learn-start-io-trezor-us.typedream.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis learn-start-io-trezor-us.typedream.app
Ta domena wydaje się hostować stronę stylizowaną na witrynę wdrożeniową lub konfiguracyjną Trezor, przedstawiającą się jako miejsce do rozpoczęcia korzystania ze sprzętowego portfela Trezor i pobrania powiązanego oprogramowania. Tytuł strony, branding i zrzut ekranu odnoszą się do Trezor, a treść jest ujęta wokół konfiguracji urządzenia, wsparcia oraz działań związanych z portfelem w obszarze kryptowalut.
Jednak sama domena jest subdomeną Typedream, a nie oficjalnie wyglądającą domeną należącą do Trezor, a metadane wskazują, że została zbudowana przy użyciu platformy no-code do tworzenia stron internetowych. Na podstawie struktury domeny i prezentacji strony wydaje się, że jest to nieoficjalna strona, która może próbować naśladować branding i przeznaczenie legalnej witryny Trezor, a nie niezależnie oznakowaną usługę kryptowalutową.
Ocena bezpieczeństwa learn-start-io-trezor-us.typedream.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub coś związanego z oszustwem. Ponadto domena w prostym brzmieniu bardzo przypomina trezor.io i może być sobowtórem mającym na celu naśladowanie legalnej marki Trezor. Zrzut ekranu wzmacnia tę obawę, ponieważ wyraźnie wykorzystuje branding Trezor, działając jednocześnie z subdomeny podmiotu trzeciego, a nie z pozornie oficjalnej domeny marki.
Skan pod kątem malware zgłosił jedynie ogólne podejrzane wykrycie, a nie nazwaną rodzinę malware, co samo w sobie byłoby sygnałem o niskim poziomie pewności. Jednak ten słabszy sygnał heurystyczny jest tutaj przeważony przez szerszy konsensus dotyczący phishingu w wielu silnikach bezpieczeństwa oraz silne wizualne oznaki podszywania się. Kontrole blacklist dla głównych baz danych dotyczących złośliwych treści były czyste w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest drobnym sygnałem ostrzegawczym, a nie bezpośrednim dowodem złośliwej treści internetowej.
Biorąc to wszystko razem, połączenie wielosilnikowych wykryć phishingu, podobieństwa do marki, braku rankingu oraz imitacji strony konfiguracji portfela kryptowalutowego sugeruje, że ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-10-24. Jest obsługiwana przez infrastrukturę Cloudflare, a nameserwery Cloudflare oraz dane hostingu/IP wskazują na sieć Cloudflare w Toronto, Canada. Zasoby strony wydają się być dostarczane przez nowoczesny stos aplikacji internetowych JavaScript, w tym ścieżki statycznych chunków w stylu Next.js, a witryna jest hostowana w subdomenie Typedream.
Z perspektywy poziomu bezpieczeństwa DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale zapewnia mniejszą pewność na warstwie DNS niż podpisana konfiguracja. Bardziej istotną obawą nie jest samo ustawienie TLS, lecz niedopasowanie między tożsamością domeny a brandingiem widocznym na stronie: subdomena podmiotu trzeciego przedstawiająca się jako portal konfiguracji Trezor może być zgodna z infrastrukturą phishingową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?