trezor-trezorharwzt.webflow.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis trezor-trezorharwzt.webflow.io
Ten URL jest subdomeną hostowaną w Webflow, a nie samodzielną domeną główną. Na podstawie struktury nazwy hosta wydaje się, że został utworzony w ramach platformy webflow.io, która jest powszechnie używana do szybkiego publikowania stron docelowych i tymczasowych treści internetowych. Widoczna strona w czasie tego skanowania wyświetla ogólny komunikat „404 - Page not found”, co wskazuje, że konkretna strona obecnie dostępna jest nieaktywna, usunięta lub niedostępna publicznie.
Schemat nazewnictwa subdomeny bardzo przypomina markę Trezor, która jest związana z usługami portfeli kryptowalutowych. Z powodu tego podobieństwa URL mógł być przeznaczony do nawiązywania do usługi związanej z kryptowalutami lub jej imitowania, a nie do reprezentowania niezależnej firmy lub informacyjnej strony internetowej. Z samej treści strony nie wynika żadna wyraźna tożsamość operatora, a obecna strona nie zawiera typowych informacji organizacyjnych, takich jak informacje o firmie, dane kontaktowe czy opisy usług.
Ocena bezpieczeństwa trezor-trezorharwzt.webflow.io
W czasie skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko związane z tym URL. Został on oznaczony przez 17 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało go jako phishing lub zagrożenie związane z oszustwem. Ponadto kilka źródeł klasyfikacji stron internetowych skategoryzowało domenę jako phishing. Nazwa domeny również bardzo przypomina trezor.io w zwykłym zapisie i może być sobowtórem mającym wprowadzać w błąd odwiedzających szukających legalnej marki portfela kryptowalutowego.
Obecna strona wyświetla jedynie błąd 404, co może oznaczać, że podejrzana treść została usunięta, przeniesiona lub była dostępna tylko tymczasowo. To jednak nie unieważnia ustaleń reputacyjnych powiązanych z tym URL. Bazy danych zagrożeń typu blacklist były poza tym w dużej mierze czyste w czasie tego skanowania, chociaż adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie stanowi dowodu szkodliwej treści internetowej.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.18.36.248 i przedstawia ważny certyfikat TLS wydany przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-08-25. Nazwa hosta korzysta z serwerów nazw Cloudflare, a DNSSEC wydaje się niepodpisany. Hostowanie za dużym CDN może poprawiać dostępność i szyfrowanie, ale samo w sobie nie potwierdza wiarygodności treści opublikowanych w subdomenie.
Sama zeskanowana strona była minimalna i zwracała odpowiedź „Page not found”. Skanowanie malware pobranej treści nie wykryło złośliwych plików w czasie analizy, ale ten wynik jest ograniczony, ponieważ do sprawdzenia była dostępna tylko niewielka ilość treści. Połączenie hostowanej subdomeny, braku rekordów MX odnotowanego w kontroli podobieństwa oraz silnych sygnałów reputacyjnych związanych z phishingiem sugeruje, że wskazana jest ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?