trezar-bridge.square.site
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van trezar-bridge.square.site
trezar-bridge.square.site lijkt een webpagina te zijn die zich presenteert als een download- of onboardingportaal voor "Trezor Bridge", een tool die is gekoppeld aan Trezor-hardwarewallets voor cryptocurrency. De paginatitel, metadata en zichtbare inhoud verwijzen naar cryptobeheer, apparaatconnectiviteit en installatie van desktopsoftware, wat erop wijst dat de site is gericht op gebruikers van cryptocurrency-wallets en gerelateerde financiële tools.
Op basis van de domeinstructuur wordt deze pagina gehost als een subsite op Square/Weebly-infrastructuur in plaats van op een officieel zelfstandig merkdomein. De bewoording en branding lijken sterk op het bekende Trezor-walletecosysteem, maar de hostnaam gebruikt de spelling "trezar" in plaats van "trezor", wat kan wijzen op een poging om het legitieme merk te imiteren of er sterk op te lijken. De site lijkt daarom gericht te zijn op cryptocurrency-gebruikers die walletinstallatie of bridge-software zoeken.
Veiligheidsbeoordeling voor trezar-bridge.square.site
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 12 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing- of fraude-gerelateerd. Daarnaast categoriseerden meerdere webclassificatieproviders de site als phishing, terwijl de inhoud en titel van de pagina sterk lijken op het Trezor-merk ondanks het gebruik van een andere spelling in het subdomein. Die gelijkenis kan wijzen op een look-alikepagina die bedoeld is om vertrouwen te wekken bij gebruikers die zoeken naar Trezor-walletsoftware.
Sommige technische controles waren schoon: de malwarescan identificeerde geen gemarkeerde bestanden, en de controles van grote dreigingsdatabases die in de scan worden vermeld, waren schoon op het moment van beoordeling. Schone bestandsscans wegen echter niet op tegen de sterkere phishing-gerelateerde consensus van meerdere beveiligingsengines, vooral bij een pagina met een cryptocurrency-thema die een bekend walletmerk lijkt te imiteren en acties voor softwaredownloads aanbiedt.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat met als vervaldatum 2026-08-05, wat betekent dat verkeer naar de pagina tijdens transport versleuteld lijkt te zijn. De site wordt gehost op Weebly/Square-infrastructuur en geleverd via Cloudflare, waarbij het server-IP wordt omgezet naar 74.115.51.4 in Oakland, United States. Het domein gebruikt AWS-nameservers en het bovenliggende domein is al meerdere jaren geregistreerd, hoewel dit een gehost subdomein is en geen onafhankelijk beheerd primair merkdomein.
DNSSEC is unsigned, wat gebruikelijk is maar minder zekerheid op DNS-laag biedt dan een ondertekende configuratie. Er werden geen schadelijke bestanden of gemarkeerde externe links gerapporteerd door de malware-scan op paginaniveau, maar de belangrijkste technische zorg is niet de levering van exploits; het is de kennelijke merkimitatie en de phishing-gerelateerde reputatiesignalen die met de pagina samenhangen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?