strt-trezor.square.site
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de strt-trezor.square.site
Este website aparenta apresentar-se como um guia de configuração ou integração inicial para utilizadores de hardware wallet Trezor. O título da página e o conteúdo visível fazem referência a "Trezor.io/Start" e incentivam os visitantes a descarregar software de carteira ou a continuar num navegador, sugerindo que o site se destina a utilizadores de criptomoedas que procuram instruções de inicialização do dispositivo.
Com base na estrutura do domínio, o site está alojado como um subdomínio na plataforma de criação de websites da Square, em vez de no domínio principal da Trezor. O padrão de nomenclatura "strt-trezor" e a identidade visual da página assemelham-se de perto ao fluxo oficial de integração inicial da Trezor, o que pode levar alguns visitantes a presumir uma associação com a marca de hardware wallet. As informações de alojamento e os metadados disponíveis indicam que a página está a ser servida através da infraestrutura Weebly/Square, e não de um domínio corporativo dedicado do fornecedor da carteira.
Avaliação de segurança de strt-trezor.square.site
Vários sinais de segurança suscitam preocupação no momento desta análise. O domínio foi assinalado por 6 de 91 motores de segurança, com várias deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o domínio assemelha-se muito a trezor.io e o conteúdo da página faz referência explícita à marca Trezor e a instruções de arranque, o que pode indicar uma página imitadora destinada a reproduzir a experiência legítima de integração inicial da carteira de criptomoedas.
Outros componentes da análise foram menos conclusivos: a análise de ficheiros de malware não detetou ficheiros assinalados, e as principais verificações de bases de dados de ameaças aqui apresentadas estavam limpas no momento desta análise. No entanto, resultados limpos na análise de ficheiros não se sobrepõem à combinação de deteções de phishing por vários motores, ao padrão de nomenclatura semelhante a uma marca, à ausência de classificação e à utilização de um subdomínio de um criador de sites de terceiros para uma página que aparenta representar um produto de criptomoedas bem conhecido.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido por trás da Cloudflare, com o alojamento atribuído à infraestrutura Weebly/Square. O domínio resolve para o endereço IP 74.115.51.5 e utiliza nameservers da AWS. O DNSSEC aparenta não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam da validação DNSSEC.
Numa perspetiva de risco técnico, a principal preocupação não é a configuração TLS, mas a discrepância entre o conteúdo associado à marca e o contexto de alojamento: uma página que se apresenta como um guia de arranque da Trezor está a operar a partir de um subdomínio do criador de sites da Square, em vez do domínio principal da marca. Esse padrão pode ser compatível com campanhas de personificação ou phishing, especialmente em contextos relacionados com criptomoedas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?