trezorr.framer.website
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van trezorr.framer.website
Deze website lijkt een pagina te zijn die wordt gehost op Framer en zich presenteert als een installatie- en onboardinggids voor Trezor-hardware wallets. De paginatitel en zichtbare inhoud verwijzen herhaaldelijk naar "Trezor.io/start," Trezor Suite en Trezor-walletmodellen, wat erop wijst dat de site probeert te lijken op een officiële bron voor het instellen van cryptocurrency-wallets.
Op basis van de domeinnaam wordt de site echter niet gehost op het officiële domein trezor.io. In plaats daarvan gebruikt de site het subdomein trezorr.framer.website, dat sterk lijkt op de merknaam Trezor door een extra letter toe te voegen en de inhoud op een extern sitebouwplatform te plaatsen. De inhoud lijkt gericht op instructies voor het instellen van cryptocurrency-wallets, een onderwerp dat vaak het doelwit is van imitatie- en credential-theft-campagnes.
De pagina lijkt geen onafhankelijk nieuwsartikel, forum of algemene educatieve bron met duidelijke branding van derden te vertegenwoordigen. Op basis van de beschikbare metadata en screenshot kan het zijn dat de site probeert officieel Trezor-onboardingmateriaal na te bootsen in plaats van te functioneren als een duidelijk als zodanig bekendgemaakte fan- of reviewsite.
Veiligheidsbeoordeling voor trezorr.framer.website
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 12 van de 91 beveiligingsengines, waarbij meerdere detecties het classificeerden als phishing of kwaadaardig. Daarnaast lijkt het domein qua spelling en branding sterk op trezor.io, wat kan wijzen op een look-alike-site die bedoeld is om de legitieme Trezor-walletinstelpagina na te bootsen.
De inhoud van de pagina versterkt die zorg omdat deze expliciet "Trezor.io/start" gebruikt, verwijst naar officiële stappen voor het instellen van wallets en zich presenteert als een gezaghebbende gids terwijl deze op een ander domein wordt gehost. Hoewel de malwarescan geen kwaadaardige bestanden heeft gedetecteerd en de hier vermelde grote dreigingsdatabases op het moment van de scan verder schoon waren, vertrouwen phishingpagina's vaak op misleidende branding en social engineering in plaats van op downloadbare malware.
Het domein staat ook niet gerangschikt in grote verkeersdatabronnen en de gelijkeniscontrole merkte aanvullende rode vlaggen op, zoals het ontbreken van MX-records. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt gehost op Framer-infrastructuur in Amsterdam en levert inhoud vanaf IP-adres 31.43.160.6 met gebruik van een geldig Let's Encrypt SSL-certificaat. De webserver identificeert zich als Framer en de pagina laadt ondersteunende assets vanaf domeinen die eigendom zijn van Framer. De beschikbaarheid van SSL wijst op versleuteld transport, maar dat alleen verifieert de legitimiteit of betrouwbaarheid niet.
Het domein is ongeveer 4 jaar oud, geregistreerd via CSC Corporate Domains, Inc., en gebruikt AWS-nameservers. DNSSEC lijkt niet ondertekend te zijn. Er zijn geen kwaadaardige bestanden of gemarkeerde externe links vastgesteld in de beperkte paginascan, maar de belangrijkste technische zorg is niet de levering van exploits; het is de kennelijke merkimitatie en de phishinggerelateerde detecties die op het moment van de analyse met het domein geassocieerd waren.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?