bredg--trezr.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis bredg--trezr.pages.dev
Ta witryna wydaje się być stroną dotyczącą Trezor Bridge, łącznika przeglądarka–urządzenie używanego z portfelami sprzętowymi Trezor. Tytuł strony i widoczna treść opisują sposób działania oprogramowania, kwestie związane z instalacją, rozwiązywanie problemów oraz zagadnienia bezpieczeństwa dotyczące łączenia interfejsu portfela działającego w przeglądarce z fizycznym urządzeniem portfela kryptowalutowego.
Jednak sama domena nie wygląda na oficjalną domenę Trezor. Jest hostowana w subdomenie pages.dev i używa nazwy, która bardzo przypomina markę Trezor, jednocześnie dodając nietypowe znaki i zmienioną pisownię. Na podstawie wzorca domeny, oznaczeń marki na stronie oraz linku wychodzącego do trezor.io, witryna sprawia wrażenie, że przedstawia się jako treść informacyjna związana z Trezor, a nie działa jako niezależny, wyraźnie oznaczony projekt strony trzeciej.
Na stronie nie ma wyraźnych dowodów na to, że treść ta jest prowadzona przez odrębną organizację, a sposób hostowania sugeruje, że może to być lekka strona statyczna, a nie pełnoprawna witryna korporacyjna. Biorąc pod uwagę kontekst kryptowalut oraz użycie marki Trezor w tytule strony, odwiedzający mogą zasadnie interpretować ją jako powiązaną z dostawcą portfela lub przez niego zatwierdzoną, mimo że domena nie wydaje się odpowiadać głównej obecności marki w sieci.
Ocena bezpieczeństwa bredg--trezr.pages.dev
W czasie tego skanowania wiele sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub coś związanego z oszustwem. Ponadto nazwa domeny bardzo przypomina markę Trezor, przy jednoczesnym użyciu zmienionej pisowni w subdomenie hostingu strony trzeciej, co może wskazywać na stronę podszywającą się, mającą korzystać z rozpoznawalności marki.
Sama treść strony wydaje się stosunkowo prosta i informacyjna, a skan pod kątem malware nie wykrył złośliwych plików w niewielkiej liczbie przeskanowanych zasobów. Kontrole blacklist również były w dużej mierze czyste w momencie przeglądu. Mimo to strony phishingowe często zawierają minimalną lub sprawiającą wrażenie czystej treść, zwłaszcza gdy zostały niedawno wdrożone, są wąsko ukierunkowane lub mają budować zaufanie przed przekierowaniem użytkowników gdzie indziej.
Ponieważ ta strona odnosi się do oprogramowania portfela kryptowalutowego i używa oznaczeń marki kojarzonych z dobrze znanym dostawcą portfeli sprzętowych, połączenie podobieństwa do marki, klasyfikacji phishingowych oraz bardzo niskiej oceny zaufania istotnie zwiększa obawy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare w subdomenie pages.dev, z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji oraz z wygaśnięciem SSL w 2026. Serwer rozwiązuje się do przestrzeni adresów IP hostowanej przez Cloudflare w Kanadzie, a serwery nazw są również obsługiwane przez Cloudflare. W momencie tego skanowania DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS wskazuje jedynie na szyfrowany transport i nie powinna być traktowana jako dowód legalności. Domena istnieje od kilku lat, co czasami może zmniejszać podejrzenia, ale użycie subdomeny przypominającej markę na ogólnej platformie hostingowej nadal budzi obawy. W ograniczonym skanie pod kątem malware nie wykryto złośliwych plików, ale szerszy wzorzec wykryć sugeruje, że głównym ryzykiem może być zwodnicza treść lub kradzież danych uwierzytelniających, a nie jawne dostarczanie malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?