trezor-secure-suitehub.framer.ai
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van trezor-secure-suitehub.framer.ai
Dit domein lijkt een subdomein te zijn dat wordt gehost op het websitebouwplatform Framer, en niet een gevestigde zelfstandige website. De zichtbare pagina toont momenteel een algemene melding "Site Not Found", wat erop wijst dat er op het moment van deze scan mogelijk geen actieve site op dit adres is geconfigureerd.
Het naamgevingspatroon bevat het woord "trezor" samen met termen zoals "secure" en "suitehub", wat zou kunnen wijzen op een poging om te verwijzen naar diensten voor cryptocurrency-wallets of accountbeheer. Alleen op basis van de domeinreeks kan het bedoeld zijn geweest om te lijken op of te verwijzen naar een cryptocurrency-gerelateerd merk of inlogportaal, maar de huidige pagina-inhoud toont geen werkende dienst of identificeerbare beheerder.
Omdat dit een door Framer gehost subdomein is en er geen echte site-inhoud zichtbaar is, is er beperkt bewijs over een legitiem zakelijk doel, eigendom of aangeboden diensten. Op basis van de beschikbare gegevens lijkt het een inactief of niet-geconfigureerd webadres te zijn met brandingelementen die mogelijk zijn ontworpen om gebruikers aan te trekken die op zoek zijn naar een bekend cryptocurrency-platform.
Veiligheidsbeoordeling voor trezor-secure-suitehub.framer.ai
De scanbevindingen wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 7 van de 91 beveiligingsengines, waarbij meerdere het classificeerden als phishing of anderszins verdacht. Daarnaast lijkt het domein in gewone taal sterk op trezor.io en kan het een look-alike zijn die bedoeld is om voordeel te halen uit verwarring met dat merk. Die gelijkenis is een betekenisvol waarschuwingssignaal, zelfs wanneer een pagina inactief is, omdat look-alike domeinen vaak worden geregistreerd voor misleidend gebruik.
Tegelijkertijd waren sommige controles schoon: de malwarescan identificeerde geen gemarkeerde bestanden, en de controles van grote dreigingsdatabases die in de scan werden getoond, waren schoon op het moment van beoordeling. Die schone resultaten wegen echter niet op tegen de combinatie van phishingdetecties door meerdere engines, het verdachte naamgevingspatroon, het ontbreken van een ranking en het feit dat de pagina momenteel verwijst naar een algemeen scherm "Site Not Found" in plaats van naar een legitieme dienst met branding.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gehost op infrastructuur die is gekoppeld aan Framer B.V, waarbij de server reageert als "Framer/89e8012" vanaf een IP-adres in Amsterdam, Netherlands. De nameservers worden gehost via een grote cloud DNS-provider, en het domein zelf is relatief oud met ongeveer 8 jaar, hoewel de gescande hostnaam een subdomein is en niet het basisdomein.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. De pagina geeft momenteel een algemene Framer-respons "Site Not Found" terug, wat erop wijst dat het subdomein mogelijk inactief is, verkeerd is geconfigureerd, of eerder is gebruikt en niet langer is gekoppeld aan live inhoud. Vanuit technisch risicoperspectief is de belangrijkste zorg niet malwarelevering die in paginabestanden is gezien, maar de verdachte look-alike naamgeving in combinatie met phishinggerelateerde detecties van meerdere beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?