trezorr.framer.website
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis trezorr.framer.website
Ta witryna wydaje się być stroną hostowaną na Framer, która przedstawia się jako przewodnik konfiguracji i wdrożenia dla portfeli sprzętowych Trezor. Tytuł strony i widoczna treść wielokrotnie odnoszą się do „Trezor.io/start”, Trezor Suite oraz modeli portfeli Trezor, co sugeruje, że próbuje wyglądać jak oficjalne źródło konfiguracji portfela kryptowalutowego.
Jednak na podstawie nazwy domeny witryna nie jest hostowana w oficjalnej domenie trezor.io. Zamiast tego używa subdomeny trezorr.framer.website, która bardzo przypomina nazwę marki Trezor, dodając jedną dodatkową literę i umieszczając treść na zewnętrznej platformie do tworzenia stron. Treść wydaje się koncentrować na instrukcjach konfiguracji portfela kryptowalutowego, czyli temacie często wykorzystywanym w kampaniach podszywania się i kradzieży danych uwierzytelniających.
Strona nie wydaje się przedstawiać niezależnego artykułu informacyjnego, forum ani ogólnego zasobu edukacyjnego z wyraźnym oznaczeniem zewnętrznej marki. Na podstawie dostępnych metadanych i zrzutu ekranu może próbować naśladować oficjalne materiały wdrożeniowe Trezor, zamiast działać jako wyraźnie ujawniona strona fanowska lub recenzencka.
Ocena bezpieczeństwa trezorr.framer.website
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym wiele wykryć klasyfikowało ją jako phishing lub złośliwą. Ponadto domena jest bardzo podobna do trezor.io pod względem zwykłej pisowni i brandingu, co może wskazywać na stronę sobowtóra mającą na celu imitowanie legalnej strony konfiguracji portfela Trezor.
Treść strony wzmacnia te obawy, ponieważ wyraźnie używa „Trezor.io/start”, odnosi się do oficjalnych kroków konfiguracji portfela i przedstawia się jako autorytatywny przewodnik, mimo że jest hostowana w innej domenie. Chociaż skan pod kątem malware nie wykrył złośliwych plików, a wymienione tutaj główne bazy danych zagrożeń były poza tym czyste w czasie skanowania, strony phishingowe często opierają się na zwodniczym brandingu i socjotechnice, a nie na pobieralnym malware.
Domena nie jest również notowana w głównych danych o ruchu, a kontrola podobieństwa odnotowała dodatkowe sygnały ostrzegawcze, takie jak brak rekordów MX. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Framer w Amsterdamie i udostępnia treść z adresu IP 31.43.160.6 przy użyciu ważnego certyfikatu SSL Let's Encrypt. Serwer WWW identyfikuje się jako Framer, a strona ładuje zasoby pomocnicze z domen należących do Framer. Dostępność SSL wskazuje na szyfrowany transport, ale sama w sobie nie potwierdza legalności ani wiarygodności.
Domena ma około 4 lat, została zarejestrowana za pośrednictwem CSC Corporate Domains, Inc. i korzysta z nameserverów AWS. DNSSEC wydaje się niepodpisany. W ograniczonym skanie strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale główny problem techniczny nie dotyczy dostarczania exploitów; chodzi o pozorne podszywanie się pod markę i wykrycia związane z phishingiem powiązane z domeną w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?