strt-trezor.square.site
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van strt-trezor.square.site
Deze website lijkt zich te presenteren als een installatie- of onboardinggids voor gebruikers van Trezor hardware wallets. De paginatitel en zichtbare inhoud verwijzen naar "Trezor.io/Start" en moedigen bezoekers aan walletsoftware te downloaden of verder te gaan in een browser, wat erop wijst dat de site is gericht op cryptocurrencygebruikers die instructies zoeken voor apparaatinitialisatie.
Op basis van de domeinstructuur wordt de site gehost als een subdomein op Square's websitebouwplatform in plaats van op het primaire domein van Trezor. Het naamgevingspatroon "strt-trezor" en de branding van de pagina lijken sterk op de officiële Trezor-onboardingflow, waardoor sommige bezoekers mogelijk aannemen dat er een verband is met het merk van de hardware wallet. Beschikbare hostinggegevens en metadata geven aan dat de pagina wordt aangeboden via Weebly/Square-infrastructuur in plaats van via een specifiek bedrijfsdomein van de walletleverancier.
Veiligheidsbeoordeling voor strt-trezor.square.site
Verschillende beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg. Het domein werd gemarkeerd door 6 van de 91 beveiligingsengines, waarbij meerdere detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijkt het domein sterk op trezor.io en verwijst de inhoud van de pagina expliciet naar Trezor-branding en opstartinstructies, wat kan wijzen op een look-alikepagina die bedoeld is om de legitieme onboardingervaring van de cryptocurrency wallet na te bootsen.
Andere scanonderdelen waren minder doorslaggevend: de malwarescan van bestanden detecteerde geen gemarkeerde bestanden, en de hier getoonde controles van grote dreigingsdatabases waren schoon op het moment van deze scan. Schone resultaten van bestandsscans wegen echter niet op tegen de combinatie van phishingdetecties door meerdere engines, het merkachtige naamgevingspatroon, het ontbreken van een ranking en het gebruik van een subdomein van een externe sitebouwer voor een pagina die een bekend cryptocurrencyproduct lijkt te vertegenwoordigen.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden achter Cloudflare, waarbij de hosting wordt toegeschreven aan Weebly/Square-infrastructuur. Het domein verwijst naar IP-adres 74.115.51.5 en gebruikt AWS-nameservers. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie.
Vanuit technisch risicoperspectief is de belangrijkste zorg niet de TLS-configuratie, maar de mismatch tussen de branded content en de hostingcontext: een pagina die zich presenteert als een Trezor-opstartgids draait op een Square site-builder-subdomein in plaats van op het primaire domein van het merk. Dat patroon kan overeenkomen met imitatie- of phishingcampagnes, vooral in cryptocurrencygerelateerde contexten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?