download-offical-trexrsuite.pages.dev
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de download-offical-trexrsuite.pages.dev
Este website parece apresentar-se como um guia de criptomoedas centrado nos produtos Uphold e Trezor. O título da página e o conteúdo visível descrevem a utilização de carteiras, a gestão de criptoativos e a aplicação Trezor Suite, com itens de navegação como "Uphold Guide" e "Trezor Guide." O design assemelha-se mais a uma simples landing page do que a um website corporativo completo, e inclui ligações para destinos de terceiros com aspeto oficial relacionados com serviços de criptomoedas.
Com base na estrutura do domínio, o site está alojado como um subdomínio em pages.dev, que é uma plataforma de alojamento estático e não um domínio de marca dedicado da Uphold ou da Trezor. A cadeia do subdomínio inclui uma forma incorreta de "official" e uma variação de "trezor suite", o que pode indicar uma tentativa de atrair utilizadores que procuram software oficial de carteira ou instruções de configuração. Não há provas claras na página que identifiquem o operador como sendo a Uphold, a Trezor ou outra organização estabelecida.
Avaliação de segurança de download-offical-trexrsuite.pages.dev
Vários sinais de segurança suscitam preocupação relativamente a este website no momento desta análise. Foi assinalado por 10 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. O nome de domínio também se assemelha de perto a formulações associadas a Trezor Suite, ao mesmo tempo que utiliza a designação "offical" escrita incorretamente num subdomínio de alojamento de terceiros, o que pode indicar uma página imitadora destinada a parecer mais fiável do que realmente é.
O conteúdo da página faz referência a serviços de criptomoedas bem conhecidos e inclui ligações para domínios externos legítimos, mas isso, por si só, não estabelece autenticidade. A análise de malware não detetou ficheiros maliciosos no pequeno conjunto de recursos analisados, o que pode acontecer em páginas de phishing que dependem de conteúdo enganador em vez da distribuição de malware. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota.
Tendo em conta o consenso de phishing entre vários motores, a categorização relacionada com fraude e a semelhança de marca no domínio e no conteúdo da página, este site pode representar riscos potenciais para os visitantes no momento desta análise. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista, com o alojamento e a entrega web fornecidos através da infraestrutura da Cloudflare. Resolve para um endereço IP da Cloudflare em Toronto, Canadá, e o certificado era válido até 2026-10-14 no momento da análise. O domínio existe há cerca de cinco anos, o que é mais antigo do que muitos domínios de phishing descartáveis, mas neste caso o conteúdo é servido a partir de um subdomínio alojado e não de um domínio autónomo pertencente à marca.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Não foram identificados ficheiros maliciosos nem ligações de saída assinaladas na análise limitada da página, mas a combinação de deteções de phishing e de um subdomínio alojado imitador continua a ser a preocupação técnica mais significativa.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?