan wijzen op een look-alikepagina die bedoeld is om vertrouwen te wekken bij gebruikers die het officiële installatieportaal zoeken.
Andere scancomponenten waren minder doorslaggevend: de malwarescan detecteerde geen gemarkeerde bestanden, en de hier getoonde controles van belangrijke blacklists voor kwaadaardige inhoud waren schoon op het moment van beoordeling. Schone bestandsscans wegen echter niet op tegen een brede multi-engineconsensus over phishing, vooral bij pagina's die mogelijk primair zijn ontworpen voor diefstal van inloggegevens of het verzamelen van wallet-seeds in plaats van voor het afleveren van malware.
Het sobere ontwerp van de pagina, de titel die naar een merk verwijst en de hosting op een generiek subdomein van een sitebouwer vergroten de bezorgdheid. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Weebly/Square-infrastructuur achter een door Cloudflare bediende webserver en resolveert naar IP-adres 74.115.51.4 in de Verenigde Staten. De site presenteert een geldig Let's Encrypt SSL-certificaat dat verloopt in augustus 2026, wat duidt op versleuteld transport maar op zichzelf de legitimiteit niet bevestigt. DNSSEC lijkt niet ondertekend te zijn.
Het domein bestaat al meerdere jaren, maar de specifieke inhoud lijkt te worden geleverd vanaf een Square-subsite in plaats van vanaf een toegewijd officieel merkdomein. De pagina verwijst naar standaard Square/Weebly-assets en bevat in de aangeleverde scan geen gemarkeerde bestanden of iframes, maar de belangrijkste technische zorg is eerder reputatiegebonden dan exploit-gebaseerd: een cryptocurrency-gerelateerde pagina met merkverwijzing op een extern gehost subdomein die aanzienlijke phishingdetecties van beveiligingsengines ontving.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?