trezor-secure-suitehub.framer.ai
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis trezor-secure-suitehub.framer.ai
Ta domena wydaje się być subdomeną hostowaną na platformie do tworzenia stron Framer, a nie ugruntowaną, samodzielną witryną internetową. Widoczna strona obecnie wyświetla ogólny komunikat „Site Not Found”, co sugeruje, że pod tym adresem w chwili skanowania może nie być skonfigurowanej aktywnej witryny.
Wzorzec nazewnictwa zawiera słowo „trezor” wraz z terminami takimi jak „secure” i „suitehub”, co może sugerować próbę nawiązania do usług portfela kryptowalutowego lub zarządzania kontem. Na podstawie samego ciągu domeny mogła ona być zamierzona tak, aby przypominać lub przywoływać markę związaną z kryptowalutami albo portal logowania, ale obecna zawartość strony nie przedstawia działającej usługi ani możliwego do zidentyfikowania operatora.
Ponieważ jest to subdomena hostowana przez Framer i nie jest widoczna żadna rzeczywista zawartość witryny, istnieją ograniczone dowody dotyczące legalnego celu biznesowego, własności lub oferowanych usług. Na podstawie dostępnych danych wydaje się, że jest to nieaktywny lub nieskonfigurowany adres internetowy z elementami brandingowymi, które mogą być zaprojektowane tak, aby przyciągać użytkowników szukających znanej platformy kryptowalutowej.
Ocena bezpieczeństwa trezor-secure-suitehub.framer.ai
Ustalenia skanowania wskazują na podwyższone sygnały ryzyka w chwili tego skanowania. Domena została oznaczona przez 7 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub w inny sposób podejrzaną. Ponadto domena w prostym ujęciu językowym bardzo przypomina trezor.io i może być sobowtórem mającym skorzystać na pomyleniu jej z tą marką. To podobieństwo jest istotnym sygnałem ostrzegawczym nawet wtedy, gdy strona jest nieaktywna, ponieważ domeny sobowtóry są często rejestrowane do zwodniczego użycia.
Jednocześnie niektóre kontrole były czyste: skan malware nie wykrył oznaczonych plików, a kontrole głównych baz danych zagrożeń pokazane w skanie były czyste w chwili przeglądu. Jednak te czyste wyniki nie przeważają nad połączeniem wielosilnikowych wykryć phishingu, podejrzanego wzorca nazewnictwa, braku rankingu oraz faktu, że strona obecnie rozwiązuje się do ogólnego ekranu „Site Not Found”, a nie do legalnej usługi oznaczonej marką.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt i jest hostowana na infrastrukturze powiązanej z Framer B.V, a serwer odpowiada jako „Framer/89e8012” z adresu IP zlokalizowanego w Amsterdamie, Netherlands. Serwery nazw są hostowane przez dużego dostawcę chmurowego DNS, a sama domena jest stosunkowo stara — ma około 8 lat, chociaż skanowana nazwa hosta jest subdomeną, a nie domeną bazową.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Strona obecnie zwraca ogólną odpowiedź Framer „Site Not Found”, co sugeruje, że subdomena może być nieaktywna, błędnie skonfigurowana lub była wcześniej używana i nie jest już powiązana z aktywną zawartością. Z perspektywy ryzyka technicznego główną obawą nie jest dostarczanie malware widoczne w plikach strony, lecz podejrzane nazewnictwo typu sobowtór w połączeniu z wykryciami związanymi z phishingiem przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?