trezor-app.at
Kategoria: Phishing And Fraud
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis trezor-app.at
trezor-app.at wydaje się przedstawiać jako właściwość internetowa powiązana z Trezor, prawdopodobnie odnosząca się do dostępu do portfela kryptowalutowego, konfiguracji lub interakcji z kontem na podstawie brzmienia domeny. Termin „trezor” jest silnie kojarzony z dobrze znaną marką portfeli sprzętowych w sektorze kryptowalut, podczas gdy dodane określenie „app” sugeruje portal lub interfejs towarzyszący, a nie ogólną stronę informacyjną.
Na podstawie dostępnych danych klasyfikacyjnych witryna jest powiązana z treściami o tematyce kryptowalutowej, ale może nie być oficjalną domeną marki. Domena nie znajduje się wśród szeroko odwiedzanych witryn, a dostępne szczegóły rejestracyjne są ograniczone, co może utrudniać niezależną weryfikację własności i tożsamości operatora w czasie tego skanowania.
Ocena bezpieczeństwa trezor-app.at
W czasie tego skanowania wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 7 z 92 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako powiązaną z phishingiem, a jeden dostawca klasyfikacji stron internetowych zaklasyfikował ją jako phishing i oszustwo. Chociaż sprawdzone tutaj bazy blacklist nie wymieniały tej domeny, a skan pod kątem malware nie wykrył złośliwych plików, strony phishingowe często opierają się na zwodniczych formularzach i brandingu, a nie na pobieralnym malware, więc czysty skan plików nie wyklucza ryzyka.
Dodatkową obawą jest to, że domena bardzo przypomina trezor.io i może być sobowtórem mającym czerpać korzyści z pomylenia z legalną marką kryptowalutową. W połączeniu z brakiem szerokiej widoczności ruchu, ograniczoną przejrzystością wieku domeny oraz wykryciami związanymi z phishingiem przez wiele silników bezpieczeństwa, ten wzorzec jest zgodny z witryną, która może próbować podszywać się pod zaufaną usługę.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego termin wygaśnięcia w czasie tego skanowania był ustawiony na 2026-08-08. Wydaje się, że jest hostowana za infrastrukturą Cloudflare, z nameserverami w Cloudflare i rozpoznanym adresem IP serwera 104.21.26.56. DNSSEC nie był włączony, ponieważ domena została zgłoszona jako unsigned.
Z perspektywy skanowania technicznego w próbkowanej zawartości nie wykryto złośliwych plików, oznaczonych linków zewnętrznych ani zagrożeń opartych na iframe. Jednak brak wskaźników malware należy rozpatrywać w zestawieniu z silniejszymi sygnałami związanymi z phishingiem pochodzącymi od wielu silników bezpieczeństwa oraz podobieństwem domeny do znanej marki kryptowalutowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?