login-trezor-io-start-faq.typedream.app

W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 21 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishingową lub związaną z oszustwami. Ponadto domena bardzo przypomina trezor.io i może być sobowtórem mającym na celu przechwycenie odwiedzających szukających oficjalnej strony Trezor. To podobieństwo stanowi istotny powód do obaw, ponieważ nowo utworzone lub oportunistyczne strony podszywające się nie zawsze opierają się na ładunkach malware i mogą zamiast tego koncentrować się na kradzieży danych uwierzytelniających lub oszustwach związanych z odzyskiwaniem portfela.

Dane z blacklist i reputacyjne były mieszane, ale ogólnie nadal budziły obawy. Główne bazy danych złośliwych treści uwzględnione w dostarczonym skanie nie zgłosiły wykryć, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, a obecny był jeden dodatkowy wpis w bazie zagrożeń. Sam skan malware nie zgłosił zainfekowanych plików, choć przypisał domenie i dwóm wskazanym zasobom ogólną etykietę złośliwości. Łącznie najsilniejszymi sygnałami są tutaj szeroki, wielosilnikowy konsensus dotyczący phishingu, klasyfikacja związana z phishingiem, brak istotnej reputacji witryny oraz podobieństwo domeny do znanej marki kryptowalutowej.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.