strt-trezor.square.site
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis strt-trezor.square.site
Ta strona internetowa wydaje się przedstawiać jako przewodnik konfiguracji lub wdrożenia dla użytkowników portfeli sprzętowych Trezor. Tytuł strony i widoczna treść odnoszą się do „Trezor.io/Start” oraz zachęcają odwiedzających do pobrania oprogramowania portfela lub kontynuowania w przeglądarce, co sugeruje, że witryna jest skierowana do użytkowników kryptowalut poszukujących instrukcji inicjalizacji urządzenia.
Na podstawie struktury domeny witryna jest hostowana jako subdomena na platformie do tworzenia stron internetowych Square, a nie w głównej domenie Trezor. Wzorzec nazewnictwa „strt-trezor” oraz branding strony bardzo przypominają oficjalny proces wdrożenia Trezor, co może sprawić, że niektórzy odwiedzający założą istnienie powiązania z marką portfeli sprzętowych. Dostępne informacje o hostingu i metadane wskazują, że strona jest udostępniana przez infrastrukturę Weebly/Square, a nie przez dedykowaną domenę korporacyjną dostawcy portfela.
Ocena bezpieczeństwa strt-trezor.square.site
Kilka sygnałów bezpieczeństwa budzi obawy w czasie tego skanowania. Domena została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wiele wykryć klasyfikuje ją jako phishing lub w inny sposób złośliwą. Ponadto domena bardzo przypomina trezor.io, a treść strony wyraźnie odnosi się do brandingu Trezor i instrukcji uruchomienia, co może wskazywać na stronę podobną do oryginału, mającą na celu imitowanie legalnego procesu wdrożenia portfela kryptowalutowego.
Inne elementy skanowania były mniej rozstrzygające: skan plików pod kątem malware nie wykrył oznaczonych plików, a kontrole głównych baz danych zagrożeń pokazane tutaj były czyste w czasie tego skanowania. Jednak czyste wyniki skanowania plików nie przeważają nad połączeniem wielosilnikowych wykryć phishingu, wzorca nazewnictwa przypominającego markę, braku rankingu oraz użycia subdomeny zewnętrznego kreatora stron dla strony, która wydaje się reprezentować dobrze znany produkt kryptowalutowy.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana za Cloudflare, a hosting przypisano do infrastruktury Weebly/Square. Domena rozwiązuje się na adres IP 74.115.51.5 i używa nameserverów AWS. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy ryzyka technicznego głównym problemem nie jest konfiguracja TLS, lecz niedopasowanie między treścią opatrzoną brandingiem a kontekstem hostingu: strona przedstawiająca się jako przewodnik uruchomienia Trezor działa z subdomeny kreatora stron Square, a nie z głównej domeny marki. Taki wzorzec może być zgodny z kampaniami podszywania się lub phishingu, zwłaszcza w kontekstach związanych z kryptowalutami.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?