welcome-begin-trezo-en.typedream.app

Dostępne dane ze skanowania wskazują na istotne wskaźniki ryzyka w czasie tego skanowania. Domena została oznaczona przez 20 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Dodatkowo obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokowania reputacji poczty. Chociaż pojedynczy wpis reputacyjny oparty na DNS jest sam w sobie tylko niewielkim sygnałem, znacznie istotniejszy jest tutaj szerszy konsensus wielu silników.

Treść strony również budzi obawy, ponieważ ściśle imituje branding Trezor i przedstawia się jako strona konfiguracji portfela lub pobierania oprogramowania, jednocześnie korzystając z subdomeny Typedream zamiast z pozornie oficjalnej domeny marki. Tego rodzaju rozbieżność w brandingu może wskazywać na stronę sobowtóra mającą na celu przechwytywanie działań związanych z portfelem, danych uwierzytelniających lub pobrań. Ogólne wykrycia podejrzanych obiektów w skanie malware mają same w sobie niższą wiarygodność, ale w tym przypadku towarzyszą im silne detekcje phishingu z wielu silników bezpieczeństwa.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie dla użytkowników szukających zasobów do konfiguracji lub odzyskiwania portfela kryptowalutowego. Należałoby zachować skrajną ostrożność wobec wszelkich pobrań, połączeń portfela, próśb o seed phrase lub monitów logowania prezentowanych przez tę stronę.