trzr-hard-ware-wallet.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis trzr-hard-ware-wallet.pages.dev
Ta strona internetowa wydaje się prezentować treści informacyjne dotyczące portfeli sprzętowych Trezor i bezpieczeństwa kryptowalut. Tytuł strony i widoczny tekst opisują, jak działa portfel sprzętowy, jakie są jego korzyści oraz podstawowe kroki użytkowania, pozycjonując witrynę jako zasób edukacyjny dla osób zainteresowanych ochroną aktywów cyfrowych w trybie offline.
Jednak sama domena nie wygląda na oficjalną domenę marki i korzysta z subdomeny pages.dev z rozdzielonym wzorcem pisowni w nazwie hosta. Treść odnosi się do Trezor i jego producenta, co sugeruje, że witryna może próbować powiązać się z dobrze znaną marką portfeli kryptowalutowych, zamiast działać jako niezależny, jednoznacznie zidentyfikowany wydawca. Na podstawie dostępnej treści strony nie ujawniono na zrzucie ekranu strony głównej wyraźnej tożsamości operatora.
Ocena bezpieczeństwa trzr-hard-ware-wallet.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing lub powiązaną z oszustwami, a wielu dostawców klasyfikacji stron internetowych również zakwalifikowało ją jako phishing. Chociaż strona przedstawia się jako artykuł informacyjny o portfelach sprzętowych Trezor, nazwa domeny bardzo przypomina markę Trezor, jednocześnie wykorzystując nieoficjalną subdomenę pages.dev, co może wskazywać na konfigurację sobowtóra mającą na celu skorzystanie z rozpoznawalności marki.
Skanowanie pod kątem malware nie wykryło złośliwych plików w niewielkim zestawie przeskanowanych zasobów, a główne bazy danych zagrożeń skoncentrowane na treści pokazane tutaj nie zgłaszały aktywnych wpisów dotyczących malware ani phishingu w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku ten drobny sygnał jest przyćmiony przez szerszy, wielosilnikowy konsensus dotyczący phishingu oraz wzorzec domeny przypominającej markę.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez uznany urząd certyfikacji, jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.81, a geolokalizacja hostingu wskazuje na Kanadę. Domena korzysta z serwerów nazw Cloudflare i jest zarejestrowana za pośrednictwem CloudFlare, Inc. Ważność certyfikatu sugeruje, że stosowany jest szyfrowany transport, ale samo HTTPS nie potwierdza legalności ani wiarygodności.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena ma około pięciu lat, ale ponieważ jest hostowana na współdzielonej platformie pages.dev i prezentuje treści odwołujące się do marki pod nieoficjalną nazwą hosta, sam wiek nie zmniejsza w istotny sposób obaw dotyczących phishingu wynikających z rezultatów skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?