trezrstartpublic-com-en-auths.typedream.app

Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 20 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny był również wymieniony na jednej liście blokad reputacji poczty. Chociaż pojedynczy wpis reputacyjny oparty na DNS sam w sobie jest tylko niewielkim sygnałem, szerszy konsensus wielu silników wskazujący na phishing stanowi tutaj znacznie poważniejszy powód do obaw.

Treść strony i nazewnictwo domeny również budzą wątpliwości co do wiarygodności. Witryna odwołuje się do brandingu Trezor i procesu wdrożeniowego „Trezor.io/Start”, jednak jest hostowana na zewnętrznej platformie do tworzenia stron i używa ciągu domeny, który wydaje się zaprojektowany tak, aby przypominać oficjalną terminologię wsparcia portfela, a nie jednoznacznie oficjalny adres wsparcia. Skanowanie pod kątem malware wykazało również ogólne ustalenia dotyczące podejrzanych obiektów w wielu zasobach witryny, które same w sobie byłyby sygnałami o niższej pewności, ale w tym przypadku występują obok istotnych detekcji phishingu przez silniki bezpieczeństwa.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.