trezorswalletin.webflow.io
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis trezorswalletin.webflow.io
Ta strona internetowa wydaje się przedstawiać jako oficjalna strona docelowa portfela Trezor i hardware wallet, wykorzystując branding Trezor, grafikę związaną z kryptowalutami oraz język marketingowy skoncentrowany na konfiguracji portfela, zarządzaniu monetami i bezpiecznym przechowywaniu. Tytuł strony i meta description sugerują, że jest ona ukierunkowana na użytkowników szukających wdrożenia portfela lub dostępu do aktywów kryptowalutowych w stylu rozszerzenia przeglądarki.
Jednak nazwa hosta jest subdomeną Webflow, a nie pozornie oficjalną domeną należącą do Trezor, co jest istotne ze względu na silne odniesienia do marki oraz użycie słowa "Official" w metadanych strony. Na podstawie widocznej treści i danych klasyfikacyjnych strona wydaje się być stroną o tematyce kryptowalutowej, która może próbować przyciągnąć użytkowników Trezor lub osoby szukające dostępu do portfela i wskazówek dotyczących konfiguracji.
Ocena bezpieczeństwa trezorswalletin.webflow.io
Wielu dostawców klasyfikacji stron internetowych kategoryzuje tę stronę jako phishingową lub związaną z oszustwami, a 22 z 94 silników bezpieczeństwa oznaczyło ten URL w czasie tego skanowania. Strona wydaje się również naśladować markę Trezor, będąc jednocześnie hostowaną w subdomenie zewnętrznego kreatora stron, co może wskazywać na stronę sobowtóra mającą na celu przechwycenie danych uwierzytelniających do portfela, seed phrases lub innych wrażliwych informacji dotyczących kryptowalut.
Skanowanie pod kątem malware dodatkowo zgłosiło jeden oznaczony obiekt i zidentyfikowało podejrzaną zewnętrzną domenę, do której odwołuje się strona. Chociaż jedno główne źródło ochrony przeglądania nie umieściło tej witryny na liście w czasie tego skanowania, szerszy wzorzec klasyfikacji phishingowych, obecności na czarnych listach i podejrzanej podlinkowanej treści istotnie zwiększa poziom obaw.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji, obsługiwana przez infrastrukturę Cloudflare i rozwiązuje się do adresu IP Cloudflare w Kanadzie. Ważność certyfikatu i użycie CDN mogą pomagać w bezpieczeństwie transmisji, ale same w sobie nie potwierdzają legalności. DNSSEC wydaje się niepodpisany.
Domena, o której mowa, jest subdomeną hostowaną przez Webflow, a nie pozorną główną domeną marki, co stanowi istotny sygnał kontekstu technicznego w połączeniu z treścią silnie odwołującą się do marki. Dane skanowania wskazują również na oznaczony zewnętrzny link/domenę osadzoną na stronie lub przez nią przywoływaną, co może zwiększać ryzyko złośliwych przekierowań, dostarczania ładunków lub działań mających na celu wyłudzanie danych uwierzytelniających.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?